Apples nye Authenticator: Sikkerhed gjort nemt

I en verden, hvor online sikkerhed er vigtigere end nogensinde før, introducerer Apple med deres seneste softwareopdateringer, herunder iOS 15, iPadOS 15 og macOS Monterey, en revolutionerende ny funktion: en indbygget authenticator. Denne funktion, der er dybt integreret i iCloud Keychain, lover at forenkle processen med to-faktor-autentifikation (2FA) og eliminere behovet for separate tredjepartsauthenticator-apps. Lad os dykke ned i, hvad denne nye funktion indebærer, hvorfor den er vigtig, og hvordan du kan drage fordel af den.

Hvorfor bruge en Authenticator?

Vi kender alle til brugernavne og adgangskoder. De er grundlaget for vores online identitet, men de er også notorisk usikre. Genbrug af adgangskoder på tværs af flere tjenester eller brug af svage, lette at gætte adgangskoder er almindelige faldgruber, der gør os sårbare over for cyberangreb. Selvom to-faktor-autentifikation (2FA) tilbyder et betydeligt sikkerhedsløft, er den mest almindelige form for 2FA – One-Time Passwords (OTP) leveret via SMS – faktisk ikke så sikker, som man skulle tro. SMS-baserede OTP'er er modtagelige for phishing-angreb og SIM-swapping, hvilket betyder, at dine koder kan blive kompromitteret.

Her kommer Time-based One-Time Passwords (TOTP) ind i billedet. TOTP'er genereres af authenticator-apps og er langt mere sikre. De er tidsfølsomme, genbruges aldrig, og processen foregår udelukkende på din enhed, uafhængigt af din mobiludbyder. Dette eliminerer risikoen for SIM-swapping og gør dem meget sværere at opsnappe.

Apples indbyggede Authenticator: En revolution i 2FA

Normalt er vi afhængige af tredjepartsapps som Google Authenticator, Microsoft Authenticator eller Authy for at generere disse sikre TOTP-koder. Med Apples nye integrerede løsning bliver dette unødvendigt. Apples Authenticator er en del af iCloud Keychain, Apples indbyggede adgangskodemanager, og vil være tilgængelig på iPhones, iPads og Macs med de seneste softwareopdateringer. Du finder den under 'Adgangskoder' i Indstillinger, og den vil også fungere med Microsoft Edge via en udvidelse på Windows 10.

Det, der gør Apples løsning særligt attraktiv, er dens brugervenlighed. Opsætning af authenticator-apps kan ofte være en smule kompliceret, men Apple lover en problemfri proces med iCloud Keychain. Ikke alene vil det være lettere at sætte op, men det vil også eliminere behovet for at åbne en separat app for at finde og indtaste din 2FA-kode. Ligesom med adgangskoder vil iCloud Keychain automatisk udfylde dine TOTP'er på websider og i apps, hvilket gør login-processen hurtigere og mere gnidningsfri.

Nøglefunktioner i Apples Authenticator:

• Integration med iCloud Keychain: Dine verificeringskoder synkroniseres automatisk på tværs af alle dine Apple-enheder og sikkerhedskopieres.
• End-to-end kryptering: Ligesom dine adgangskoder er dine verificeringskoder beskyttet med end-to-end kryptering.
• Automatisk udfyldning: Koderne udfyldes automatisk på loginskærmen, ligesom med adgangskoder og OTP'er modtaget via SMS.
• Brugervenlig opsætning: Forenklet proces til at tilføje nye konti, enten via scanning af QR-koder eller manuel indtastning af opsætningsnøgler.
• Universal kompatibilitet: Fungerer med enhver tjeneste, der tilbyder to-faktor-autentifikation via TOTP.

Sådan sætter du Apples Authenticator op på din iPhone

At komme i gang med Apples indbyggede authenticator er en ligetil proces, forudsat at du bruger en enhed med iOS 15 eller nyere. Følg disse trin:

1. Åbn Indstillinger: Gå til appen 'Indstillinger' på din iPhone.
2. Naviger til Adgangskoder: Tryk på 'Adgangskoder'. Du skal muligvis godkende med Face ID, Touch ID eller din adgangskode.
3. Find din konto: Du vil se en liste over alle de websteder, du har gemt i iCloud Keychain. Find den konto, du vil aktivere 2FA for, og tryk på den.
4. Opsæt verificeringskode: Hvis kontoen endnu ikke har en verificeringskode, vil du se en mulighed for at 'Opsæt verificeringskode'. Tryk på denne.
5. Vælg opsætningsmetode: Du har typisk to muligheder:
   • QR-kode: Gå til 2FA-indstillingerne på det pågældende websted og find QR-koden. Åbn din iPhone-kamera, og typisk vil den genkende QR-koden automatisk, eller du kan blive bedt om at åbne den i Indstillinger.
   • Opsætningsnøgle: Nogle websteder giver en opsætningsnøgle (en lang streng af tegn). Kopier denne nøgle og indsæt den manuelt i 'Adgangskoder'-sektionen på din iPhone, når du bliver bedt om det.
6. Bekræft opsætningen: Efter at have indtastet eller scannet koden, vil din iPhone generere en 6-cifret TOTP. Du skal muligvis indtaste denne kode på webstedet for at bekræfte, at 2FA er blevet aktiveret korrekt.

Bemærk: Hvis du opsætter 2FA for et websted direkte i Safari på din iPhone, kan du ofte scanne QR-koden ved at trykke og holde på den og derefter vælge 'Åbn i Indstillinger'. Dette forenkler processen yderligere.

Brug af verificeringskoder til login

Når din authenticator er sat op, bliver login-processen utrolig nem. Når du besøger et websted eller en app, der kræver 2FA, og du har indtastet dit brugernavn og adgangskode, vil din iPhone automatisk foreslå at udfylde den 6-cifrede verificeringskode. Du skal blot trykke på den foreslåede kode på tastaturet, og den indsættes automatisk.

Brug af verificeringskoder på ikke-Apple enheder

Selvom den automatiske udfyldningsfunktion er begrænset til Apple-enheder, kan du stadig få adgang til dine verificeringskoder på andre enheder. Du skal blot åbne 'Indstillinger' > 'Adgangskoder', vælge den relevante konto, og du vil finde den aktuelle verificeringskode angivet under 'Verificeringskode'-sektionen. Du skal så manuelt indtaste denne kode på den ikke-Apple enhed.

Brug Siri til at få verificeringskoder

For at gøre det endnu hurtigere kan du endda bede Siri om at hente dine koder. Sig simpelthen: "Hej Siri, hvad er min adgangskode til [webstedsnavn]?". Siri vil vise dig kontooplysningerne fra iCloud Keychain, inklusive din verificeringskode.

Sammenligning: Apples Authenticator vs. Tredjepartsapps

Her er en oversigt over de vigtigste forskelle og fordele ved Apples integrerede løsning:

Forberedelse til skift til ny iPhone med Authenticator

Når du skifter til en ny iPhone, er det vigtigt at sikre, at dine authenticator-indstillinger overføres korrekt. Den gode nyhed er, at med Apples integrerede løsning er dette en del af iCloud-backup-processen:

1. Backup din gamle iPhone: Sørg for at have en nylig iCloud- eller iTunes-backup af din gamle enhed. Dette vil inkludere dine gemte adgangskoder og authenticator-koder.
2. Restore på ny iPhone: Når du sætter din nye iPhone op, skal du vælge at gendanne fra din seneste backup. Alle dine data, inklusive dine authenticator-opsætninger, vil blive overført.
3. Ingen separat app-overførsel: Da funktionen er indbygget, behøver du ikke at re-installere eller re-konfigurere tredjepartsapps. Alt er allerede klargjort via iCloud Keychain.

Fremtiden for adgangskoder og authenticator-teknologi

Selvom authenticator-koder tilbyder en markant forbedring i forhold til traditionelle adgangskoder, arbejder industrien allerede på endnu mere sikre metoder. Apple selv udvikler på en form for offentlig nøgle-baseret legitimationsoplysninger ved hjælp af Web Authentication-standarden (WebAuthn), som potentielt kan erstatte adgangskoder helt i fremtiden. Men indtil da er authenticator-koder, især med Apples brugervenlige integration, den mest tilgængelige og effektive måde at beskytte dine online konti på.

Ofte stillede spørgsmål (FAQ)

Q1: Skal jeg stadig downloade en separat app for at bruge Apples authenticator?
Nej, Apples authenticator-funktion er indbygget i iOS, iPadOS og macOS via iCloud Keychain. Du behøver ingen separat app.

Q2: Er mine authenticator-koder sikre?
Ja, dine verificeringskoder er end-to-end krypterede og synkroniseres sikkert via iCloud Keychain.

Q3: Hvad sker der, hvis jeg mister min iPhone?
Da dine koder er synkroniseret med iCloud, kan du få adgang til dem fra enhver anden Apple-enhed, der er logget ind med din Apple ID, eller ved at logge ind på iCloud.com.

Q4: Kan jeg bruge Apples authenticator til alle mine konti?
Ja, så længe den tjeneste, du bruger, understøtter to-faktor-autentifikation via tidsbaserede engangskoder (TOTP).

Q5: Hvad hvis en tjeneste ikke viser en QR-kode?
De fleste tjenester, der understøtter TOTP, vil også give en 'opsætningsnøgle' eller 'secret key', som du kan indtaste manuelt i Apples 'Adgangskoder'-indstillinger.

Med introduktionen af den indbyggede authenticator-funktion tager Apple et stort skridt mod at gøre online sikkerhed mere tilgængelig og mindre besværlig for sine brugere. Denne funktion er et glimrende eksempel på, hvordan teknologi kan forenkles for at forbedre vores digitale liv.

Hvis du vil læse andre artikler, der ligner Apples nye Authenticator: Sikkerhed gjort nemt, kan du besøge kategorien Teknologi.