2FASync-logo

2FASync

En engangskode og tofaktorgodkendelse er ikke det samme

Begreberne bruges tæt på hinanden, men ét beskriver et tal og et andet beskriver, hvordan identiteten bevises.

OTP er en kategori med flere mekanismer

OTP er et engangskodeord, som eksempelvis kan komme via SMS eller e-mail. TOTP er den type, som beregnes fra et delt hemmeligt nøglemateriale og et tidsvindue. HOTP bruger derimod en hændelsestæller. Selvom de kan vise samme antal cifre, er de ikke indbyrdes udskiftelige.

Flere faktorer kræver forskellige beviser

Tofaktorgodkendelse kombinerer typisk noget, du ved, med noget, du har eller er. MFA er en bredere betegnelse for brug af flere faktorer. To forskellige adgangskoder tæller ikke nødvendigvis som to faktorer. Sikkerhedsnøgler og passkeys kan give en bedre beskyttelse mod phishing på tjenester, der tilbyder dem.

Hvad passer til danske loginforløb?

MitID, bankernes egne autorisationer, SMS-OTP og en TOTP fra authenticator er ikke automatisk kompatible. 2FASync genererer understøttede TOTP-profiler og kan ikke modtage MitID-godkendelser på dine vegne. Tjek den konkrete kontos indstillinger for totrinslogin, før du forsøger at overføre en nøgle.