Backupkoder: hvad er de, og hvor finder du dem?

Backupkoder er engangskoder, som en tjeneste giver dig, når du slår to-trins-login til. Hver kode kan bruges én gang i stedet for koden fra godkendelsesappen eller sms'en, så du kan logge ind, selv om telefonen er væk, i stykker eller nulstillet. Du kan kun se dem, mens du er logget ind, så hent dem nu – ikke den dag, du får brug for dem.

Her ligger de

• Google: Google-konto › Sikkerhed › Totrinsbekræftelse › Backupkoder. Du får 10 koder på 8 cifre. Google Konto Hjælp
• Instagram og Facebook: Kontocenter › Adgangskode og sikkerhed › Totrinsgodkendelse › din konto › Yderligere metoder › Backupkoder. Instagram trin for trin
• Discord: Brugerindstillinger › Min konto, og vælg at se dine backupkoder. Discord beder først om din adgangskode og viser, hvilke koder der er brugt.
• Microsoft-konto: Her får du ikke en liste, men én lang gendannelseskode. Du laver den på account.microsoft.com under Sikkerhed, i de avancerede sikkerhedsindstillinger. Laver du en ny, holder den gamle op med at virke. En arbejds- eller skolekonto har ingen; der er det it-afdelingen, der kan nulstille to-trins-login.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 koder, som du kan hente som fil eller printe. GitHub Docs
• Apple-konto: Ingen backupkoder. Apple sender koden til dine andre Apple-enheder eller dit betroede telefonnummer. Du kan slå en gendannelsesnøgle på 28 tegn til, men mister du både den og dine enheder, kan du blive låst ude for altid.

Godt at vide

Hver kode virker kun én gang, så streg den ud, når du har brugt den. Henter du et nyt sæt, holder alle de gamle op med at virke – også dem, du har printet. En backupkode erstatter koden fra appen, ikke adgangskoden; den skal du stadig kunne.

Og det vigtigste: du kan kun se eller lave nye koder, mens du er logget ind. Er du først låst ude, er det for sent.

Hvor skal de gemmes?

Ikke kun på den telefon, de skal erstatte. Print dem, og læg arket sammen med passet, eller gem dem i en adgangskodemanager, som du også kan åbne fra computeren. Et skærmbillede i Fotos er bedre end ingenting, men det ligger på samme telefon – og billeder synkroniseres til steder, man ikke altid tænker over.

Låst ude uden koder

Så er du afhængig af, at tjenesten kan gendanne kontoen. Det kan tage flere dage, og du skal bevise, at kontoen er din. Hos Google går du i gang fra loginsiden, helst på en enhed, du har brugt før, og et sted, hvor du plejer at logge ind. Hos Instagram bruger du hjælpen på loginskærmen. Nogle tjenester kan slet ikke hjælpe: Discord skriver, at supporten ikke kan fjerne to-trins-login uden en kode eller en anden metode.

Kode

Kode er en godkendelsesapp til iPhone fra Peter Theill (19 kr. én gang). Nøglerne ligger i iPhonens nøglering og, hvis du vil, i iCloud-nøglering, så en ny iPhone får dem tilbage. Appen kan også gemme en krypteret backupfil. Backupkoderne er alligevel værd at gemme: de er vejen ind, hvis alle dine enheder er væk på én gang.