Vad är en autentiseringsapp?

En autentiseringsapp (authenticator-app) tar fram de sexsiffriga koderna som du skriver efter lösenordet när tvåfaktorsautentisering (2FA) är på. När du ställer in den visar tjänsten en QR-kod med en hemlig nyckel. Appen sparar nyckeln och räknar med hjälp av den och klockan fram en ny kod var 30:e sekund. Den fungerar offline, och varje kod är värdelös en stund senare.

Så tas koderna fram

QR-koden innehåller en hemlig nyckel som bara tjänsten och din telefon känner till. Var 30:e sekund kombinerar appen nyckeln med aktuell tid och gör om resultatet till ett sexsiffrigt tal. Tjänsten gör samma uträkning, och stämmer talen kommer du in. Metoden är en öppen standard som heter TOTP (RFC 6238), och därför fungerar alla autentiseringsappar med alla tjänster som erbjuder ”autentiseringsapp” som alternativ.

Inget skickas till telefonen, så appen fungerar även i flygplansläge. Det är också därför telefonens klocka spelar roll: går den fel med en minut eller mer brukar koderna inte godkännas (så löser du det).

Därför är det säkrare än koder via sms

• Ett sms går via mobilnätet. Den som tar över ditt nummer, till exempel genom att lura din operatör att ge ut ett nytt SIM-kort (så kallad SIM-swapping), får också dina koder. Nyckeln i en autentiseringsapp stannar på din telefon.
• Den fungerar utomlands, utan täckning och utan telefonnummer.
• Efter inställningen lämnar nyckeln aldrig telefonen, så det finns inget att snappa upp på vägen.

Den är inte perfekt: en övertygande falsk inloggningssida kan be om din kod och använda den direkt. Kontrollera adressen innan du skriver in en kod. Lösennycklar (passkeys) går inte att nätfiska på det sättet, där tjänsten stöder dem.

Så ställer du in den

1. Installera en autentiseringsapp.
2. Öppna säkerhetsinställningarna hos tjänsten, leta upp tvåfaktorsautentisering eller tvåstegsverifiering och välj autentiseringsapp (inte sms).
3. Skanna QR-koden med appen. Går det inte att skanna? De flesta tjänster visar också nyckeln som text som du kan skriva in.
4. Skriv in den aktuella koden från appen för att bekräfta.
5. Spara reservkoderna som tjänsten visar, någon annanstans än på telefonen. Med dem kommer du in om telefonen försvinner.

Vilken app?

Alla tar fram samma koder, så skillnaden är var dina nycklar sparas och hur de flyttar med till en ny telefon:

• Google Authenticator kan spara koderna på ditt Google-konto eller fungera utan konto. Så flyttar du den till en ny telefon.
• Microsoft Authenticator sköter också godkännanden av inloggningar för Microsoft- och jobbkonton, och säkerhetskopierar till iCloud eller ditt Microsoft-konto. Så flyttar du den till en ny telefon.
• Lösenordshanterare, som Apples app Lösenord på iPhone, 1Password och Bitwarden, kan spara koden bredvid lösenordet.
• Fristående appar som 2FAS, Ente Auth och Kode håller koderna åtskilda från lösenorden, så att en läcka inte avslöjar båda.

Några tjänster använder en egen app i stället, till exempel Steam Guard. Och godkännanden med ett tryck (”Är det du? Ja”) är en funktion i tjänstens egen app, inte i autentiseringsappar i allmänhet.

Om du tappar bort telefonen

Nyckeln finns bara där appen sparar den. Var den synkad eller säkerhetskopierad får du tillbaka den på den nya telefonen. Annars är den borta: logga in med en reservkod eller via tjänstens kontoåterställning, och ställ sedan in tvåfaktorsautentisering igen. Därför är reservkoderna viktiga.

Kode

Kode är en iPhone-app av Peter Theill (29 kr, en gång) som tar fram de här koderna, utan konto, utan reklam och utan nätverksanrop. Dina nycklar ligger i iPhonens nyckelring och följer med till en ny iPhone via iCloud-nyckelring, som är totalsträckskrypterad. Kode kan ta över dina koder från Google Authenticator och andra appar: Flytta dina koder till Kode.