Autentiseringsapp utan telefon: så får du 2FA-koder på datorn

Du loggar in på det mesta i Chrome. Ett webbläsartillägg håller koderna där du skriver dem. 2FA Authenticator klistrar in koden i fältet med ett högerklick eller Ctrl+Shift+Y och skannar en QR-kod för inställning direkt från sidan; en ny installation kan ha en gräns för hur många konton den rymmer gratis, och Pro tar bort gränsen. Authenticator (authenticator.cc) är gratis, har betydligt fler användare och stöder fler kodtyper, men versionen i Chrome Web Store uppdaterades senast i augusti 2024.

Du vill ha en app utanför webbläsaren. Proton Authenticator och Ente Auth är gratis och har öppen källkod, körs på Windows, macOS och Linux samt på telefoner och kräver inget konto om du inte vill synka — så en telefon kan bli en andra kopia senare, eller aldrig. KeePassXC förvarar koderna i sin krypterade databasfil på datorn och kan fylla i dem i webbläsaren via sitt tillägg.

Du betalar redan för en lösenordshanterare. Bitwarden (Premium, $19.80/år) och 1Password tar fram koder och fyller i dem direkt efter lösenordet, och båda dokumenterar att de kan läsa en QR-kod för inställning från skärmen. Haken tas upp i avsnittet om att ha koder och lösenord på samma ställe, nedan.

Du vill ha hemligheterna helt borta från datorn. En YubiKey med appen Yubico Authenticator lagrar varje kontos hemlighet i nyckelns säkra element, där den enligt Yubico inte kan läsas ut. Appen körs på Windows, macOS och Linux, skannar QR-koden för inställning från skärmen och visar koderna medan nyckeln sitter i. En YubiKey 5 rymmer upp till 64 konton med firmware 5.7 och senare, 32 med äldre firmware. Du köper nyckeln — och eftersom hemligheterna inte kan kopieras från den rekommenderar Yubico att du registrerar en andra nyckel som reserv.

En dator kan ersätta en autentiseringsapp. Den kan inte ersätta en telefon där tjänsten själv har gjort telefonen till den andra faktorn:

Koder bara via sms eller e-post. Vissa tjänster erbjuder inget alternativ med autentiseringsapp alls: koden kommer via sms eller e-post, och det finns ingenting för en autentiseringsapp att ta fram. Apple-konto är ett välkänt exempel — Apples hjälp säger att koden visas på dina betrodda Apple-enheter eller skickas till ditt betrodda telefonnummer, och beskriver ingen autentiseringsapp från tredje part.

Tjänstens egen app. Vissa banker bekräftar inloggningar i sin egen app i stället för med standardkoder; Truist använder till exempel sin mobilapp Truist Authenticator. Kräver din arbetsgivare godkännande i en viss app är det också deras val, och koder från en annan app godtas inte.

Inställning bara i telefonappen. Enligt TikToks hjälp kan tvåstegsverifiering med autentiseringsapp bara slås på i TikToks mobilapp, och TikTok ber om en andra metod, till exempel ett telefonnummer eller en e-postadress. När det väl är inställt kan koderna finnas var som helst — vår guide för TikTok visar hur du får QR-koden från telefonen till tillägget.

Koder som redan finns på en telefon. Har du dina konton i Google Authenticator i dag behöver du telefonen en gång för att exportera dem — se import från Google Authenticator — eller så ställer du in varje konto på nytt från datorn.

Tvåfaktorsautentisering ska kräva två olika saker. Om datorn som kommer ihåg dina lösenord också tar fram dina koder kan den som tar över datorn — skadlig kod som kopierar webbläsardata, eller någon vid ditt olåsta skrivbord — få båda. KeePassXC:s egen guide säger det rakt ut: att ha TOTP-koder i samma databas som lösenordet tar bort fördelarna med tvåfaktorsautentisering, och den föreslår en separat databas som du bara låser upp när det behövs.

Det koder på en dator ändå stoppar är det som de flesta kontokapningar består av: ett lösenord som har läckt från en annan webbplats, gissats eller skrivits in på en nätfiskesida. Angriparen har lösenordet men inte din dator, och därmed ingen kod. En telefon ger främst extra skydd mot någon som redan kontrollerar din dator.

1. Lås koderna. Slå på lösenordsskydd i 2FA Authenticator: koderna krypteras då på din enhet, säkerhetskopiorna också, och kan inte läsas utan ditt lösenord. Datorappar och lösenordshanterare har egna lås — använd dem.

2. Håll koder och lösenord åtskilda. Koder i en separat app eller ett separat tillägg, i stället för i valvet med lösenorden, gör att ett stulet huvudlösenord inte räcker.

3. Ha en säkerhetskopia utanför datorn. 2FA Authenticator tar en automatisk kopia en gång om dagen och sparar de sju senaste, men kopiorna ligger inuti tillägget och försvinner med det om det tas bort. Exportera en lösenordsskyddad fil till ett USB-minne eller ett annat ställe du själv kontrollerar — så säkerhetskopierar du.

4. Spara varje webbplats återställningskoder. De tar dig tillbaka in om datorn försvinner eller går sönder, helt utan autentiseringsapp. Skriv ut dem eller förvara dem någon annanstans än på den här datorn.

5. Lägg till en telefon senare om du skaffar en. Skannar du samma QR-kod med en telefonapp under inställningen får du en andra enhet som visar samma koder — en reserv, inget krav.

1. Installera en autentiseringsapp på datorn — vår är 2FA Authenticator.

2. Logga in på webbplatsen och öppna dess säkerhetsinställningar. Slå på tvåfaktorsautentisering (kallas ibland tvåstegsverifiering), och om sms erbjuds först, välj autentiseringsapp. Våra 2FA-guider visar var det finns för 108 tjänster.

3. Webbplatsen visar en QR-kod. I 2FA Authenticator: ”Lägg till konto” → ”QR-kod” → ”Skanna QR från skärmen”. Går den inte att skanna, använd webbplatsens länk ”Kan du inte skanna QR-koden?” eller ”Ange manuellt” och klistra in nyckeln i textform — var du hittar den hemliga nyckeln.

4. Skriv in den sexsiffriga koden från tillägget på webbplatsen. 2FA är inte på förrän du har gjort det.

5. Spara återställningskoderna som webbplatsen visar därefter, och säkerhetskopiera sedan själva autentiseringsappen.

Om webbplatsen nekar koden beror det oftast på att den skapade en ny QR-kod efter att du skannade den första — börja om inställningen och skanna koden som syns på skärmen nu. Fler orsaker i varför koder inte fungerar.