Tofaktorgodkendelse forklaret: hvad det betyder, når banken beder om to ting

Tofaktorgodkendelse betyder helt enkelt, at du skal bevise, hvem du er, på to forskellige måder, før du kommer ind i netbank eller mobilbank. Tænk på en hoveddør med to låse, hvor den ene nøgle ligger i din lomme, og den anden kun findes i dit hoved.

De to faktorer hører til hver sin slags. Den første er noget, du ved, for eksempel en kode eller et kodeord. Den anden er noget, du har, for eksempel din telefon med en app, eller noget, du er, for eksempel dit fingeraftryk eller dit ansigt.

Pointen er, at en tyv skal have fat i begge dele samtidig. Selv hvis nogen får kigget dig over skulderen og ser din kode, kommer de ikke videre uden din telefon. I mit arbejde som underviser møder jeg mange, der tror, at det blot er besværligt, men det er den vigtigste spærring, du har.

• Noget du ved: kode eller kodeord
• Noget du har: telefon eller kodeviser
• Noget du er: fingeraftryk eller ansigt

Når du åbner din netbank, taster du først dit brugernavn eller dit nummer. Derefter beder systemet om den anden faktor, typisk en godkendelse i MitID-appen på din telefon. Du får en besked, åbner appen, kontrollerer teksten og bekræfter med din kode, fingeraftryk eller ansigt.

Det er vigtigt at læse teksten i appen, før du trykker. Den fortæller, hvad du er ved at godkende: et login, en betaling eller en ændring af dine oplysninger. Mange glemmer det, fordi bevægelsen bliver en vane, og netop vanen udnytter svindlere.

Hvis du har ventet i ro og kun trykker, når du selv har startet noget, er du stort set altid på den sikre side. Det tager få sekunder at læse linjen, og det er de sekunder, der gør forskellen mellem en almindelig dag og en lang telefonsamtale med banken.

Et kodeord alene er svagt, fordi det kan gættes, genbruges eller lækkes fra en hjemmeside, du for længst har glemt. Mange bruger samme kodeord flere steder, og så åbner ét lækket sted døren til alle de andre. Den anden faktor lukker døren igen.

Tænk også på, hvor ofte vi taster koder på offentlige steder: i toget, på caféen eller foran familie. Man kan aldrig være helt sikker på, at ingen har set med. Med to faktorer er det ikke længere et problem, så længe telefonen er i din egen lomme.

Det er derfor, at gode vaner stadig tæller. Tofaktorgodkendelse beskytter dig, men kun hvis du ikke selv giver faktorerne videre. Det bringer os til den fejl, jeg oftest ser hos nye kursister, nemlig at man godkender noget i god tro for at hjælpe.

Et klassisk forsøg lyder sådan: En venlig stemme ringer og siger, at der er mistænkelig aktivitet på din konto, og at du skal godkende noget i appen for at stoppe det. Det lyder hjælpsomt, men det er omvendt. Du har ikke startet noget, og derfor skal du ikke godkende noget.

En fast regel, jeg giver alle på kurset, er: Godkend kun det, du selv har sat i gang, i det øjeblik du har gjort det. Kommer der en forespørgsel, mens du sidder i sofaen uden at have rørt netbanken, så afvis den.

Del heller aldrig engangskoder, koder fra appen eller dit kodeord med nogen, heller ikke hvis de siger, at de ringer fra banken. En ægte medarbejder beder aldrig om dem. Læg på, find nummeret selv og ring tilbage. Det er ikke uhøfligt, det er forsvarligt.

• Godkend kun det, du selv har startet
• Del aldrig koder med nogen i telefonen
• Læg på og ring selv tilbage til banken

Du kan gøre dine faktorer stærkere med få handlinger. Sørg for, at din telefon har skærmlås, og at appen kræver fingeraftryk, ansigt eller kode, før den åbner. Hold telefonens system og dine apps opdaterede, for opdateringer lukker kendte huller.

Kig i din mobilbank under indstillinger og slå beskeder til ved login og betalinger. Så opdager du hurtigt, hvis noget sker, du ikke selv har gjort. Overvej også, hvem der har adgang til din telefon derhjemme, og hvor din kodeviser eller dit kort ligger.

Mist du telefonen, skal du spærre din MitID og kontakte banken med det samme. Hav telefonnummeret liggende et sted, du kan finde uden telefonen. Det lyder som en lille ting, men det er den slags forberedelse, der gør panikken mindre, hvis uheldet er ude.

• Slå skærmlås og app-lås til
• Slå beskeder om login og betalinger til
• Hav spærrenummeret liggende udenfor telefonen

Når du hører ordet tofaktorgodkendelse, kan du nu oversætte det til almindeligt sprog: to forskellige beviser på, at det er dig. Det er hverken kompliceret eller et tegn på, at banken er mistroisk. Det er en ekstra lås, der beskytter dig, også når du er træt eller travlt optaget.

Den ekstra lås virker kun, hvis du bevarer kontrollen over den. Læs teksten i appen, godkend kun egne handlinger og giv aldrig koder videre. De tre vaner dækker langt de fleste forsøg, du vil møde i hverdagen.

Netbank og mobilbank bliver mere trygt, når du forstår, hvad knapperne gør. Det er netop det, vi arbejder med i kurset om sikkerhed i netbank og mobilbank, i et roligt tempo og uden fagsprog.