Hvis du nogensinde er blevet låst ude af din konto, ved du, hvilken lettelse det er, når du kan finde og bruge dine sikkerhedskopikoder til at få adgang.
Denne guide forklarer, hvorfor du har brug for sikkerhedskopikoder, hvor du opbevarer dem sikkert, og hvordan du finder dem, når du får brug for dem.
Hvad er sikkerhedskopikoder?
En sikkerhedskopikode eller gendannelseskode svarer til en ekstra nøgle. Det er en måde at komme ind i dine konti på, hvis du bliver låst ude og ikke kan få adgang til dem på din sædvanlige måde.
Sikkerhedskopikoder udleveres normalt, når du konfigurerer en konto. Du får et sæt på op til ti tilfældige strenge, som hver især kun er gyldig til én brug.
Hvis du ikke fik nogen sikkerhedskopikoder eller ikke kan huske, hvor du gemte dem, kan du normalt gå ind i dine privatlivsindstillinger og generere et nyt sæt sikkerhedskopikoder.
Hvornår har du brug for sikkerhedskopikoder?
Som regel får du ikke brug for dine sikkerhedskopikoder. En vellykket loginproces kræver ikke en bekræftelseskode fra sikkerhedskopien, og takket være adgangskodeadministratorer er loginforløb både nemmere og mere sikre end nogensinde.
Sådan ser et vellykket loginforløb ofte ud:
- Indtast dine legitimationsoplysninger: Det er normalt et brugernavn og en adgangskode, som kan gemmes i din adgangskodeadministrator.
- Angiv din godkendelse med anden faktor: De sikreste loginforløb kræver tofaktorgodkendelse (2FA) eller multifaktorgodkendelse (MFA). Den første faktor er din adgangskode, og andre faktorer kan omfatte biometriske oplysninger, en OTP via sms-besked eller e-mail, en sikkerhedsnøgle eller en TOTP fra en godkender-app.
Flere faktorer gør din konto mere sikker, men de kan også skabe et problem. Hvad sker der, hvis du mister adgangen til din anden faktor? Det er her, du får brug for en sikkerhedskopikode.
Hvornår du skal bruge en sikkerhedskopikode
Du kan få brug for at bruge en sikkerhedskopikode eller gendannelseskode, hvis:
- Du har mistet din telefon, din YubiKey eller en anden enhed til anden faktor
- Du har opgraderet til en ny telefon, og konfigurationen af din godkender-app eller sikkerhedsnøgle blev ikke overført
- Din godkender-app blev slettet, nulstillet eller holdt op med at synkronisere
- Dit telefonnummer er ændret, så du ikke længere kan modtage SMS-bekræftelseskoder
Hvor du kan finde gemte sikkerhedskopikoder, når du får brug for dem
Du er ret sikker på, at du gemte dine gendannelseskoder »et sikkert sted«, men det kan være svært at finde dem, når du faktisk får brug for dem.
Her er nogle af de mest almindelige steder, hvor folk gemmer deres sikkerhedskopikoder, begyndende med dem, du sandsynligvis ikke bør stole på.
Din Notes-app (anbefales ikke)
Notes-appen er et nemt sted at kradse idéer, telefonnumre og tilfældige informationer ned.
Den er normalt tænkt som et midlertidigt sted, men det er ofte der ting som sikkerhedskopikoder, PIN-koder, adgangskoder og telefonnumre ender med at blive liggende permanent.
Problemet er, at de fleste apps til noter ikke er krypterede, at de ofte synkroniserer i almindelig tekst til en server i skyen, og at de kan læses af alle, der har din oplåste telefon i hænderne.
Hvis du finder dine sikkerhedskopikoder her, skal du bruge dem og derefter flytte dem til et mere sikkert sted.
Dine e-mailudkast (anbefales ikke)
E-mailudkast er den anden klassiske »midlertidige« losseplads. Men din e-mail synkroniseres på alle de enheder, du er logget ind på, og dine udkast kan blive liggende i uger i papirkurven, selv efter at du har slettet dem.
Derudover er der en anden faldgrube, som gør e-mailudkast risikable at bruge til sikkerhedskopikoder: Hvis din kontos gendannelses-e-mail er den samme e-mailkonto, hvis udkastmappe indeholder dine sikkerhedskopikoder, kan du ikke få adgang til dine sikkerhedskopikoder, når du får brug for dem.
Din adgangskodeadministrator (anbefales)
Hvis du vil gemme dine sikkerhedskopikoder på et digitalt sted, er din adgangskodeadministrator det rette valg. Når du gemmer dem sammen med dine logindetaljer, betyder det, at koden er præcis der, hvor du har brug for den – lige ved siden af den adgangskode, den skal redde.
I modsætning til din notes-app eller dine e-mailudkast krypterer en adgangskodeadministrator dine data, før de overhovedet forlader din enhed. Det er den bedste kombination af bekvemmelighed (alt på ét sted) og sikkerhed (nuladgangskryptering), hvilket er grunden til, at det er en af vores anbefalede måder at opbevare sikkerhedskopikoder på.
Tip: Gem ikke dine sikkerhedskopikoder(nyt vindue) til din adgangskodeadministrator inde i din adgangskodeadministrator.
Sådan opbevarer du sikkerhedskopikoder
Din arbejdsplads vil ofte bestemme, hvordan og hvor du skal gemme dine sikkerhedskopikoder. Men hvis det er op til dig, eller du vil gøre en ekstra indsats, er her nogle af de bedste fremgangsmåder til opbevaring af sikkerhedskopikoder.
Sørg for, at alle digitale kopier af dine sikkerhedskopikoder er lagret i et krypteret eller adgangskodebeskyttet miljø
En fil i almindelig tekst, en ukrypteret note eller et ubeskyttet regneark kan læses af alle, der får adgang til din enhed, og ofte af alle, der får adgang til din skylagerplads, da filer i synkroniseringsmapper typisk ikke er krypteret på serversiden.
Krypteret lagerplads betyder, at en stjålet bærbar computer eller en kompromitteret skykonto ikke også udleverer nøglerne til alt, der er beskyttet af 2FA.
Udskriv en kopi af vigtige sikkerhedskopikoder, og opbevar dem på en sikker fysisk placering
En papirkopi bliver ikke påvirket af en ødelagt, mistet eller stjålet bærbar computer, en låst enhed eller en tjeneste, du er låst ude af.
Sørg bare for at behandle udskriften af dine sikkerhedskopikoder med den vigtighed, den fortjener, og læg den i en aflåst boks eller et pengeskab i stedet for på skrivebordet eller i en rodeskuffe.
Gem to kopier i to forskellige formater på to forskellige steder
Digitalt plus fysisk er standardkombinationen, og hvis du opbevarer dem på forskellige steder, reduceres risikoen for at miste begge.
Hvad du ikke bør gøre, når du opbevarer sikkerhedskopikoder
Gem ikke dine sikkerhedskopikoder inde i den tjeneste, koderne er til
Hvis du bliver låst ude af din adgangskodeadministrator, men det er der, dine sikkerhedskopikoder ligger, kan du ikke bruge dem til at få adgang igen. Det svarer til at opbevare en ekstra nøgle til dit hus inde i huset, i tilfælde af at du bliver låst ude.
Gem ikke dine sikkerhedskopikoder på din enhed eller på et stykke papir ved siden af din enhed
Hvis din enhed bliver stjålet eller der opnås adgang til den uden din tilladelse, bliver det meget nemt for nogen at springe din anden faktor over og få adgang til dine konti. Det svarer til at sætte en ekstra nøgle fast med tape på din hoveddør.
Tag ikke skærmfoto af dine sikkerhedskopikoder
De fleste telefoner uploader automatisk fotos til skybiblioteker, synkroniserer til album, der deles med familien, og bliver scannet af søgefunktioner, der kan finde tekst i ethvert billede.
Hvis du søger efter ”sikkerhedskopikoder” i dit fotobibliotek, dukker de sandsynligvis op, hvilket betyder, at ligesom med Notes kan enhver med din oplåste telefon også få adgang til dem.
Hvor du finder eller genererer sikkerhedskopikoder i dine indstillinger
Sikkerhedskopikoder til Google
Trin på computer
- Gå til din Google-konto på myaccount.google.com
- Klik på Sikkerhed og login i navigationspanelet til venstre
- Under Sådan logger du ind på Google, vælg Totrinsbekræftelse → Sikkerhedskopikoder
- Hvis du ikke har eksisterende sikkerhedskopikoder, kan du vælge Hent sikkerhedskopikoder for at generere dit første sæt sikkerhedskopikoder
- Når du har sikkerhedskopikoder, kan du generere et nyt sæt sikkerhedskopikoder ved at klikke på knappen med opdateringspil
- Udskriv, download eller kopiér koderne
Trin på Android
- Åbn appen Indstillinger
- Tryk på Google-tjenester
- Øverst skal du trykke på dit navn og din e-mailadresse
- Tryk på Google-konto → Sikkerhed og login
- Under Sådan logger du ind på Google, tryk på Totrinsbekræftelse
- Under Sikkerhedskopikoder, tryk på Fortsæt
- Tryk på Hent sikkerhedskopikoder eller Opdater for at generere et nyt sæt
- Udskriv eller download koderne
Sikkerhedskopikoder til Facebook
- Klik på dit profilbillede øverst til højre på Facebook
- Vælg Indstillinger og privatliv → Indstillinger
- Vælg Kontocenter → Login og sikkerhed
- Vælg Tofaktorgodkendelse, og vælg derefter den konto, du vil have koder til (du skal muligvis indtaste din adgangskode igen)
- Under Sådan får du login-koder, vælg Yderligere metoder → Gendannelseskoder
- Kopiér eller download koder, eller vælg Hent nye koder for at generere et nyt sæt
Sikkerhedskopikoder til Proton
- Log ind på account.proton.me og vælg Indstillinger
- Vælg Konto og adgangskode → Tofaktorgodkendelse
- Slå Godkender-app til, og par din godkender-app via QR-kode eller ved at indtaste nøglen manuelt
- Indtast din adgangskode og 2FA-koden for at bekræfte
- Gem dine gendannelseskoder
Læs mere: Konfigurer tofaktorgodkendelse (2FA) med en godkender-app
Er sikkerhedskopikoder sikre?
Generelt set, ja – men ligesom adgangskoder er sikkerhedskopikoder kun så sikre, som det sted, du opbevarer dem. En adgangskode på 20 tegn, der opfylder alle krav, er værdiløs, hvis den står på en post-it, der er klistret på din bærbare computer. Det samme gælder for dine sikkerhedskopikoder.
Hvad gør sikkerhedskopikoder sikre?
Sikkerhedskopikoder er bygget med flere sikkerhedsforanstaltninger. De genereres tilfældigt, hvilket gør dem stort set umulige at gætte.
De kan kun bruges én gang, så i det øjeblik en kode indløses, er den ubrugelig. Og de findes i din kontos sikkerhedsindstillinger, bag din adgangskode, så for at se eller gendanne dem skal du bevise, at du er kontoens ejer.
På de fleste platforme kan du også generere et nyt sæt når som helst, hvilket øjeblikkeligt gør det gamle ugyldigt – nyttigt, hvis du har mistanke om, at dine koder er blevet kompromitteret.
Hvad gør sikkerhedskopikoder risikable?
Risikoen er ikke koderne selv, men at de med vilje er designet til at springe din anden faktor over, hvilket betyder, at enhver, der har en kode, kun har brug for din adgangskode for at komme ind.
I modsætning til de roterende koder fra en godkender-app er sikkerhedskopikoder statiske. Det betyder, at en skødesløst lagret kode er mere end bare en flygtig risiko.
Social engineering er en anden risikofaktor for sikkerhedskopikoder. Svindlere, der allerede har din adgangskode, kan ringe eller sende en besked og udgive sig for at være din udbyders supportteam og bede dig læse en sikkerhedskopikode op for at bekræfte din identitet.
Ingen legitim tjeneste vil nogensinde bede om en sikkerhedskopikode uden for login-skærmen – hvis nogen spørger, er det svindel.
Opbevar dine sikkerhedskopikoder sikkert og inden for rækkevidde med en adgangskodeadministrator
Sikkerhedskopikoder beskytter dig kun, hvis de er lagret et sted, der både er sikkert og nemt at få adgang til.
En adgangskodeadministrator til virksomheder som Proton Pass holder dine gendannelseskoder end-to-end-krypteret lige ved siden af de logins, de skal redde, så du ikke bliver låst ude af de konti, du er afhængig af i dit arbejde.
Ofte stillede spørgsmål om sikkerhedskopikoder
Hvad sker der, hvis du løber tør for sikkerhedskopikoder?
Gå tilbage til kontoens sikkerhedsindstillinger og generér et nyt sæt. På de fleste platforme kan du gøre dette når som helst. Bemærk, at når du genererer et nyt sæt, bliver eventuelle resterende gamle koder normalt ugyldige, så gem det nye sæt, før du får brug for det.
Udløber sikkerhedskopikoder?
Nej, sikkerhedskopikoder udløber generelt ikke; de forbliver gyldige, indtil du bruger dem eller genererer et erstatningssæt.
Kan jeg bruge en sikkerhedskopikode to gange?
Nej, hver sikkerhedskopikode virker kun én gang. Så snart du bruger den til at logge ind, bliver den permanent inaktiv, hvilket er hensigten.
Kan jeg genbruge en sikkerhedskopikode efter at have genereret nye koder?
Nej, når du genererer et nyt sæt sikkerhedskopikoder, bliver det gamle sæt ugyldigt. Hvis du har gemt dine koder digitalt, skal du erstatte det gamle sæt med det nye sæt, uanset hvor du har lagret det.
