Öryggi
Tveggja þátta auðkenning: aðferðirnar og hvað hver þeirra ver
Tveggja þátta auðkenning þýðir að lykilorðið eitt dugar ekki til að skrá sig inn. Annar þáttur bætist við, til dæmis sími eða öryggislykill. Aðferðirnar eru ekki jafn sterkar.
Fjórar algengar aðferðir
- Kóði í SMS: betri en ekkert en veikastur. Hægt er að ná SMS með því að fá símanúmer flutt á annað SIM-kort, og kóðinn er jafn auðveldlega sleginn inn á falsaða síðu.
- Auðkenningarapp: býr til kóða sem breytist á um það bil 30 sekúndna fresti, óháð símkerfinu. Kóðinn getur þó líka verið sleginn inn á falsaða síðu.
- Tilkynning í appi þar sem þú samþykkir eða hafnar: þægileg, en endurteknar beiðnir geta leitt til þess að beiðni sem þú áttir ekki von á sé samþykkt. Samþykktu aldrei innskráningu sem þú byrjaðir ekki sjálfur.
- Öryggislykill eða aðgangslykill (passkey): bundinn við rétt lén og virkar því ekki á eftirlíkingu. Sterkasta vörnin gegn vefveiðum þar sem hún er í boði.
Endurheimtarkóðar
Þegar tveggja þátta auðkenning er sett upp fylgja oft endurheimtarkóðar. Þeir eru leiðin inn ef síminn týnist. Geymdu þá utan símans — útprentaða eða í lykilorðageymi — en ekki í tölvupóstinum sem þeir eiga að vernda.
Hvar hún skiptir mestu
Fyrst á tölvupóstinum, því hann endurstillir öll önnur lykilorð. Síðan á þjónustum þar sem greiðslukort er vistað.
Algengar spurningar
Hvað ef ég fæ kóða sem ég bað ekki um?
Þá hefur einhver slegið inn rétt lykilorð eða er að reyna að endurstilla það. Gefðu kóðann aldrei upp, skiptu um lykilorð og athugaðu hvort sama lykilorð sé notað annars staðar.
Heimildir og gildissvið
- CISA: fjölþátta auðkenning — Tæknileg heimild, á ensku. Gildissvið: Almennt, óháð landi.
- CNCS: góðar venjur um lykilorð — Tæknileg heimild, á portúgölsku. Gildissvið: Almennt, óháð landi.
- CNCS: áhætta í netöryggi og vefveiðar — Tæknileg heimild, á portúgölsku. Gildissvið: Almennt, óháð landi.
Íslenska er tungumál þessa kafla, ekki lögsaga. Það sem merkt er Ísland byggir á íslenskri heimild; annað er ekki sjálfkrafa íslenskur réttur.