Definition og grundidé

Multifaktorautentificering (MFA) betyder, at du ikke kun bruger én måde at bevise din identitet på (typisk en adgangskode). I stedet kræves to eller flere forskellige “faktorer”, fx noget du ved (adgangskode), noget du har (en kode-app eller hardware-nøgle) og/eller noget du er (biometri). Pointen er at gøre det markant sværere at få adgang, hvis én faktor bliver kompromitteret.

Hvorfor MFA gør en praktisk forskel

Den største værdi ved multifaktorautentificering er, at sikkerheden ikke længere afhænger af én enkelt ting. Adgangskoder kan blive lækket, genbrugt eller gættet, og de kan også blive stjålet via phishing. Når MFA er slået til, skal en angriber typisk kunne kontrollere flere typer oplysninger eller enheder samtidig—ikke kun kende adgangskoden.

Et simpelt model: Hvis én faktor fejler (for eksempel adgangskoden), kan de andre faktorer stadig fungere som en barriere. Det reducerer sandsynligheden for, at et “almindeligt” kompromis hurtigt bliver til fuld adgang.

Underskel og valg mellem faktorer

MFA er ikke automatisk ensbetydende med samme beskyttelsesniveau for alle opsætninger. Hvilke faktorer der bruges, betyder noget. Hvis den ekstra faktor er afhængig af samme type kompromis som adgangskoden (fx en metode der kan udnyttes i samme phishing-flow), kan gevinsten være mindre. Omvendt kan faktorer, der er sværere for en angriber at overtage i realtid, give stærkere beskyttelse.

Der kan også være grænser i praksis: Hvis du mister adgangen til den enhed eller metode, der bruges som ekstra faktor, kan det give adgangsproblemer. Derfor er det vigtigt at have en plan for gendannelse, og at MFA ikke vælges på en måde, der gør det unødigt svært at komme tilbage til kontoen ved legitime situationer.

Hvad du kan kontrollere for at vurdere effekten

Du kan vurdere, om MFA i din sammenhæng giver mening, ved at tjekke følgende:

  1. Om MFA faktisk er aktiveret for de vigtigste konti (fx email, arbejds-/skoleadgang og systemer med privilegier).
  2. Hvilke faktorer der bruges, og om de er designet til at være uafhængige af adgangskoden.
  3. Om der findes en realistisk gendannelsesmulighed, hvis den ekstra faktor ikke er tilgængelig.
  4. Om MFA håndhæves konsekvent, eller om der findes undtagelser (fx “husker mig”-funktioner eller særlige login-mønstre).

Hvis du vil være sikker på at forstå konsekvenserne, så læs den konkrete kontoinstruks for din tjeneste—MFA kan implementeres forskelligt, og detaljerne afgør ofte, hvor meget ekstra beskyttelse du reelt får.