Tvåstegsverifiering i praktiken

Den viktigaste anledningen trodde jag var att företagen vill veta exakt vem du är så de kan samköra dina uppgifter och monetisera. Du ska inte kunna skapa ett konto som en anonym användare med påhittade uppgifter.

Tror du på allvar att det är huvudsyftet med tvåstegsverifieringen?

Visst vill dessa företag tjäna pengar och visst är bättre data om användarna värdefullt, men detta är en fråga om bättre säkerhet och mindre risk för ID-stölder och hackade konton. Inte något annat.

En liten detalj som du bör beakta: tvåstegsverifiering är helt frivilligt. Flera år efter att Gmail införde det kan du fortfarande skapa ett konto utan att behöva slå på tvåstegsverifieringen. Samma gäller Facebook, Microsoft, Twitter och andra som infört möjligheten. De kan ställa krav på fler personuppgifter i olika grad, men det har inte att göra med tvåstegsverifiering vid inloggning.

Återställningsnyckeln kan vara bra att ha tillgänglig.
iCloud och Dropbox erbjuder detta, Google går steget längre och erbjuder reservkoder som man kan använda ifall man inte kan ta emot SMS eller använda en app för tvåstegsverifiering.
Google Authenticator är ingen bra app. Har hört mycket bra om Authy som jag provar nu. Appen kan skyddas med PIN-kod eller TouchID, köras på flera enheter och viktigast av allt - man kan avauktorisera en annan enhet.
Authy är gratis för max 100 auktoriseringar/månad. Finns för win/lin/iOS/android och OS X - där som en Chrome App.

1Password har oxå möjlighet att "lagra" engångskoder. Tack RFC 6238. Synd att Apple inte hakar på.

Jag fick användning av Apples "ring mig och berätta koden" nyligen när jag rensat en iPhone och ville börja "från scratch". Då kunde jag inte se sms innan jag kommit förbi "ny telefon till kontot"-steget.

Nu har jag jobbtelefonen som reserv för 2FA-sms.