Spring til indhold
Ejerblik/Leksikon/2FA (Tofaktorautentificering)
Fagterm

2FA (Tofaktorautentificering)

En sikkerhedsmetode der kræver to verifikationsfaktorer ved login: typisk adgangskode + en engangskode fra en app (f.eks…

Hvad er 2fa?

En sikkerhedsmetode der kræver to verifikationsfaktorer ved login: typisk adgangskode + en engangskode fra en app (f.eks. Google Authenticator). 2FA er den enkeltste og mest effektive sikkerhedsforanstaltning for digitale konti – og bør være aktiveret på alle forretningskritiske systemer.

I praksis

For ejerledere er kendskabet til 2fa særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Er 2FA det samme som MFA?

2FA er en specifik form for MFA (multifaktorautentificering) der bruger præcis to faktorer. MFA er det overordnede begreb der dækker to eller flere faktorer. I praksis bruges begreberne ofte synonymt om den samme sikkerhedsforanstaltning.

Hvilken 2FA-metode er mest sikker?

Hardware-tokens (YubiKey) er det mest sikre. Autentificeringsapps (Google Authenticator, Microsoft Authenticator) er næst mest sikre. SMS-baseret 2FA er mindst sikker men stadig langt bedre end ingen 2FA.

Hvad gør vi, hvis en medarbejder mister adgangen til sin 2FA-enhed?

Brug backup-koderne der typisk genereres ved aktivering af 2FA. Backup-koder bør gemmes i virksomhedens password manager – ikke kun på medarbejderens private telefon. Admin kan også nulstille 2FA for en bruger.

Kan vi tvinge 2FA for alle brugere på vores systemer?

I de fleste store platforme ja – under sikkerhedsindstillinger kan admin kræve 2FA for alle brugere. Det anbefales stærkt for alle systemer der indeholder virksomheds- eller kundedata.

Relaterede opslag

Fagterm

MFA (Multifaktorautentificering)

En sikkerhedsmetode der kræver to eller flere verifikationsfaktorer ved login – f.eks. adgangskode + SMS-kode eller adgangskode + autentificeringsapp. MFA reducerer risikoen for kontoovertagen markant og er anbefalet for alle forretningskritiske systemer.

Fagterm

Adgangskode

Den hemmelige kode der bruges til at logge ind på et digitalt system. En sikker adgangskode bør være lang, unik for hvert system og opbevares i en password manager. Brug aldrig den samme adgangskode på tværs af systemer – én kompromitteret konto kan ellers åbne alle dine øvrige systemer.

Aktivtype

Password Manager

Et program eller en tjeneste der sikkert gemmer og administrerer adgangskoder. Eksempler: 1Password, Bitwarden, Dashlane. En password manager er et kritisk IT-sikkerhedsaktiv – den indeholder i praksis nøglerne til alle virksomhedens øvrige systemer.

Fagterm

Cyberforsikring

En forsikring der dækker tab og omkostninger ved cyberangreb, databrud, ransomware eller IT-nedbrud. Banker og bestyrelser stiller i stigende grad krav om dokumentation for IT-sikkerhed som betingelse for at tegne cyberforsikring. Ejerblik har en dedikeret cyberforsikrings-audit-skabelon med de spørgsmål forsikringsselskaberne typisk stiller.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →