Sebastian Juul
Et gratis stykke papir i skuffen kan redde dig fra at blive låst ude af dine vigtigste konti.
To-faktor-godkendelse har ryddet op i brudte adgangskoder og falske login, men beskyttelsen har en bagside. Bliver den telefon, der genererer koderne, væk eller stjålet, kan du være låst ude af din mail, dit login på sociale medier og i værste fald også adgangen til tjenester, der er låst med samme konto.
Hos både Google og Microsoft findes der et simpelt, gratis greb mod netop det scenarie. Du henter et sæt engangskoder i forvejen, printer dem og lægger dem et sikkert sted. Mister du telefonen, bruger du bare én af koderne til at logge ind.
Google giver dig ti chancer
Hos Google kan hver bruger hente et sæt på ti backup-koder via sikkerhedsindstillingerne på kontoen. Hver kode består af otte cifre, og hver kode kan kun bruges én gang.
“Når du har brugt en backup-kode til at logge ind, bliver koden inaktiv”, lyder det fra Google selv. En kode, du har brugt, dur altså ikke anden gang. Til gengæld kan du generere et nyt sæt, når du vil, og det gamle sæt bliver automatisk ugyldigt i samme øjeblik.
Koderne findes under “Sikkerhed” i din Google-konto, i afsnittet om totrinsbekræftelse, hvor du klikker “Hent backup-koder”. Google anbefaler eksplicit, at du aldrig deler koderne, og minder om, at Google selv kun beder om en backup-kode under login, aldrig i en mail eller på telefonen.
For erhvervsbrugere på Google Workspace fungerer samme mekanisme. En administrator kan udstede backup-koder til en kollega, der har mistet adgangen, uden at hele to-faktor-opsætningen skal pilles ned først.
Microsoft har én 25-tegns livline
Microsoft har en anden model. I stedet for et sæt engangskoder får du én enkelt gendannelseskode på 25 tegn. Den henter du selv på din Microsoft-kontos sikkerhedsside under “Avancerede sikkerhedsindstillinger”.
Microsofts egen anbefaling er klar: “Print gendannelseskoden ud, og opbevar den et sikkert sted. Af sikkerhedshensyn bør du ikke gemme koden på en enhed, du bruger til at logge ind på din konto.” En skuffe eller en mappe hjemme er altså pointen, ikke et dokument på selve pc’en eller telefonen.
Koden skelner ikke mellem store og små bogstaver og har hverken mellemrum eller bindestreger. Men du kan ikke hente den igen senere. Mister du den, må du generere en ny, og den gamle bliver i samme sekund ugyldig.
Et skridt der tager fem minutter
Backup-koderne er ikke en erstatning for den app, der sender dig login-anmodningerne til hverdag, de er et sikkerhedsnet, hvis telefonen pludselig ikke er der. Bruger du i forvejen en fysisk sikkerhedsnøgle som ekstra lås på din Google-konto, erstatter nøglen heller ikke koderne. Nøglen beskytter mod phishing, mens koderne redder dig, hvis både telefon og nøgle forsvinder samtidigt.
Du henter koderne på google.com/account under “Sikkerhed” og på account.microsoft.com under “Avancerede sikkerhedsindstillinger”, begge steder gratis og uden ekstra software.
