Reservkoder: vad är det och var hittar du dem?

Reservkoder är engångskoder som en tjänst ger dig när du slår på tvåstegsverifiering. Varje kod kan användas en gång i stället för koden från autentiseringsappen eller sms:et, så att du kan logga in även om mobilen är borta, trasig eller återställd. Du ser dem bara när du är inloggad, så hämta dem nu, inte den dag du behöver dem.

Här finns de

• Google: Google-konto › Säkerhet › Tvåstegsverifiering › Reservkoder. Du får 10 koder med 8 siffror. Google-kontohjälp
• Instagram och Facebook: Kontocenter › Lösenord och säkerhet › Tvåfaktorsautentisering › ditt konto › Ytterligare metoder › Reservkoder. Instagram steg för steg
• Discord: Användarinställningar › Mitt konto, och välj att visa reservkoderna. Discord ber först om ditt lösenord och visar vilka koder som redan är använda.
• Microsoft-konto: ingen lista, utan en enda lång återställningskod. Du skapar den på account.microsoft.com under Säkerhet, bland de avancerade säkerhetsalternativen. En ny ersätter den gamla. Jobb- och skolkonton har ingen; där är det it-avdelningen som återställer tvåstegsverifieringen.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 koder som du kan ladda ned eller skriva ut. GitHub Docs
• Apple-konto: inga reservkoder. Apple skickar koden till dina andra Apple-enheter eller ditt betrodda telefonnummer. Du kan slå på en återställningsnyckel på 28 tecken, men tappar du både den och dina enheter kan du bli utelåst för gott.

Bra att veta

Varje kod fungerar bara en gång, så stryk över den när du har använt den. Hämtar du en ny omgång slutar alla gamla att fungera, även de du har skrivit ut. En reservkod ersätter koden från appen, inte lösenordet – det behöver du fortfarande.

Och det som många missar: du kan bara se eller skapa nya koder medan du är inloggad. När du väl är utelåst är det för sent.

Var ska de sparas?

Inte bara i mobilen som de ska ersätta. Skriv ut dem och lägg papperet tillsammans med passet, eller spara dem i en lösenordshanterare som du också kan öppna på datorn. En skärmbild i Bilder är bättre än inget, men den ligger i samma mobil, och bilder synkas till ställen man inte alltid tänker på.

Utelåst utan koder

Då är du beroende av tjänstens kontoåterställning. Den kan ta flera dagar, och du måste visa att kontot är ditt. Hos Google börjar du på inloggningssidan, helst på en enhet som du har använt förut och från en plats där du brukar logga in. Hos Instagram använder du hjälpen på inloggningsskärmen. Vissa tjänster kan inte hjälpa alls: Discord skriver att supporten inte kan ta bort tvåstegsverifieringen utan en kod eller en annan metod.

Kode

Kode är en autentiseringsapp för iPhone av Peter Theill (29 kr, en gång). Nycklarna ligger i iPhonens nyckelring och, om du vill, i iCloud-nyckelring, så att en ny iPhone får tillbaka dem. Appen kan också spara en krypterad säkerhetskopia. Reservkoderna är ändå värda att spara: de är vägen in om alla dina enheter försvinner på en gång.