Slik bruker du Google Authenticator

Har du noen gang bekymret deg for at passordene dine ikke er nok til å holde hackere ute? To-faktor autentisering (2FA) kanlåse kontoene dinemed et ekstra verifiseringstrinn.Google Authenticatorer en populær 2FA-app som fungerer på Android, iPhone og til og med på PCer (med noen løsninger). I denne nybegynnervennlige opplæringen forklarer vi hva Google Authenticator er, hvordan det fungerer, oghvordan du setter den opp trinn for trinn på en hvilken som helst enhet. Du vil også lære hvordanoverføre Authenticator til en ny telefon,fikse vanlige problemer (som tidssynkroniseringsfeil), og plukke opp viktigesikkerhetstipsfor å holde kontoene dine trygge. La oss komme i gang! ?

Hva er tofaktorautentisering (2FA) og hvorfor bruke det?

Tofaktorautentisering (2FA)legger til et ekstra lag med sikkerhet til nettkontoene dine. I stedet for bare et passord (noe du vet), krever 2FA et nytt bevis på identitet (noe du har eller er). Dette betyr at selv om en angriper stjeler passordet ditt, vil dekan ikke logge inn uten den andre faktoren. Vanlige 2FA-metoder inkluderer engangskoder, SMS-tekster, autentiseringsapper eller maskinvarenøkler.

Hvorfor er 2FA viktig?Med datainnbrudd og cyberangrep økende, er det risikabelt å stole på passord alene. Hackere bruker phishing, skadelig programvare eller lekkede databaser for å hente passord. 2FA betydeligreduserer sjansen for uautorisert tilgang– en hacker trenger passordet ditt og den sekundære koden eller enheten din. Dette enkle trinnet stopper de fleste kontokapringsforsøk kalde.

Hva er Google Authenticator og hvordan fungerer det?

Google Authenticatorer en gratis mobilapp fra Google som genererer 6-sifrettidsbaserte engangspassord (TOTP)for 2FA. Når du aktiverer 2FA på en konto (Google, Facebook, bank osv.), skanner du en QR-kode eller skriver inn en oppsettnøkkel i appen. Dette setter opp enhemmelig nøkkeldelt mellom appen og tjenesten. Appen bruker deretter den tasten pluss gjeldende tid for kontinuerlig å lage nye koder (vanligvis hvert 30. sekund).

Hver kode er kun gyldig i kort tid og kan bare brukes én gang. Fordi kodene er generertoffline på enheten din(ikke nødvendig med internett), de erimmun mot fjernavlytting. Bare noen med fysisk tilgang til telefonen din (eller den hemmelige nøkkelen) kan få kodene. Dette gjør Google Authenticatorlangt sikrere enn SMS-tekstereller e-postkoder for 2FA. Faktisk autentiseringsapperer ikke sårbare for SIM-bytte eller SMS-avskjæringsom plager tekstmelding 2FA.

Viktige fordeler med Google Authenticator:

Sterkere sikkerhet:Koder er lokale for enheten din og sendes ikke over nettverk, så hackere kan ikke gripe dem via telefonselskapets triks eller avlytting.
Fungerer offline:Når de er konfigurert, genereres koder uten internett- eller mobilsignal. Du kan logge på selv om du ikke har noen mobiltjeneste eller Wi-Fi.
Rask og praktisk:Åpne appen og koden for kontoen din er der. Koder oppdateres hvert 30. sekund med en synlig nedtelling.
Støtte for flere kontoer:Du kan sikrealle kontoene dine i én app– Google Authenticator kan lagre dusinvis av nettsteders 2FA-koder samtidig, hver merket for enkel administrasjon.

Ulempen:Hvis dumister enheten din(eller avinstaller appen) uten sikkerhetskopier, kan du miste tilgangen til alle kontoer knyttet til den. Ikke bekymre deg – senere skal vi dekke hvordansikkerhetskopiering og overføringAuthenticator-dataene dine trygt, slik at du ikke er utestengt.

Authenticator-app vs. SMS-koder: Hvilken bør du bruke?

Mange tjenester tilbyr 2FA via SMS-koder sendt til telefonen din. Mens SMS er bedre enn ingenting, bruker du enautentiseringsapp som Google Authenticator anbefalesnår det er mulig. Her er hvorfor:

Sikkerhet:SMS 2FA har kjente svakheter. Tekstmeldinger kan værefanget opp eller omdirigertav hackere, og bestemte angripere kan kapre telefonnummeret ditt viaSIM-byttefor å motta kodene dine. Autentiseringsapperikke stol på telefonnummeret ditt eller noen overføring– koder forblir på enheten din, såSIM-hackere og avlyttere er uheldige.
Pålitelighet:Autentiseringskoder vises umiddelbart i appen og fungerer offline. SMS-koder avhenger av mobilnettverk; meldinger kan bli forsinket eller mislykkes hvis du har dårlig signal. Med en app er kodegeneratoren alltid i lommen.
Privatliv:SMS går over ukrypterte kanaler, mens autentiseringsapper holder hemmeligheter offline. Dessuten vil du kanskje ikke gi alle tjenester telefonnummeret ditt – en app unngår det behovet.
Brukervennlighet:En app kan huse alle 2FA-enhetene dine på ett sted med et tydelig grensesnitt (og noen apper lar til og med beskytte appen med en PIN-kode eller biometrisk). SMS-koder roter til meldingene dine og gir ingen ekstra beskyttelse hvis noen har den ulåste telefonen din.

Når kan SMS brukes?Bare hvis en tjenestestøtter ikke autentiseringsappereller som backup. Hvis du for eksempel mister autentiseringen din, kan tjenestene falle tilbake til SMS- eller e-postbekreftelse. Men som en tommelfingerregel:bruk Google Authenticator eller en annen TOTP-app som din primære 2FA-metodefor den beste sikkerheten. Reserver SMS for sikkerhetskopiering eller for kontoer der det ikke finnes noe appalternativ.

Slik konfigurerer du Google Authenticator på Android

Det er enkelt å sette opp Google Authenticator. Vi starter med Android:

Installer appen:Last ned på Android-telefonen dinGoogle Authenticatorfra Google Play Store (Android 5.0 eller nyere kreves)support.google.com. Det er gratis og lett.
Åpne og kom i gang:Start appen. Trykk på"Kom i gang"(hvis det er første gang) og velg"Bruk uten konto"hvis du blir bedt om det – dette betyr at du vil bruke appen uten skysynkronisering foreløpig (du kan velge å logge på med Google-kontoen din senere)support.google.com.
Legg til din første konto:Trykk på? (Pluss)knappen i appen for å legge til en ny 2FA-kontoumatechnology.org.
Skann QR-koden:Du vil se to alternativer –"Skann en QR-kode"eller"Skriv inn en oppsettnøkkel". De fleste nettsteder vil vise deg enQR-kodepå skjermen når du aktiverer 2FA. Velg «Skann en QR-kode», gi kameratilgang, og pek telefonens kamera mot QR-koden fra nettstedet. Google Authenticator vil automatisk fange opp koden og legge til kontoen din.
- Tips: Hvis du ikke kan skanne QR-en (eller konfigurerer eksternt), velg"Skriv inn en oppsettnøkkel"i stedet. Nettstedet bør også gi en hemmelig nøkkel på 16 eller 32 tegn (ofte under en "kan ikke skanne"-lenke). Skriv inn et kontonavn og nøkkelen i Authenticator for å legge det til manueltumatechnology.org.
Konto lagt til:Det er det! Google Authenticator vil vise en ny oppføring med tjenestenavnet (eller etiketten din) og en 6-sifret kode somendres hvert 30. sekundumatechnology.org. Nå bør 2FA-oppsettet på nettstedet be om den gjeldende koden.
Fullfør 2FA-oppsett på nettstedet:Skriv inn den sekssifrede koden fra appen i nettstedets 2FA-forespørsel for å bekrefte. Hvis koden var riktig, vil nettstedet bekrefte at 2FA er aktivert for kontoen din. ?

Fra nå av, når du logger på den kontoen, vil du åpne Google Authenticator, få den nyeste koden og skrive den inn for å bekrefte identiteten din. (Vi vil dekke innloggingsprosessen i detalj snart.)

Slik konfigurerer du Google Authenticator på iPhone (iOS)

Bruke Google Authenticator på eniPhone eller iPader veldig lik Android:

Installer appen:Last nedGoogle Authenticatorfra Apple App Store (iOS 12 eller nyere anbefales). Den er utgitt av Google LLC.
Start og start:Åpne appen, trykk"Kom i gang", og velg åBruk uten kontomed mindre du vil aktivere skysynkronisering via Google-kontoen din.
Legg til en konto:Trykk på?for å legge til en ny 2FA-kontooppføring.
Skann QR eller skriv inn kode:Velge"Skann en QR-kode"og bruk iPhone-kameraet til å skanne QR-koden levert av nettstedet/tjenesten du sikrer. Om nødvendig, bruk"Skriv inn en oppsettnøkkel"for å skrive inn den hemmelige nøkkelen manuelt (tjenesten vil vise denne nøkkelen eller en 32-tegns kode).
Bekreft koden:Når kontoen er lagt til, vil appen vise en 6-sifret kode for den tjenesten, som oppdateres hvert 30. sekund. Skriv inn den koden på nettstedet for å fullføre aktiveringen av 2FA.
Ferdig:Kontoen er nå koblet til Google Authenticator. Du vil se den oppført med en tidtakerdrevet kode. Behold appen på iPhone – du trenger den hver gang du logger på den kontoen fremover.

Merk: På iOS fungerer Google Authenticator på samme måte som på Android. Grensesnittet og trinnene er praktisk talt identiske. Et fint alternativ for Apple-brukere:iOS har en innebygd autentisering(i innstillinger for passord og sikkerhet) som kan generere 2FA-koder. I denne veiledningen fokuserer vi imidlertid på selve Google Authenticator-appen, som fungerer på tvers av plattformer.

Bruke Google Authenticator-koder for å logge på

Når du har konfigurert Google Authenticator for en konto, er det enkelt å bruke det:

Gå til pålogging:Besøk nettstedet eller appen du logger på. Skriv inn brukernavn og passord som vanlig.
Skriv inn 2FA-kode:Når du blir bedt om 2FA eller bekreftelseskode, ta tak i telefonen og åpneGoogle Authenticatorapp.
Finn kontoen:Se etter kontonavnet eller tjenesten i Authenticator-appen (du kan ha flere oppføringer hvis du konfigurerer flere kontoer). Hver oppføring viser en 6-sifret kode ved siden av.
Skriv inn koden:Skriv innsekssifret kodenøyaktig som vist i nettstedets 2FA-ledetekst, og send deretter inn. Du trenger ikke å oppdatere – bare sørg for at koden ikke er i ferd med å utløpe (en ny kode genereres hvert 30. sekund, indikert med en nedtelling eller et fargehjul).
Tilgang gitt:Hvis koden var riktig, blir du logget på. Du har autentisert deg med to faktorer: passordet ditt + koden fra enheten din.

Tips for pålogging:

En kode er vanligvis gyldig i omtrent 30 sekunder. Hvis du ser at Authenticator-timeren er i ferd med å gå tom (koden er i ferd med å endres), er det vanligvis tryggere å vente på neste kode for å unngå at den utløper under inntasting.
Hver kode kan kun brukes én gang. Hvis du prøver å bruke en gammel kode (selv innen 30 sekunder) som allerede ble brukt, vil den bli avvist.
Sørg for at du skriver inn koden for riktig konto! Hvis du har konfigurert flere kontoer (f.eks. Google, Facebook osv.), dobbeltsjekk at du bruker den samsvarende koden. Det er lett å se på feil hvis du har mange oppføringer.
Hvis koden ikke fungerer, kan du se feilsøkingsdelen nedenfor for mulige reparasjoner (tidssynkroniseringsproblemer er en vanlig årsak).

Bruke Google Authenticator på skrivebordet (PC eller Mac)

Hva om du vil ha Authenticator-koder på datamaskinen din? Google har ikke gitt ut en offisiell Authenticator-app for skrivebordet, men duhar noen få alternativerfor å bruke Google Authenticator på en PC eller Mac:

1. Bruk en Android-emulator:Du kan kjøre den faktiske Google Authenticator-appen på datamaskinen din ved å bruke en gratis Android-emulator somBlueStackseller andre. BlueStacks lar deg for eksempel installere Google Authenticator-appen på Windows eller macOS, slik at du kan se koder på storskjermen dinbluestacks.com. Prosessen er: installere BlueStacks ? logge på Google Play? installere Google Authenticator-appen? åpne den og sett opp kontoer som du ville gjort på telefonen. Dette emulerer i hovedsak en Android-enhet på PC-en din.

Husk: Hvis du bruker en emulator, må du behandle den på en sikker måte. Den brukes best på en personlig datamaskin du stoler på, siden den vil inneholde 2FA-kodene dine.

2. Bruk en tredjeparts desktop autentiseringsapp:Flere skrivebordsapplikasjoner kan generere TOTP-koder som er kompatible med Google Authenticator. Disse krever at du legger inn det sammehemmelig nøkkelsom QR-koden inneholder. For eksempel:

WinAuth (Windows):En åpen kildekode-app der du kan legge til et "Google"-token ved å lime inn den hemmelige nøkkelen. Den genererer de samme 6-sifrede kodene som telefonen din ville gjort, og du kan til og med passordbeskytte WinAuth-appen for sikkerhets skyld.
WinOTP (Windows 10/11):En enkel autentisering tilgjengelig fra Microsoft Store.
Authenticator-nettleserutvidelser:Hvis du foretrekker i nettleseren, finnes det utvidelser (somAutentisering for Chrome/EdgeellerFirefox OTP-tillegg) som lar nettleseren din generere 2FA-koder. Du klikker vanligvis på utvidelsesikonet for å se koder for dine lagrede kontoer.
KeepassXC (Windows/Mac/Linux):En passordbehandler som inkluderer TOTP-støttemaketecheasier.com– du kan lagre din hemmelige nøkkel i den for å få koder ved siden av passord.

3. Bruk kontoens hemmelige nøkkel i en TOTP-app:Google Authenticator bruker standard TOTP-algoritme (OATH HOTP/TOTP). Dette betyrenhver app som støtter TOTP kan generere de samme kodene. Hvis du lagret den hemmelige nøkkelen da du satte opp 2FA (mange nettsteder viser en tekstkode sammen med QR-en), kan du legge den inn i apper som1Passord,Authy (stasjonær versjon), eller andre. Noen bruker dette for å ha en sikkerhetskopimetode på PC. Du kan for eksempel skanne den samme QR-en med både telefonen og en skrivebordsapp, slik at begge har kodegeneratoren (bare vær forsiktig med denne tilnærmingens sikkerhet).

Bunnlinjen:Mens Google Authenticator er utviklet for mobil,du er ikke begrenset til telefonen din. Hvis du foretrekker skrivebordstilgang, er bruk av en emulator eller et pålitelig TOTP-verktøy på datamaskinen en levedyktig løsning. Bare husk å holde hvilken som helst enhet eller app med 2FA-kodene dine like sikre som telefonen din, siden alle med disse kodene kan omgå 2FA-koden din.

Les mer:Konfigurer og synkroniser Google Authenticator 2FA-koder på flere enheter

Overføring av Google Authenticator til en ny telefon

Oppgradere til en ny telefon? Det er avgjørende åoverføre Google Authenticator-kontoene dinefør du tørker av eller kvitter deg med den gamle enheten. Det er to hovedscenarier:

Hvis du fortsatt har din gamle telefon

Google Authenticator har en innebygdOverfør kontoerfunksjon som gjør det enkelt å flytte til en ny telefon:

Forbered din nye telefon:Installer Google Authenticator på din nye telefon (Android eller iPhone) fra appbutikken. Åpne den og gå gjennom det første oppsettet (velg Bruk uten konto eller logg på som du foretrekker) til du ser skjermen med en"Importer eksisterende kontoer"alternativ.
På din gamle telefon:Åpne Google Authenticator, trykk på? meny (tre prikker)i øverste hjørne og velg"Overfør kontoer". Velge"Eksporter kontoer". Du må kanskje autentisere (skriv inn telefon-PIN eller biometrisk).
Velg kontoer som skal overføres:Appen lar deg velge hvilke 2FA-kontoer som skal eksporteres. Du kan velge alle eller spesifikke (for eksempel hvis du bare vil flytte noen). Trykk påNeste.
Gammel telefon genererer QR-kode(r):Google Authenticator vil vise en QR-kode på skjermen til den gamle enheten som inneholder de valgte kontoenes hemmeligheter. Hvis du har mange kontoer, kan det deles opp i flere QR-koder.
På den nye telefonen din:I Authenticators importskjermbilde trykker du på"Skann QR-kode". Bruk kameraet på den nye telefonen til å skanne QR-koden som vises på den gamle telefonen. Hvis det er flere QR-koder, skann hver enkelt.
Fullfør:Etter skanning vil kontoene dine (med deres 2FA-koder) vises i den nye telefonens Authenticator-app. Appen skal bekrefte at overføringen var vellykket.Test et par påloggingerpå den nye telefonen for å sikre at kodene fungerer. Når du er bekreftet, kan du fjerne Authenticator fra den gamle telefonen.

Denne metoden kloner 2FA-hemmelighetene dine til den nye enheten, slik at både den gamle og den nye telefonen vil generere identiske gyldige koder. For sikkerhets skyld, etter at du har flyttet, er det lurt åslette Authenticator-appen eller dens data fra den gamle telefonen(spesielt hvis du selger eller kaster den).

Hvis den gamle telefonen din er borte eller utilgjengelig

Hva om den gamle telefonen ble mistet, stjålet eller tilbakestilt til fabrikk før du kunne overføre Authenticator? Dessverre, dukan ikke "gjenopprette" Google Authenticator direkte uten den gamle enheten(med mindre du hadde aktivert skysynkronisering – mer om det snart). Du kan imidlertid fortsatt få tilgang til hver konto ved å bruke sikkerhetskopialternativer:

Bruk reservekoder:De fleste tjenestene du har fåttreservekoder(engangspassord) når du aktivert 2FA. Nå er tiden inne for å bruke dem. Logg på kontoen din med en reservekode i stedet for Authenticator-koden. Når du er inne, kan du deaktivere 2FA eller koble til den nye telefonens autentisering.
Bruk en alternativ 2FA-metode:Noen kontoer kan tillate alternative bekreftelsesmetoder. Hvis du for eksempel også setter opp SMS 2FA eller har et 2FA-alternativ for e-post, bruker du det til å logge på og deretter oppdaterer 2FA-innstillingene dine.
Er du logget på andre steder?Sjekk om kontoen fortsatt er aktiv på en annen enhet (f.eks. kan du fortsatt være logget på Gmail på den bærbare datamaskinen, eller på Discord på iPaden). I så fall, bruk den økten til å slå av 2FA eller legg til den nye enheten din. For eksempel tillater Google å bekrefte identiteten din på nytt og endre Autentisering via kontoinnstillingene hvis du allerede er logget på.
Kontakt brukerstøtten:Hvis alt annet mislykkes, ta kontakt med tjenestens kundestøtte. Etter en bekreftelsesprosess for å bevise identiteten din, kan de tilbakestille 2FA på kontoen din slik at du kan logge på normalt og sette den opp på nytten. Dette kan være tidkrevende, så bruk dette som en siste utvei.

Oppsummert, uten din gamle Authenticator, må du stole på hver kontos gjenopprettingsmetoder (backup-koder, sekundær e-post/SMS, støttekanaler) for å komme inn igjen. Det er litt arbeid, men det er akkurat scenariet disse backupkodene er laget for.

Alternativ for skysynkronisering:Fra og med 2023 introduserte Google Authenticatorvalgfri skysynkroniseringav 2FA-kodene dine via din Google-kontopålogging. Hvis du hadde logget på Google Authenticator med Google-kontoen dinfør du mister telefonen, da er det mye enklere å gjenopprette: bare installer Authenticator på den nye enheten din og logg på med samme Google-konto. Kodene dine synkroniseres automatisk til den nye enheten. (Google krypterer disse synkroniserte kodene på serverne deres for sikkerhet.) Denne funksjonen kan være en livredder, men hvis du ikke har aktivert den tidligere, må du utføre de manuelle gjenopprettingstrinnene ovenfor.

Hva du skal gjøre hvis du mister telefonen (Google Authenticator mistet tilgang)

Å miste telefonen (eller få den stjålet) er skummelt, men hvis den telefonen hadde Google Authenticator-kodene dine, ikke få panikk. Her er hva du skal gjøre for åsikre kontoene dine og gjenopprette tilgang:

Sikre kontoene dine umiddelbart:Anta at den som har telefonen din kan komme inn på kontoene dine hvis de kan låse opp telefonen din. Logg på viktige kontoer ved å bruke en alternativ metode ASAP (reservekoder, pålitelig enhet, etc.) ogendre passordene dinehvis mulig. Dette reduserer risikoen for uautorisert tilgang.
Bruk alternative påloggingsmetoder:Som beskrevet ovenfor, bruk eventuelle sikkerhetskopikoder eller sekundære 2FA-metoder for å logge på ogslå av 2FA eller bytt den til din nye enhet. For eksempel å bruke en reservekode for å komme inn i e-posten din, og deretter deaktivere 2FA eller aktivere den på nytt med en ny telefon.
Fjernslett den tapte telefonen din:Hvis telefonen din ble stjålet eller virkelig mistet, beskytt dataene dine. BrukFinn enheten min(Android) ellerFinn min iPhone(iCloud) for å lokalisere og tørke enheten eksternt hvis mulig. Dette vil fjerne Authenticator-appen og andre sensitive data, slik at tyvene ikke kan bruke den. (Dette trinnet handler om generell enhetssikkerhet, men det er viktig.)
Sett opp Authenticator på en ny telefon:Når du har fått tilgang til hver konto igjen på andre måter, konfigurerer du Google Authenticator på den nye telefonen din oglegge til disse kontoenetilbake til det. Dette kan innebære å skanne QR-koder på hver kontos 2FA-innstillingsside igjen (eller bruke "endre autentiseringsenhet"-alternativer som noen tjenester tilbyr). Ja, det er litt innsats, men det er avgjørende for å gjenopprette 2FA-beskyttelsen.
Sikre kontoene dine på nytt:Etter at alt er flyttet, dobbeltsjekk sikkerhetsinnstillingene dine. Det er en god idé å endre passord for kontoer som var på den tapte telefonen (i tilfelle noen hadde tilgang til Autentiseringsmaskinen din, ville de fortsatt trenge passordene dine, men å endre dem sikrer sikkerhet). Også,tilbakekalle alle aktive økterpå den tapte enheten (mange tjenester lar deg logge ut andre enheter eksternt).

Forebyggingstips:Prosessen ovenfor kan være smertefull. Behold dem alltidreservekodergitt av tjenester og lagre dem sikkert (som i en passordbehandling eller en låst notatbok). Sikkerhetskopieringskoder er din livline hvis du mister Authenticator-enheten. Vi snakker mer om sikkerhetskopiering i neste avsnitt.

Feilsøking vanlige Google Authenticator-problemer

Google Authenticator er enkel, men du kan støte på noen vanlige problemer. Her er raske løsninger for de vanligste problemene:

"Koden er riktig, men fungerer ikke":Dette betyr vanligvis atidssynkroniseringsproblem. Autentiseringskodene er tidsbaserte, så hvis telefonens klokke er av, vil kodene den genererer også være av.Løsning:Sørg for at enhetens dato/klokkeslett er riktig (aktiver automatisk tidssynkronisering i innstillingene). Eldre Android-versjoner av Authenticator hadde et "Tidskorrigering for koder"-alternativet for å synkronisere appens klokke, men i nyere versjoner er dette ikke lenger nødvendig fordi appen bruker systemtiden automatisk. Når telefonens klokke er nøyaktig (og tidssonen er riktig), bør kodene dine godtas.
"Jeg kan ikke skanne QR-koden":Kanskje kameraet ditt ikke fungerer eller QR-koden er på samme telefon.Løsning:Brukmanuell nøkkelinntastingalternativ. Klikk "Kan du ikke skanne den?" på nettstedets 2FA-oppsett for å avsløre en hemmelig nøkkel, og skriv den inn i Authenticator. Dobbeltsjekk at du skriver inn nøyaktig (skiller mellom store og små bokstaver, ingen mellomrom).
Koder utløp for raskt:Husk at koder oppdateres hvert 30. sekund. Hvis du bruker for lang tid på å skrive, kan koden endres i siste sekund. Bare bruk den nye koden som vises. Hvis du konsekvent ikke kan skrive raskt nok, prøv å kopiere til utklippstavlen hvis du er på skrivebordet, eller vær klar til å skrive tidligere i syklusen.
Feil kodeoppføring:Sørg for at du bruker koden for riktig tjeneste. Hvis du har flere kontoer i Authenticator, er det enkelt å blande dem. Vurdergi nytt navn til etiketteri appen (f.eks. "Google (personlig)", "Google (arbeid)", "Facebook") for å skille.
Autentiseringsappen vil ikke skanne eller legge til kontoer:Hvis å trykke på +-knappen ikke utløser kameraet eller ingenting skjer, prøv å oppdatere appen til den nyeste versjonen. Sjekk også at appen har kameratillatelse (for skanning) i telefoninnstillingene.
Mistet alle koder etter tilbakestilling av telefonen eller installering av appen på nytt:Dessverre, hvis du ikke har sikkerhetskopiert eller synkronisert, fjerner du de lagrede kodene hvis du sletter appen. Det eneste alternativet ditt er å gjenopprette hver konto via reservekode eller støtte som beskrevet i avsnittet om tapt telefon. Eksporter og lagre alltid kontoene dine i fremtiden (eller bruk synkroniseringsfunksjonen) før en så drastisk handling.
Ny telefon viser tom Authenticator etter pålogging:Skysynkroniseringen fungerer bare hvis du hadde aktivert den før. Sørg for at du logget på med samme Google-konto som du brukte i Authenticator. Hvis den fortsatt ikke viser koder, har du kanskje ikke slått på synkronisering. Du må manuelt overføre eller gjenopprette via sikkerhetskopier.

Hvis ingen av disse løser problemet ditt, kan det hende du må deaktivere og reaktivere 2FA på den berørte kontoen (ved hjelp av en sikkerhetskopimetode) for å synkronisere en ny QR-kode på nytt. I de fleste tilfeller er tidsuoverensstemmelsen årsaken til at koder ikke fungerer.

Sikkerhetstips for bruk av Google Authenticator

Til slutt, la oss gå over noenbeste praksis for å maksimere sikkerheten dinnår du bruker Google Authenticator (og 2FA generelt):

Sikkerhetskopier dine 2FA-koder og hemmeligheter:Ikke bli utestengt! Når du aktiverer 2FA på en konto,lagre reservekodenetjenesten gir deg. Oppbevar dem sikkert (f.eks. i et passordbehandlingshvelv, eller en låst fil/skap hvis på papir). I tillegg vurderesikkerhetskopiere Authenticator-hemmelighetene dine: Google Authenticator tillater nå eksport av kontoer via QR – du kan ta et bilde av den QR-en (på et eget kamera, siden skjermbilder er blokkert) og holde den kryptert et trygt sted. Dette fungerer som en gjenopprettingsfil hvis telefonen går tapt. Akkuratvokt disse sikkerhetskopiene nøye– alle med dem kan generere kodene dine.
Vurder å aktivere skysynkronisering (med forsiktighet):De nyeste Authenticator-versjonene lar deg melde deg påGoogle-kontosynkronisering, som vilsikkerhetskopier 2FA-kodene dine til Google-skyen din. Dette er praktisk for enhetsmigrering (ikke flere lockouts). Google oppgir at kodene er kryptert på deres servere. Hvis du stoler på Googles sikkerhet og har selve Google-kontoen din godt beskyttet (med sterkt passord og 2FA), kan dette være en trygg sikkerhetskopi. Alternativt kan apper somAuthyellerMicrosoft Authenticatortilbyr skysikkerhetskopiering av 2FA. Avveiningen: Alt som er lagret i skyen kan potensielt bli kompromittert i et brudd. Så vei av bekvemmelighet vs. teoretisk risiko. Mange brukere aktiverer synkronisering for trygghet, bare for å sikre at hovedkontoen deres for Google/Microsoft er veldig sikker.
Bruk 2FA overalt hvor du kan:Ikke stopp på én konto.Aktiver tofaktorautentisering på alle kontoer som støtter det– e-post, sosiale medier, bank, shopping osv. Dette forbedrer din generelle sikkerhet dramatisk. Google Authenticator (eller lignende) kan håndtere de fleste av dem. For nettsteder som bare tilbyr SMS 2FA, er det fortsatt verdt å bruke mens du kanskje oppfordrer dem til å legge til appstøtte.
Bruk sterke, unike passord også:2FA er ditt sikkerhetsnett, menpassordet ditt er fortsatt et kritisk lag. Bruk en passordbehandling for å lage lange, unike passord for hver konto. På den måten, selv om Authenticator er flott, er du ikke avhengig av den alene. Forsvar i dybden! Kombinasjonen av et sterkt passord og 2FA gjør deg til et veldig vanskelig mål.
Sikre enhetene dine:Beskytt enhetene som holder Authenticator.Lås telefonenmed en PIN-kode, fingeravtrykk, Face ID, etc., så hvis den blir mistet eller stjålet, kan ikke tyvene bare åpne Authenticator og se kodene dine. På samme måte, hvis du kjører en autentisering på PC, lås den bak et passord og lås skjermen når du er borte.
Vær oppmerksom på phishing-forsøk:Angripere kan sette opp falske påloggingssider som ber om 2FA-koden din. Forsikre deg alltid om at du er på den legitime nettsiden (sjekk URL-en) før du skriver inn en autentiseringskode. Husk at koder er tidssensitive – en phisher kan lure deg til å gi en kode og bruke den umiddelbart. Hvis det er noe som føles uvant med en påloggingsforespørsel, stopper du og kontrollerer nettstedets autentisitet.
Ikke del Authenticator-kodene eller -hemmelighetene dine:Ingen legitim støtteperson vil noen gang be om 2FA-koden din eller QR-oppsettnøkkelen. Behandle dem som passord – hold dem for deg selv. Hvis noen på en eller annen måte har fått den hemmelige nøkkelen din (QR-koden) for en konto, fjern den 2FA fra kontoen din og sett den opp på nytt (de fleste nettsteder lar deg gjenskape en ny QR og ugyldiggjøre gamle koder).
Hold Authenticator-appen oppdatert:Oppdateringer kan gi sikkerhetsforbedringer (som det nylige tillegget av skysynkronisering) og fikse feil. Å bruke den nyeste versjonen sikrer at du har den sikreste og mest funksjonelle appen.
Autentisering vs. andre 2FA-alternativer:Google Authenticator er et flott utgangspunkt. I fremtiden kan du utforskemaskinvaresikkerhetsnøkler(som YubiKey) som er enda mer phish-sikre for kontoer som støtter dem, eller andre apper somAuthy/1Passwordhvis du vil ha synkronisering med flere enheter. Men hver kommer med fordeler/ulemper. Foreløpig fører mestring av Google Authenticator deg allerede foran i sikkerhetsspillet!

Ved å følge disse tipsene – sikkerhetskopiere kodene dine, beskytte enhetene dine og være på vakt – vil du få mest mulig ut av beskyttelsen til Google Authenticator uten å låse deg ute ved et uhell. ?

Konklusjon

Google Authenticator er enkraftig, men enkelt verktøyfor å styrke kontosikkerheten din. I denne guiden dekket vi alt fra det grunnleggende om hva 2FA er, til å installere Authenticator på Android, iPhone eller til og med en PC, til å håndtere migrasjoner og uhell. Med litt oppsett vil du ha et mye sterkere forsvar mot hackere: selv om de knekker passordet ditt, står den andre faktoren din (Autentiseringskoden) vakt.

Husk de viktigste takeawayene:bruk autentiseringsapper i stedet for SMS når det er mulig for bedre sikkerhet, aktiver 2FA på alle viktige kontoer, og behold alltid sikkerhetskopieringsalternativer (koder eller synkronisering) slik at du ikke blir utestengt. Google Authenticators koder erunikt knyttet til deg– behandle dem med forsiktighet akkurat som du gjør passordene eller husnøklene dine.

Ved å implementere trinnene og tipsene ovenfor, kan du trygt si at du har lagt til en robust lås på dine digitale dører. Neste gang du logger på og den kjente 6-sifrede koden vises, vil du vite at du har gjort livet mye vanskeligere for alle som prøver å bryte seg inn på kontoene dine.Hold deg trygg der ute, og lykke til med autentisering!??