Totrinnsbekreftelse

Totrinnsbekreftelse, ofte omtalt som totrinns- eller tofaktorautentisering, er en sikkerhetsprosess hvor tilgang til en konto krever to separate bekreftelser i stedet for bare passord. Dette betyr at selv om noen får tak i passordet, kan innloggingsforsøk mislykkes uten den andre faktoren.

Faktorer kan deles inn i tre kategorier: noe du vet (passord eller PIN), noe du har (en mobiltelefon eller en sikkerhetsnøkkel) og noe du er (biometri som fingeravtrykk eller ansiktsgjenkjenning). I praksis kombineres ofte noe du vet og noe du har.

Vanlige metoder inkluderer engangskoder fra autentiseringsapper (for eksempel Google Authenticator eller Authy), koder sendt via SMS, push-varsler som godkjennes i en app, og fysiske sikkerhetsnøkler som støtter FIDO2/U2F. Biometriske metoder brukes ofte som del av enhetens lås, men er vanligvis ikke alene i tot rinnsbekreftelse.

Fordeler ved tot rinnsbekreftelse er økt sikkerhet ved at uautorisert tilgang hindres selv om passordet blir lekket. Ulemper inkluderer potensielt ekstra friksjon ved innlogging, risiko ved mistet enhet, phishing og avhengighet av tilgangen til sekundær faktor; backup-koder bør lagres sikkert.

Bruk og regelverk: Mange tjenester støtter tot rinnsbekreftelse på kontotilgang, inkludert e-post og banktjenester. Innenfor betalingstjenester har myndigheter som PSD2 innført krav om sterk kundeautentisering, ofte gjennom tot rinnsbekreftelse. Det anbefales å aktivere tot rinnsbekreftelse på alle kontoer der det er tilgjengelig.