Tofaktorautentisering (2FA) i Matrix Lønn

Tofaktorautentisering gir kontoen din et ekstra lag med sikkerhet og beskytter lønns- og personopplysninger selv om passordet ditt skulle komme på avveie. Det tar bare et par minutter å sette opp, og vi anbefaler at alle brukere aktiverer det.

Slik slår du på tofaktorautentisering

Klikk på navnet ditt og velg Konto, og gå deretter til fanen Sikkerhet. Klikk på Aktiver 2FA. Du får da opp en QR-kode som skal skannes med en autentiseringsapp på telefonen din.

  1. Åpne autentiseringsappen på telefonen.
  2. Skann QR-koden som vises i Matrix Lønn.
  3. Skriv inn den sekssifrede koden fra appen.
  4. Bekreft aktiveringen.

Hvis du ikke får skannet QR-koden, finner du også en kode under QR-koden som kan legges inn manuelt i autentiseringsappen. Når oppsettet er fullført, er tofaktorautentisering aktivert og du får samtidig åtte backup-koder.

Hvilken app skal jeg bruke?

Du trenger en autentiseringsapp som støtter TOTP. Har du allerede en autentiseringsapp du bruker til andre tjenester, kan du normalt bruke den samme til Matrix Lønn.

Du kan for eksempel bruke:

  • Google Authenticator
  • Microsoft Authenticator
  • Authy
  • 1Password
  • Bitwarden

Det spiller ingen rolle hvilken av disse du velger. Alle støtter samme standard og kan brukes til å lage kodene du trenger når du logger inn i Matrix Lønn.

Slik logger du inn etterpå

Når tofaktorautentisering er aktivert, skriver du inn e-postadresse og passord på samme måte som tidligere. Etter at passordet er godkjent, blir du bedt om den sekssifrede koden fra autentiseringsappen.

Åpne appen på telefonen, finn Matrix Lønn og skriv inn koden som vises. Det ekstra innloggingssteget tar normalt bare noen få sekunder, men gjør det betydelig vanskeligere for andre å få tilgang til kontoen din.

Hva er forskjellen på 2FA og TOTP?

I Matrix Lønn trenger du i praksis ikke å skille mellom 2FA og TOTP. Når vi snakker om tofaktorautentisering, er TOTP metoden vi bruker for å gjennomføre den. Aktiverer du 2FA i Matrix Lønn, setter du altså samtidig opp TOTP.

2FA beskriver selve sikkerhetsløsningen, der du logger inn med både passordet ditt og en ekstra bekreftelse fra telefonen. TOTP er teknologien som lager den sekssifrede engangskoden du ser i for eksempel Google Authenticator eller Microsoft Authenticator. Koden byttes automatisk hvert 30. sekund.

Du trenger derfor ikke velge mellom 2FA og TOTP. For deg som bruker er dette én og samme funksjon i Matrix Lønn: Du aktiverer tofaktorautentisering, og TOTP brukes til å lage kodene du logger inn med.

Google har ikke tilgang til innloggingen din

Mange bruker Google Authenticator, og det kan derfor være lett å tro at Google er involvert i innloggingen til Matrix Lønn. Det er de ikke. Matrix Lønn sender ikke innloggingen din til Google, og Google sender heller ingen kode til oss.

Autentiseringsappen beregner koden lokalt på telefonen din, mens Matrix Lønn beregner hvilken kode som skal være gyldig på samme tidspunkt. Dersom kodene stemmer overens, blir innloggingen godkjent. Det er derfor du også kan bruke Microsoft Authenticator, Authy, 1Password, Bitwarden eller en annen app som støtter TOTP.

Koden virker uten internett

Autentiseringsappen trenger ikke mobildekning eller Wi-Fi for å lage koden. Da du skannet QR-koden ved oppsettet, fikk appen informasjonen den trenger for å beregne kodene lokalt på telefonen din.

Koden blir derfor ikke sendt til deg på SMS eller e-post. Telefonen og Matrix Lønn beregner i stedet den samme koden uavhengig av hverandre, basert på informasjonen som ble utvekslet da tofaktorautentiseringen ble satt opp og gjeldende tidspunkt.

Koden byttes hvert 30. sekund

Den sekssifrede koden i autentiseringsappen byttes automatisk hvert 30. sekund. Hvis det bare er noen få sekunder igjen før en kode utløper, kan det være enklere å vente til neste kode vises før du skriver den inn.

Matrix Lønn godtar også koden fra tidsintervallet rett før og rett etter det gjeldende intervallet. Litt forskjell mellom klokken på telefonen og serveren skal derfor normalt ikke føre til problemer. Dersom klokken på telefonen er betydelig feil, bør du aktivere automatisk dato, klokkeslett og tidssone.

Ta vare på backup-kodene

Når du aktiverer tofaktorautentisering får du åtte backup-koder. De lastes ned i en tekstfil som heter matrix-lonn-backup-koder.txt. Hver backup-kode kan brukes én gang og fungerer som en reserve dersom du ikke får tilgang til autentiseringsappen.

Backup-kodene kan blant annet brukes dersom du mister telefonen, bytter telefon, har glemt telefonen hjemme eller av andre grunner ikke får åpnet autentiseringsappen. Oppbevar derfor kodene et sikkert sted hvor du samtidig vet at du finner dem igjen dersom du trenger dem. En passordbehandler er et godt alternativ.

Hvis koden ikke blir godtatt

Hvis den sekssifrede koden ikke blir godkjent, bør du først kontrollere at du bruker koden som tilhører Matrix Lønn. Har du flere kontoer i autentiseringsappen, vil de normalt ligge under hverandre, og det er lett å lese av feil kode.

Kontroller deretter følgende:

  • Har koden nettopp blitt byttet, prøv den nye koden.
  • Kontroller at dato og klokkeslett på telefonen er riktig.
  • Vi anbefaler at automatisk tid og tidssone er aktivert på telefonen.
  • Du kan gjøre maksimalt fem forsøk per minutt. Har du forsøkt flere ganger, vent ett minutt før du prøver igjen.

Hvis du fortsatt ikke kommer inn, kan du bruke en av backup-kodene dine i stedet.

Mistet eller byttet telefon?

Hvis du har mistet telefonen eller ikke lenger har tilgang til autentiseringsappen, kan du bruke en av backup-kodene for å logge inn. Når du har kommet inn i Matrix Lønn, kan du deaktivere tofaktorautentisering og sette den opp på nytt med den nye telefonen.

Har du hverken tilgang til telefonen eller backup-kodene, kan en administrator i virksomheten nullstille tofaktorautentiseringen for brukeren din. Du må da sette opp tofaktorautentisering på nytt. Nullstillingen blir loggført, slik at det går an å se hvem som utførte den og når.

Slå av tofaktorautentisering

Hvis du ønsker å deaktivere tofaktorautentisering, går du til Konto og fanen Sikkerhet, og velger Deaktiver 2FA. Du må skrive inn en gyldig kode fra autentiseringsappen for å bekrefte at funksjonen skal slås av.

Dette kravet er en ekstra sikkerhet. Dersom noen for eksempel får tilgang til en PC hvor du allerede er logget inn, skal de ikke kunne deaktivere tofaktorautentiseringen uten også å ha tilgang til autentiseringskoden din.

Hvorfor anbefaler vi tofaktorautentisering?

I Matrix Lønn behandles opplysninger som fødselsnummer, kontonummer og lønnsinformasjon. Et passord er viktig, men passord kan komme på avveie gjennom blant annet datalekkasjer, phishing eller gjenbruk av samme passord på flere tjenester.

Med tofaktorautentisering er ikke passordet ditt alene nok til å logge inn. En person som har fått tak i passordet ditt må også ha tilgang til den gyldige engangskoden fra autentiseringsappen. Derfor anbefaler vi at alle brukere av Matrix Lønn aktiverer tofaktorautentisering.