Snabbkoll: Använder du tvåstegsverifiering?

Använder MFA till alla viktigare grejor överallt där det är möjligt. Säkerhet är viktigt och det stör mig inte alls. Tar kanske 10 sekunder extra att logga in. 100% värt för mycket större säkerhet.

På semestern ska du dumpa luren och njuta av naturen!

Varför är det irriterande?

Ta med recoverykoderna (som du väl har någonstans? om inte, fixa det!) på ett papper eller nåt i resväskan?

Det är en balanseringsfråga, om jag hade behövt använda det flera gånger varje dag på något som inte kommer ihåg login så hade det nog blivit avstängt. Som tur är så använder jag inget sådant.
Så det blir på allt som går, hade missat att sätta igång det på swec men nu är det igång här med

Bara på de viktigaste tjänsterna.

Tycker att 2FA är jättebra på pappret, men det är alldeles för lätt att ha sönder en telefon eller tappa bort en återställningskod för att jag ska känna mig helt bekväm med det.

Rent anekdotiskt har jag blivit hackad en gång (Epic Games) och blivit utelåst en gång (Facebook). Det förra gick att lösa, men Facebook kom jag aldrig in på igen. Har därför en benägenhet att inte lita på 2FA, eller i varje fall inte min förmåga att handskas med det.

Använder 2FA mest på ställen som "tvingar en".
HAr till och med börjat använda pass keys(?) på två ställen sedan igår (BW som passkey-host)

Bara en sån sak, man ska logga in på datorn och mobilen ligger i ett annat rum och måste springa och hämta den för att bekräfta inloggningen.

Ja naturligtvis. allra helst TOTP som jag kan sköta med en tumtryckning på musen i Bitwarden för att klistra in koden. Är inte så förtjust i att behöva plocka fram mobilen för att leta koder i nån app, eller ens plocka fram mobilen för bankid. Känns som ett onödigt steg, men finns ju inget alternativ den senare om man kör Linux. Yubikey är dock lite smidigt, synd bara att det är så få ställen man kan använda den på.

Förstår inte vad detta betyder? Enkelt att alltid ha mobilen med sig, dessutom vet du aldrig om/när du kan ramla och inte ta dig från stället.. Om du har mobilen i fickan så har du hjälp ett telefonsamtal bort.

Det är sant, och lite läskigt att det finns databaser om en, men man kan leva utan reklam, man behöver aldrig se resultatet av deras insamling av data för att visa vad en del kallar "relevant" reklam.

SMS som 2FA ger inte särskilt hög säkerhetsnivå ändå. Du får bättre säkerhet av metoder som inte kräver telefonnummer som TOTP eller säkerhetsnycklar.

Får erkänna att jag är bekväm, det finns ingen annan ursäkt.
Jag har inte kollat om 2FA finns överallt där jag är medlem.
Använder 2FA där det krävs.
Tack för sparken där bak!
Får ta tag i detta då det bara är jag själv som drabbas

För mig tar det ca 10 sekunder. Man vet oftast i förväg när det behövs och kan plocka upp mobilen i förväg.

Självklart överallt där det finns och bedöms viktigt, som t.ex. sweclockers.com

Så swec får passkey stöd nu?

Har MFA på allt jag kan, tror jag. Föredrar passkey som dels kommer underförstått med att man ska kunna lagra flera olika nycklar så det är enklare att lägga in det på sina enheter. Då behöver man inte hämna telefonen eller nått annat.

Google Authenticator fick en overhaul för en tid sedan. Den synkar numera alla dina 2FA till ditt Google konto. Så jag har samma 2FA nycklar på både min privata och jobbmobil som synkar till mitt Google konto. Smidigt!

Använder det på de tjänster som kräver det men det har hänt alldeles för ofta att lösenord försvunnit, exempelvis för att jag bytt mobil, använder flera olika enheter, appar tappar bort inloggningsuppgifterna, oförklarliga buggar på annat sätt, skador eller förlust av hårdvaran etc, för att jag ska våga lita på 2FA.

Ja såklart är det en personlig preferens. Men om jag får välja att göra det väldigt mycket svårare för en hackare att sno mitt login, så spenderar jag faktiskt hellre 10 sekunder extra på att logga in här o där när det väl behövs. Sen är det ju ofta så också att man kan trycka "kom ihåg den här enheten" så att man inte behöver MFA exakt varje gång man loggar in, utan mer sällan beroende på platform.

Fördelarna ur ett säkerhetsperspektiv är så pass stora att det är värt den lilla extra tiden