Två kontroller i stället för en
Tvåfaktorsautentisering kräver både lösenord och en andra faktor, oftast en tidsbaserad kod i en autentiseringsapp eller en fysisk säkerhetsnyckel.
Varför det skyddar
Ett stulet lösenord räcker inte för inloggning när angriparen saknar den andra faktorn. Det är särskilt viktigt för WordPress-administratörer, webbhotell och e-postkonton.
Välj rätt metod
Autentiseringsapp och säkerhetsnyckel är normalt säkrare än SMS.
Spara återställningskoder på en säker plats och registrera gärna en reservmetod.
Införande i företag
Kräv tvåfaktor för administratörer och konton med åtkomst till kunddata eller betalningar. Dokumentera hur åtkomst återställs om en telefon försvinner.
Ett stulet lösenord behöver inte längre innebära ett stulet konto
En administratör råkar skriva sitt lösenord på en falsk inloggningssida.
Utan tvåfaktor kan angriparen logga in direkt. Med en separat säkerhetsnyckel saknas fortfarande den fysiska faktorn och inloggningen stoppas. En kodbaserad app ger också ett extra hinder, även om phishing-resistensen varierar mellan metoder. Exemplet visar varför tvåfaktor är så värdefull på konton med stor behörighet. Den minskar inte behovet av bra lösenord, men gör att ett vanligt användarmisstag inte automatiskt behöver ge full åtkomst till WordPress, e-post eller domänkontot. Undvik att behandla tekniska säkerhetsfunktioner som en engångsåtgärd.
Den andra faktorn ska vara något annat än lösenordet
Tvåfaktorsautentisering bygger på att inloggningen kräver två olika typer av bevis.
Ett lösenord är något du vet, medan en autentiseringsapp eller säkerhetsnyckel representerar något du har. Två lösenord efter varandra är därför inte riktig tvåfaktor. Poängen är att ett läckt lösenord inte ska räcka för att logga in. För administratörskonton på WordPress, webbhotell och e-post ger det ett betydligt starkare skydd mot vanliga lösenordsattacker.
Autentiseringsapp och säkerhetsnyckel är starka alternativ
SMS-koder är bättre än att bara använda lösenord, men telefonnummer kan kapas och meddelanden kan ibland omdirigeras. Tidsbaserade koder i en autentiseringsapp fungerar utan mobilnät och fysiska säkerhetsnycklar kan ge ännu starkare skydd mot phishing. Vilken metod som passar beror på verksamheten och användarnas behov. För särskilt viktiga konton är det klokt att välja en metod som är motståndskraftig även när någon lyckas lura användaren till en falsk inloggningssida.
Planera vad som händer om den andra faktorn försvinner
Säkerheten blir ett problem om ingen kan logga in när en telefon går sönder.
Spara därför återställningskoder på en säker plats och registrera en reservmetod när tjänsten stödjer det. På ett företag bör återställning inte vara beroende av en enda persons privata telefon. Dokumentera processen och testa att ansvariga vet hur åtkomst återfås. En bra tvåfaktorslösning kombinerar starkt skydd med en kontrollerad väg tillbaka när en enhet försvinner.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.