Autentiseringsappar

Autentiseringsappar är programvara som används för tvåfaktorsautentisering 2FA och vanligtvis genererar tidsbaserade engångskoder eller hanterar inloggningsförfrågningar. De flesta appar bygger på en delad hemlighet mellan tjänsten och appen och följer standarden TOTP (RFC 6238). Vissa stödjer HOTP eller push-baserad autentisering där användaren godkänner inloggningen i appen eller via en notis. Vid uppsättning skannas en QR-kod eller nyckeln anges manuellt.

Appen lagrar hemligheten lokalt på enheten och börjar generera nya koder varje cirka 30 sekunder. Koden visas vanligtvis som sex siffror, men vissa tjänster använder sju eller åtta. För inloggning anger användaren den aktuella koden eller bekräftar via push.

Jämfört med SMS-koder ger autentiseringsappar oftast bättre säkerhet eftersom koderna inte sänds över nätet. Däremot är säkerheten beroende av att enheten är skyddad. Vissa appar erbjuder backup eller synkronisering över flera enheter via krypterad lagring.

Exempel på välkända autentiseringsappar är Google Authenticator, Microsoft Authenticator, Authy, FreeOTP och Duo Mobile. Behovet av särskilda standarder och val av lösning varierar mellan tjänster och användare; phishing-resistens uppnås ofta bättre med hårdvaru- eller WebAuthn-lösningar än med appar som genererar koder.