säkerhetskoder

Säkerhetskoder är koder som används för att verifiera identitet eller bekräfta åtgärder i digitala system och i fysisk säkerhet. De kan vara lösenord eller PIN-koder, men ofta syftar termen till engångskoder som används i tvåfaktorsautentisering eller signeringsprocesser.

Engångskoder genereras för enstaka användning eller transaktion och kan levereras via SMS, e-post eller en autentiseringsapp, eller via en fysisk hårdvarutoken. De vanligaste teknikerna är tidsbaserade engångskoder (TOTP, exempelvis i autentiseringsappar som Google Authenticator) och händelsebaserade engångskoder (HOTP). Det används ofta i banktjänster och onlineverktyg. TAN-koder används historiskt i bankvärlden.

Permanenta koder, som lösenord eller PIN, används för inloggning och i vissa system som en del av multifaktorautentisering när de kombineras med ett andra faktorn (något användaren har eller är).

Användning och risker: engångskoder förbättrar skyddet mot att stöld av ett lösenord leder till obehörig åtkomst, men de kan utsättas för phishing, SIM-swap eller malware. För att minska riskerna bör MFA aktiveras där det är möjligt, koder hållas konfidentiella, appar och enheter säkras, och användare bör vara vaksamma mot phishing.

Referensram och standarder: TOTP och HOTP är två vanliga standarder för engångskoder.