Definition: hvad betyder multifaktorautentificering?
Multifaktorautentificering (MFA) er en login- eller adgangsmetode, hvor systemet ikke kun accepterer én type identitetsbevis, men kræver to eller flere “faktorer”. Pointen er at reducere sandsynligheden for, at én enkelt kompromittering—fx en stjålet adgangskode—automatisk giver adgang.
Et enkelt model: “noget du ved”, “noget du har” og “noget du er”
En praktisk måde at forstå MFA er som et sæt forskellige kategorier af faktorer:
- Noget du ved (fx en adgangskode eller engangskode, du kan taste)
- Noget du har (fx en app, en sikkerhedsnøgle eller en engangskode genereret af en enhed)
- Noget du er (fx biometriske data som fingeraftryk)
I mange opsætninger bruger man to faktorer, fordi det typisk øger beskyttelsen markant i forhold til kun adgangskode. Vælgningen af faktortyper påvirker dog, hvor robust løsningen er over for forskellige angreb.
Hvordan MFA forbedrer sikkerheden
MFA øger sikkerheden gennem “kombinationseffekt”: angriberen skal som regel have adgang til flere uafhængige beviser, før der kan logges ind. Det kan fx betyde, at selv hvis en adgangskode er kompromitteret, så bliver adgang stadig blokeret uden den anden faktor.
Derudover kan MFA gøre det lettere at opdage eller begrænse misbrug. Når login kræver ekstra verifikation, opstår der flere kontrolpunkter, som kan reducere omfanget af succesfulde logins fra automatiserede eller tilfældige forsøg.
Forskelle og vigtige undtagelser: når MFA ikke er nok
Selv om MFA generelt forbedrer sikkerheden, er der relevante grænser og scenarier, hvor effekten kan være mindre end man forventer.
Phishing og “adgang med tillid”
Hvis en angriber får dig til at indtaste dine legitimationsoplysninger (fx adgangskode og/eller en engangskode) på en falsk side, kan MFA i nogle tilfælde blive omgået. MFA hjælper stadig mod mange former for tyveri, men den beskytter ikke nødvendigvis mod situationer, hvor brugeren frivilligt leverer koder i et socialt manipulationsforløb.
Valg af faktor: kvalitet betyder noget
Ikke alle MFA-opsætninger har samme styrke i praksis. Som tommelfingerregel giver en faktor, der er sværere at kopiere og kræver fysisk/teknisk kontrol (fx en sikkerhedsnøgle eller en stærkere app-baseret metode), ofte bedre beskyttelse end løsninger, hvor koder kan genbruges eller let videresendes.
Backup og låsning
MFA kan også give problemer for den legitime bruger, hvis adgang til den anden faktor går tabt. Derfor er det vigtigt at have en plan for genoprettelse (fx backupmetoder), så du ikke mister adgangen—eller omvendt ender med at bruge svagere midlertidige løsninger.
Praktisk brug: sådan kan du kontrollere din MFA-opsætning
Du kan bruge følgende kontrolpunkter til at vurdere, om din MFA faktisk hjælper i hverdagen:
- Tjek hvilke faktorer der bruges: Er der mindst to forskellige kategorier (fx “noget du ved” + “noget du har”)?
- Vurder modstandsdygtighed: Kan den anden faktor i praksis blive stjålet eller videresendt, eller kræver den mere end bare viden?
- Har du adgang til backup: Find ud af, hvad der sker, hvis din enhed mister adgang eller bliver udskiftet.
- Hold metoder opdateret: Brug MFA-metoder, du kan betjene sikkert, og fjern metoder, der ikke længere bruges.
- Træn mod sociale angreb: MFA er stærkt, men du øger effekten yderligere ved at være skeptisk over for login-beskeder og uventede anmodninger.
Kort konklusion: hvornår giver MFA mest værdi?
MFA giver især værdi, når din primære risiko er, at adgangskoder kan blive stjålet eller misbrugt, og når din anden faktor er svær at få fat i for angriberen. Effekten kan dog reduceres i specifikke scenarier som phishing, og derfor handler “rigtig” MFA ikke kun om at slå det til—men også om at vælge en robust opsætning og have en brugbar plan for backup og genoprettelse.