Tofaktorautentisering legger en ekstra bekreftelse til passordinnloggingen. Velg passnøkkel eller fysisk sikkerhetsnøkkel når tjenesten støtter det, og opprett en reservevei før du bytter telefon eller fjerner en gammel innloggingsmetode.
Velg metode ut fra sikkerhet og tilgang
Ta utgangspunkt i metodene kontoen faktisk tilbyr. Vurder både hvordan du vil logge inn, og hva du skal gjøre hvis telefonen eller nøkkelen blir borte.
| Metode | Når den er aktuell | Viktig å kontrollere |
|---|---|---|
| Passnøkkel | Når du vil logge inn med enhetens skjermlås, fingeravtrykk eller ansiktsgjenkjenning. | Opprett den på en personlig enhet med sikker skjermlås. |
| Fysisk sikkerhetsnøkkel | Når du ønsker en separat enhet til innlogging. | Kontroller tjenestens støtte og vurder en ekstra registrert nøkkel. |
| Kodeapp | Når du ønsker engangskoder uten SMS. | Kodene kan lages uten mobildekning. Ikke del dem. |
| Godkjenning i app | Når tjenesten tilbyr innloggingsvarsler. | Godkjenn bare pålogginger du selv har startet. |
| SMS | Når det er metoden du har tilgjengelig. | SMS-koder kan være sårbare for angrep mot telefonnummeret. |
En passnøkkel er ikke nødvendigvis et passord etterfulgt av en kode. Hos Google kan den erstatte begge trinnene: innloggingen bekrefter at du har tilgang til enheten og kan låse den opp.
Ikke opprett passnøkler på delte enheter. Google opplyser at noen som kan låse opp enheten med passnøkkelen din, også kan få tilgang til Google-kontoen.
Aktiver løsningen og prøv den
- Åpne kontoen direkte, og finn sikkerhets- eller innloggingsinnstillingene.
- Velg ekstra bekreftelse og følg tjenestens oppsett.
- Opprett en tilgjengelig reserveløsning før du avslutter.
- Prøv innloggingen mens du fortsatt har tilgang til den gamle løsningen.
For Google-kontoer ligger oppsettet under Sikkerhet og pålogging og Totrinnsbekreftelse. Bruk Googles offisielle fremgangsmåte. På jobb- og skolekontoer kan administratoren styre hvilke valg du får.
Oppbevar reservekoder utenfor telefonen
Reservekoder er en alternativ måte å fullføre innloggingen på hvis den vanlige bekreftelsen ikke er tilgjengelig. Kontroller om tjenesten tilbyr slike koder, og opprett dem før du trenger dem.
- Oppbevar dem trygt. En utskrift sammen med viktige dokumenter er et alternativ Google beskriver.
- Unngå én enkelt tilgangsvei. Velg et sted du kan nå selv om telefonen er borte.
- Ikke del kodene. Behandle dem som innloggingsopplysninger, ikke som informasjon til kundestøtte.
- Erstatt dem ved mistanke om innsyn. Hos Google blir det gamle settet ugyldig når du oppretter et nytt.
Googles reservekoder brukes én gang hver. Merk en kode som brukt etter innlogging, slik at du ikke prøver den igjen senere.
Når du bytter eller mister telefonen
Ved planlagt bytte: Legg til og prøv innlogging på den nye enheten før du fjerner den gamle. Kontroller samtidig at reservekoder eller en ekstra sikkerhetsnøkkel fortsatt er tilgjengelige.
Hvis telefonen er borte: Bruk en allerede registrert reservevei. Google beskriver blant annet reservekoder, en annen innlogget telefon, sikkerhetsnøkkel og passnøkkel på en annen enhet som muligheter.
Ved tap eller tyveri anbefaler Google også å logge av den tapte telefonen og endre passordet. Fjern passnøkler knyttet til den tapte enheten. Hvis ingen reservevei virker, bruk tjenestens offisielle kontogjenoppretting eller kontakt administratoren for en jobb- eller skolekonto.
Avvis bekreftelser du ikke har bedt om
Ikke godkjenn en innlogging bare for å få varselet til å forsvinne. Hos Google skal uventede forespørsler avvises. Del heller ikke bekreftelseskoder med noen som ringer eller sender melding. Ved mistenkelige meldinger finner du råd om neste steg i guiden om falsk SMS og phishing.
Se hvordan du gjenkjenner phishing og kontrollerer nettadresser. Har du fått varsel om lekkede opplysninger, les om databrudd og videre handling. Flere veiledninger ligger under Digitalt.