autentiseringskoder
Autentiseringskoder är temporära koder som används för att verifiera en användares identitet vid inloggning eller vid känsliga åtgärder, som överföringar eller ändringar av kontoinställningar. De utgör ofta en andra faktor i tvåfaktorsautentisering (2FA) och kompletterar vad användaren vet (lösenord) med vad användaren har eller genererar (enhet eller token).
Vanliga sätt att få autentiseringskoder är genom autentiseringsappar som genererar koder baserade på tidsbaserade algoritmer (TOTP),
De två mest vanliga tekniska metoderna för OTP är HOTP och TOTP. HOTP baseras på ett förutbestämt
Säkerhet och risker. Eftersom koder ofta är kortlivade och begränsade i användning minskar de risken för lösenordsåteranvändning,
Bästa praxis inkluderar att föredra app-baserade eller tokenbaserade koder framför SMS, använda backup- eller återställningskoder, och