Hvad er to-faktor-godkendelse, og hvorfor bruges det?

To-faktor autentificering (2FA), nogle gange kaldet to-trins verifikation eller dobbelt-faktor autentificering, er en sikkerhedsproces, hvor brugerne leverer to forskellige autentificeringsfaktorer for at verificere sig selv.

2FA implementeres for bedre at beskytte både en brugers legitimationsoplysninger og de ressourcer, brugeren kan få adgang til. To-faktor autentificering giver et højere sikkerhedsniveau end autentificeringsmetoder, der afhænger af enkeltfaktor autentificering (SFA), hvor brugeren kun leverer én faktor - typisk en adgangskode eller kodeord. To-faktor autentificeringsmetoder er afhængige af, at en bruger leverer en adgangskode som den første faktor og en anden, forskellig faktor - normalt et dynamisk oprettet sikkerhedstoken, som sendes til brugeren.

To-faktor autentificering tilføjer et ekstra lag af sikkerhed til autentificeringsprocessen ved at gøre det sværere for angribere at få adgang til en persons enheder eller onlinekonti, fordi, selvom offerets adgangskode bliver hacket, er en adgangskode alene ikke nok til at bestå autentificeringskontrollen.