Hvis du kun benytter brukernavn og passord, så kan du bli et lett offer for cyberkriminelle. Innbrudd i brukerkontoer har ofte vært første trinn i et vellykket angrep på en organisasjon.
Hvis du legger til en ekstra faktor i påloggingsprosessen, styrkes kontosikkerheten slik at det blir vanskeligere for angripere å få tilgang til dataene dine. Da blir mulighetene for svindel, datatap og identitetstyveri drastisk redusert.
Det er derfor viktigere enn noen gang å lage sterke passord.
Det er imidlertid ikke nok, bare å stole på sterke passord.
Her er noen fakta om bruk av kun passord til pålogging, som gir grunn til bekymring:
Her er noen fakta om bruk av kun passord til pålogging, som gir grunn til bekymring:
Tofaktor-autentisering er et ekstra sikkerhetstiltak som brukes til å sørge for at kun de riktige brukere får tilgang til en nettkonto. Først angir brukeren brukernavn og passord som vanlig. Deretter må de, i stedet for å få tilgang umiddelbart, oppgi enda en informasjonsbit. Denne andre faktoren kan komme fra én av disse kategoriene:
Når du har tofaktor-autentisering og én av faktorene kompromitteres, fører ikke det til at selve kontoen kompromitteres. Så selv om passordet ditt hackes eller du mister mobilen, er det små muligheter for at andre får tilgang til begge faktorene.
Dessverre er passord fremdeles hovedmetoden (og den eneste metoden) mange bruker til å beskytte kontoene sine med. De gode nyhetene er at det er økende bevissthet blant selskapene om å bruke godkjenning med to faktorer.
Den norske årsrapporten om mørketall («Mørketallsrapporten») for 2020 viser at kun fire av ti mennesker bruker pålogging med tofaktorer, samtidig som nettangrep er en av de tre vanligste sikkerhetshendelsene.
Sikkerhetssjefen hos Admincontrol, Ole Martin Refvik, synes det er urovekkende at bruken av tofaktor-autentisering er så lav.
– Jeg mener dette er noe alle burde bruke. Toppledelsen og sikkerhetsansvarlige må sørge for at ansatte bruker tofaktor- autentisering.
Refvik tror manglende bevissthet er en av grunnene til at tofaktor-autentisering ikke brukes.
– Folk er ikke bevisste på hvor mye sikkerheten øker med denne ekstra faktoren, og hvor effektivt den beskytter mot vellykkede angrep. Det er derfor vi oppmuntrer alle til å bruke det. Når du først har blitt vant til å bruke det, er det ikke vanskelig.
Refvik forklarer at det finnes flere typer godkjenning med to faktorer i dag. Noen er sterkere og mer komplekse enn andre, men alle gir bedre beskyttelse enn kun passord. La oss se på de vanligste typene tofaktor-autentisering.
I Admincontrol oppfordrer vi alle kunder til å aktivere 2FA i våre datarom og styreportalløsninger (gratis) i 2022.
Hvis du vil vite mer om andre måter sikkerheten kan styrkes på, kan du se vår håndbok: