Definition og idéen bag multifaktorgodkendelse
Multifaktorgodkendelse (ofte forkortet MFA) er en login- og adgangsmekanisme, hvor du skal bevise, at det er dig, ved hjælp af to eller flere uafhængige typer af bekræftelser (”faktorer”). Tanken er, at selv hvis én faktor bliver stjålet eller gættet, så skal angriberen stadig kunne gennemføre de øvrige kontroller.
I praksis betyder det, at adgang ikke kun afhænger af én ting som en adgangskode. MFA tilføjer typisk en ekstra “mødepunkt” for sikkerhed under selve godkendelsesprocessen.
Et simpelt model over processen
En typisk multifaktorgodkendelse kan forstås som fire trin:
- Systemet beder om de første oplysninger (fx brugernavn og adgangskode).
- Når de første betingelser er opfyldt, starter systemet den ekstra faktor-kontrol.
- Du bekræfter derefter med en anden faktor (fx en engangskode eller en godkendelse i en app).
- Først når alle relevante faktorer er gennemført, giver systemet adgang.
Hvilke faktorer der indgår, varierer fra tjeneste til tjeneste. Men logikken er den samme: flere uafhængige beviser, ofte i rækkefølge.
Hvilke typer faktorer kan indgå
Der findes flere kategorier af faktorer. De mest almindelige er:
- Noget du kender: fx en adgangskode.
- Noget du har: fx en telefon til engangskoder eller en godkendelsesapp.
- Noget du er: fx biometriske data i et understøttende system.
Du kan også støde på løsninger, hvor den anden faktor er knyttet til et fysisk element (fx en sikkerhedsnøgle), eller hvor godkendelse foregår via en udstedt genvej til godkendelse i en app. Uanset metode er pointen, at den ekstra kontrol ikke er identisk med den første.
Undtagelser og grænser der kan ændre oplevelsen
MFA er ikke én fast “funktion”, der altid opfører sig identisk. Følgende forhold kan gøre, at det føles anderledes i den konkrete hverdag:
- Krav kan variere: Nogle systemer beder kun om ekstra faktorer ved bestemte loginsituationer (fx nye enheder eller geografiske ændringer). Dermed kan MFA ikke altid udløses ved hvert forsøg.
- Tidsvinduer og husk: Nogle løsninger “husker” en enhed eller session i en periode, så du ikke skal bekræfte igen hele tiden. Det kan reducere besværet, men flytter også fokus til hvor sikkert enheden/situationen er.
- Gendannelse hvis du mister en faktor: Hvis den ekstra faktor kræver en telefon eller en nøgle, kan systemet tilbyde en alternativ gendannelsesvej. Hvilken vej der findes, afhænger af tjenestens opsætning, og det er netop her, risikoen ved at miste adgang typisk bliver tydelig.
- Begrænsning mod phishing: MFA øger sikkerheden markant, men det afhænger af den konkrete type MFA. En metode, der stadig kan “fanges” af en sofistikeret proces, kan give angriberen flere muligheder end en løsning, der stærkere binder godkendelsen til den rigtige kontekst. Derfor bør du vurdere, hvilken MFA-type du bruger.
Med andre ord: MFA gør det sværere at handle med én stjålet detalje, men den fjerner ikke alt. Det er et lag, ikke en absolut garanti.
Sådan kan du selv kontrollere om MFA er sat rigtigt
For at vurdere om multifaktorgodkendelse giver den ønskede beskyttelse, kan du tjekke følgende punkter i den tjeneste, du bruger:
- Hvilke faktorer kræver tjenesten ved login (skift mellem “adgangskode alene” og “adgangskode + ekstra bekæftelse”).
- Om MFA udløses ved nye enheder eller kun efter bestemte ændringer.
- Hvilke muligheder du har, hvis du ikke kan tilgå den ekstra faktor (fx backup-metoder i app eller koder, afhængigt af tjenesten).
- Om der er en indstilling for at registrere/håndtere godkendte enheder, så du forstår, hvornår MFA kan blive “sprunget over”.
Hvis du undersøger disse kontrolpunkter, kan du bedre placere MFA i din egen trusselsforståelse og se, hvor den faktisk beskytter dig i de situationer, hvor du logger ind.