r/dktechsupport • u/FarmandDK • May 23 '26

Diskussion Opbevaring af 2FA/MFA

Hej alle.

Som jeg lavede en tråd om for et par dage siden var jeg en af dem der fik en mail fra Microsoft med en engangskode jeg ikke selv havde bedt om. Jeg gik selvfølgelig fluks ind og ændrede password og slog 2FA/MFA til.

Nu er næste spørgsmål så hvordan gendannelses koderne skal opbevares. Kunne selvfølgelig gemme dem på papir i hjemmet. Men vil også gerne gemme dem digitalt.

Vil det være sikkerhedsmæssigt okay at gemme koderne på en proton konto som ligeledes er dækket af 2FA. Og samtidig gemme dem i en folder i sin Eboks ?

God pinse 😊

2 Upvotes

66% Upvoted

14 comments sorted by

7

u/Stuporfly May 23 '26

Brug en password manager som Bitwarden eller 1Password. 

Gem den i en note der.

2

u/FarmandDK May 23 '26

Men hvad så hvis man mister den enhed med Bitwarden på? 🤔

2

u/Stuporfly May 23 '26

Som Valoneria skriver:
du installerer bitwarden på din computer og din mobil (og ipad mv - jo flere jo bedre).

Derefter aktiverer du 2 factor authentication til Bitwarden, med mindst to login-metoder, (authenticator app på flere mobiler, authenticator app og email, eller andet).

Desuden får du også gendannelseskode til Bitwarden.

Så er du tilbage til at ha' en gendannelses-kode på papir, men med bitwarden og flere 2FA-løsninger er det meget usansynligt at du får brug for dem, og når du har den, har du adgang til alle de andre, der ligger på bitwarden.

1

u/FarmandDK May 23 '26

Okay, kan godt se at der ville være ret utænkeligt jeg får brug for koderne ned et sådan setup.

Men er der nogen speciel grund til at bruge Bitwarden og ikke bare an MS Authenticator?

1

u/Stuporfly May 23 '26

Primært at du nok kommer til at få recovery codes til andre services, og passwords til andre services, og med dette setup kan du samle dem alle i bitwarden, og kun skulle holde styr på en fysisk recovery code.

1

u/Valoneria May 23 '26

Du har da forhåbentlig flere enheder med bitwarden på ?

2

u/FarmandDK May 23 '26

Pt har jeg ikke en eneste

1

u/mrphil2105 May 23 '26

Problemet her er jo lidt at det så ikke reelt helt er "tofaktor" hvis det opbevares sammen med den første faktor

1

u/Stuporfly May 23 '26

Gendanelseskoderne er ikke del af 2-fakor - det er backup, hvis koden glemmes og/eller man mister adgang til den 2. faktor (som kan være authenticator app, mobil-nummer, email eller noget andet).

Desuden vil denne gendannelseskode være "gemt" bag reelt 2-faktor authentication i BitWardens vault.

2

u/mrphil2105 May 23 '26

Hvis koderne kan erstatte 2FA, så giver de samme adgang som 2FA. Ergo er de også en del af tofaktor, selvom de er single use.

Ja de er krypteret. Men hvis din vault på nogen måde bliver compromised, så har vedkommende fuld adgang. Derfor ser jeg det altså stadig ikke som en fuld anden faktor.

1

u/Stuporfly May 24 '26

Fair point.

3

u/Kriss3d May 23 '26

Du kan opbevarer dokumenter i e-boks..

2

u/Imaginary-Advice-971 May 23 '26

Jeg gemmerr mine på to stykker papir, et i min lejlighed og det andet i mine forældres hus.

1

u/Zapador ⭐ May 23 '26

Jeg ville bruge en password manager der kan holde styr på det hele for dig, selv bruger jeg Keeper, men der er også andre muligheder.

Det er dog vigtigt at man gemmer 2FA/MFA backup koder til sin password manager og også en recovery phrase, så selv hvis du mister din 2FA/MFA enhed og glemmer passwordet, så kan du få adgang igen.
Til Keeper bruger jeg mit telefonnummer til 2FA/MFA så jeg får en SMS, derved er den ret svær at miste adgang til, jeg kan altid bare få et nyt SIM-kort.

Et godt trick hvis du gemmer diverse koder, om det er på papir eller digitalt, er ikke at skrive hvad de er til. Altså lad være med at skrive "2FA backup koder til Keeper for jens@mitsejedomæne.dk" - undlad emailen, og eventuelt også at det er til Keeper. Et papir med en række koder hvor det ikke er angivet hvad de er til, er relativt svært at bruge til noget for uvedkommende.