Tofaktorautentisering

tofaktorautentisering er en sikkerhetsmetode som krever to separate autentiseringsfaktorer for å bekrefte identiteten til en bruker. Dette reduserer risikoen for at kontoer blir kompromittert dersom passordet blir stjålet eller gjetting. De to faktorene kan være noe brukeren vet (for eksempel et passord), noe brukeren har (for eksempel en kode generert av en autentiseringsapp, en fysisk sikkerhetsnøkkel eller en mottatt SMS-kode), eller noe brukeren er (for eksempel biometriske data som fingeravtrykk eller ansiktsregistrering).

Vanlige metoder inkluderer tidsbaserte engangskoder via autentiseringsapper, engangskoder generert av HOTP, push-varsler fra en autentiseringsapp som godkjenner uten å taste kode, SMS-koder, og bruk av sikkerhetsnøkler som FIDO2/U2F eller biometrisk verifisering knyttet til enheten. Teknologier som TOTP (RFC 6238) og HOTP (RFC 4226) er standarder for engangskoder, mens FIDO2/WebAuthn fokuserer på passfrie sikkerhetsnøkler.

Det er vanlig å se OTP-apper, SMS-løsninger, eller hardware-nøkler som andre faktorer, ofte i kombinasjon med passordet.

Fordeler inkluderer redusert risiko for konto-kaping ved tyveri av passord og bedre motstandsdyktighet mot phishing og andre nettangrep. Begrensninger inkluderer avhengighet av den andre faktoren, risiko for SIM-swapping eller phishing som etterligner bekreftelse, samt utfordringer med gjenoppretting og tilgang ved tap av enheten.

Anbefalinger er å bruke autentiseringsapper eller hardware-nøkler fremfor SMS, aktivere tofaktor- eller multi-faktor-sikring på kritiske kontoer, og oppbevare tilbakekrypteringskoder sikkert.

Se også: flerfaktorautentisering, sikkerhetstiltak og phishing-bevissthet.