2FASync
En engangskode og tofaktorgodkendelse er ikke det samme
Begreberne bruges tæt på hinanden, men ét beskriver et tal og et andet beskriver, hvordan identiteten bevises.
OTP er en kategori med flere mekanismer
OTP er et engangskodeord, som eksempelvis kan komme via SMS eller e-mail. TOTP er den type, som beregnes fra et delt hemmeligt nøglemateriale og et tidsvindue. HOTP bruger derimod en hændelsestæller. Selvom de kan vise samme antal cifre, er de ikke indbyrdes udskiftelige.
Flere faktorer kræver forskellige beviser
Tofaktorgodkendelse kombinerer typisk noget, du ved, med noget, du har eller er. MFA er en bredere betegnelse for brug af flere faktorer. To forskellige adgangskoder tæller ikke nødvendigvis som to faktorer. Sikkerhedsnøgler og passkeys kan give en bedre beskyttelse mod phishing på tjenester, der tilbyder dem.
Hvad passer til danske loginforløb?
MitID, bankernes egne autorisationer, SMS-OTP og en TOTP fra authenticator er ikke automatisk kompatible. 2FASync genererer understøttede TOTP-profiler og kan ikke modtage MitID-godkendelser på dine vegne. Tjek den konkrete kontos indstillinger for totrinslogin, før du forsøger at overføre en nøgle.
