Artikler / Bedrift
Passord, tofaktor og passnøkler: hva er forskjellen?
De fleste innbrudd i kontoer starter ikke med avansert hacking, men med et passord som er gjettet, lekket eller lurt ut. Her er de tre vanligste måtene å logge inn på, fra svakest til sterkest.
Passord alene
Et passord er en hemmelighet du og tjenesten deler. Problemet er at du kan skrive den inn hvor som helst, også på en falsk side. Og bruker du samme passord flere steder, holder det at én av tjenestene blir hacket.
- Bruk en passordbehandler, så hver tjeneste får sitt eget lange passord.
- Ikke del passord på en lapp eller i en felles e-post.
Tofaktor
Med tofaktor må du i tillegg vise noe du har, som en kode på SMS eller fra en app. Det stopper de fleste som bare har passordet ditt.
Men en falsk side kan be om koden også, og sende den videre til den ekte siden mens du venter. Tofaktor er mye bedre enn bare passord, men det kan fortsatt lures.
Passnøkler
En passnøkkel (passkey på engelsk) er et nøkkelpar. Den hemmelige delen ligger på telefonen eller PC-en din og forlater den aldri. Du låser den opp med fingeren, ansiktet eller PIN-koden.
Det viktigste: passnøkkelen er låst til den ekte adressen. På en falsk side finnes det rett og slett ingen nøkkel å gi bort. Derfor kan den ikke lures ut av deg.
Det finnes ingen kode å lese opp og ingenting å skrive inn. Det er det som gjør passnøkler så trygge.
Hva vi anbefaler
- Slå på passnøkkel der tjenesten tilbyr det, særlig e-post og Microsoft- eller Google-kontoen.
- Der det ikke finnes, bruk tofaktor med en app framfor SMS.
- I bedrifter: én innlogging per person. Ingen felles brukere, og tilgang som stenges samme dag noen slutter.