Tofaktor og TOTP er det samme

Hvorfor det finnes to ord for én ting, hvilken app du kan bruke, og hvordan innlogging med engangskode fungerer i praksis.

Kort sagt

Tofaktor og TOTP er ikke to ulike ting du må velge mellom. Tofaktor er ideen, TOTP er måten vi gjør det på.

Du skal altså ikke velge. Slår du på tofaktor hos oss, får du TOTP.

Hvorfor to ord

Tofaktor, ofte skrevet 2FA, betyr at du må vise to ting for å komme inn: noe du vet og noe du har. Passordet er noe du vet. Telefonen din er noe du har. Poenget er at et lekket passord alene ikke holder.

TOTP er navnet på metoden som lager engangskoden. Bokstavene står for tidsbasert engangspassord. Det er en åpen standard, ikke et produkt.

Sagt på en annen måte: tofaktor er «to låser på døra», TOTP er «hvilken type lås den andre er».

Google har ingenting med innloggingen å gjøre

Dette er den vanligste misforståelsen. Appen heter ofte Google Authenticator, og da tror mange at innloggingen går via Google.

Det gjør den ikke. Vi snakker aldri med Google. Appen regner ut koden på telefonen din, helt for seg selv, og vi regner ut den samme koden på vår side. Stemmer de, er du inne.

Derfor kan du bruke hvilken som helst app som støtter TOTP. Alle disse virker likt:

  • Google Authenticator
  • Microsoft Authenticator
  • Authy
  • 1Password
  • Bitwarden

Velg den du liker. Bytter du app senere, slår du bare av tofaktor og setter det opp på nytt.

Slik slår du det på

  1. Klikk på navnet ditt og velg Konto.
  2. Gå til fanen Sikkerhet.
  3. Klikk Aktiver 2FA.
  4. Skann QR-koden med autentiseringsappen din. Får du ikke skannet, står det en kode under QR-en du kan skrive inn manuelt i appen.
  5. Skriv inn de seks sifrene appen viser, og bekreft.

Da er det på, og du får backup-kodene dine.

Ta vare på backup-kodene

Du får åtte koder. De lastes ned som en tekstfil som heter matrix-lonn-backup-koder.txt.

Hver kode kan brukes én gang. De er der for den dagen du ikke har telefonen: mistet, tom for strøm, byttet, eller glemt hjemme.

Legg dem et sted du faktisk finner dem igjen, og som andre ikke kommer til. En passordbehandler er et godt sted. En lapp i skuffen ved siden av PC-en er det ikke.

Slik logger du inn etterpå

Du skriver e-post og passord som før. Deretter blir du bedt om den seks-sifrede koden. Åpne appen, les av koden, skriv den inn.

Det er alt. Ett steg til, og det tar noen sekunder.

Koden virker uten nett

Dette overrasker mange: appen trenger ikke dekning eller wifi for å lage koden. Den regnes ut av en hemmelighet appen fikk da du skannet QR-en, pluss klokka.

Derfor kommer koden heller ikke på SMS. Vi sender ingenting. Det er også hele poenget, for SMS kan avlyttes eller kapres.

Koden byttes hvert 30. sekund

Står det få sekunder igjen på nedtellingen i appen, vent på neste kode framfor å haste inn den gamle.

Vi godtar også koden fra steget rett før og rett etter, så en klokke som går et lite stykke feil skal gå bra. Er telefonen mye feil, still den til automatisk tid, så løser det seg.

Av sikkerhetsgrunner kan du prøve fem ganger i minuttet. Bommer du flere ganger, vent et minutt.

Hvis koden ikke blir godtatt

Gå gjennom dette i rekkefølge:

  • Leste du av riktig konto i appen? Har du flere kontoer der, ligger de under hverandre.
  • Har koden nettopp byttet? Ta den nye.
  • Er klokka på telefonen riktig? Slå på automatisk tidssone og tid.
  • Har du fem bomforsøk bak deg? Vent et minutt.

Fungerer det fortsatt ikke, bruk en backup-kode.

Mistet telefonen

Bruk en backup-kode for å komme inn, og sett opp tofaktor på nytt på den nye telefonen.

Har du hverken telefon eller backup-koder, kan en administrator i selskapet nullstille tofaktor for deg. Da må du sette det opp på nytt neste gang du logger inn. Nullstillingen blir loggført, slik at det alltid går an å se hvem som gjorde det og når.

Slå det av

Samme sted: Konto, fanen Sikkerhet, og Deaktiver 2FA. Du må skrive inn en gyldig kode for å slå det av. Det er med vilje. Kunne hvem som helst med tilgang til en åpen skjerm slå det av, hadde det ikke vært mye vern.

Hvorfor vi anbefaler det

I et lønnssystem ligger fødselsnummer, kontonummer og lønn. Et passord alene er ikke nok til å beskytte det, og passord kommer på avveie oftere enn folk tror.

Med tofaktor holder det ikke at noen har passordet ditt. De må også ha telefonen din.