Tvåstegsverifiering betyder att det krävs två saker för att logga in: något du vet (lösenordet) och något du har (telefonen, en kod eller en säkerhetsnyckel). Det gör att ett stulet eller gissat lösenord inte räcker för att ta över kontot. Börja med de viktigaste kontona – e-posten, Apple- eller Google-kontot och spel- och sociala medier-konton – och spara reservkoderna på ett säkert ställe.
Varför det är så viktigt för barn
Barn och unga är populära mål för kontokapning. Ett spelkonto med sällsynta föremål eller ett socialt konto med många följare har värde. Kapade konton används också för att lura vänner och familj. Tvåstegsverifiering stoppar en stor del av dessa attacker, även om barnet har råkat avslöja sitt lösenord via nätfiske.
Olika sorters andra steg
- Metod
- Kod via sms
- Hur det fungerar
- En kod skickas till telefonen
- Säkerhet
- Bättre än inget
- Metod
- Autentiseringsapp
- Hur det fungerar
- En app visar en kod som byts var 30:e sekund
- Säkerhet
- Bra
- Metod
- Godkännande i app
- Hur det fungerar
- Du trycker "Ja, det är jag" i en app
- Säkerhet
- Bra – men godkänn aldrig något du inte själv startat
- Metod
- Lösennyckel (passkey)
- Hur det fungerar
- Telefonen intygar inloggningen med ansikte eller fingeravtryck
- Säkerhet
- Mycket bra
- Metod
- Säkerhetsnyckel
- Hur det fungerar
- En fysisk nyckel i USB eller via NFC
- Säkerhet
- Mycket bra
Allt är bättre än bara lösenord. Om tjänsten erbjuder lösennycklar är det ofta både säkrast och enklast för barn.
Börja här – de viktigaste kontona
- E-post. Den som tar över e-posten kan återställa lösenord på nästan allt annat.
- Apple-konto eller Google-konto. De styr telefonen, bilderna, köpen och ofta föräldrafunktionerna.
- Spelkonton – till exempel Roblox, Epic Games, PlayStation, Xbox och Nintendo.
- Sociala medier som Snapchat, TikTok och Instagram.
- Chattappar. Många har en tvåstegs-PIN som skyddar mot att någon flyttar kontot till en annan telefon.
Var inställningen finns skiljer sig mellan tjänster och ändras ibland, men den ligger nästan alltid under konto-, säkerhets- eller sekretessinställningar. Leta efter ord som tvåstegsverifiering, tvåfaktorsautentisering eller inloggningsverifiering.
Vems telefon ska få koderna?
För yngre barn kan det vara klokt att koderna går till en förälders telefon, så att barnet inte kan logga in på nya enheter utan att du vet om det. För tonåringar är det bättre att koderna går till deras egen telefon, men att ni har reservkoderna gemensamt.
Lär barnet de två viktigaste reglerna
- Ge aldrig bort en kod. Ingen riktig kompis, support eller tävling behöver den. Om någon ber om en kod är det nästan alltid ett försök att kapa kontot.
- Godkänn aldrig en inloggning du inte själv startat. Om telefonen frågar "Försöker du logga in?" och barnet inte gör det – svara nej och berätta för en vuxen.
Kombinera med bra lösenord
Tvåstegsverifiering är ett extra lås, inte en ersättning för ett bra lösenord. Läs lösenord för barn: lär ut det på 10 minuter. Ett lösenord per tjänst och en lösenordshanterare för familjen gör att ett läckt lösenord inte öppnar alla dörrar.
Gör en familjekväll av det
Sätt av en timme och gå igenom kontona tillsammans:
- ☐ Lista alla konton varje familjemedlem har
- ☐ Slå på tvåstegsverifiering där det går
- ☐ Spara reservkoder på ett gemensamt säkert ställe
- ☐ Kontrollera att återställningsmejl och telefonnummer stämmer
- ☐ Logga ut enheter ni inte känner igen
Det tar mindre tid än att återställa ett enda kapat konto.
Om kontot redan är kapat
- Försök återställa lösenordet via tjänstens "glömt lösenord".
- Använd reservkoderna om ni har dem.
- Kontakta tjänstens support och beskriv vad som hänt.
- Varna vänner och följare att kontot kan användas för bedrägerier.
- Polisanmäl om kontot används för att lura andra eller om pengar försvunnit.
Läs också bedrägerier som riktar sig mot unga.
Vanliga frågor
Vad är tvåstegsverifiering?
En inloggning som kräver två saker: lösenordet och något du har, som en kod i telefonen eller en lösennyckel. Ett stulet lösenord räcker då inte.
Vilka konton ska ha tvåstegsverifiering först?
E-post, Apple- eller Google-kontot, spelkonton och sociala medier. E-posten är viktigast eftersom den används för att återställa andra konton.
Vad gör man om man tappar telefonen med koderna?
Använd reservkoderna som sparades när tvåstegsverifieringen slogs på, eller kontakta tjänstens support.
Är sms-kod tillräckligt säkert?
Sms-kod är mycket bättre än bara lösenord. Autentiseringsappar och lösennycklar är ännu säkrare.
Trygghet som hela familjen kan se
SafeLoop samlar delad position, säkra zoner, skärmtid och larm i en svensk app. Barnet ser alltid vad som delas – ingen dold övervakning. Prova gratis i 14 dagar, inget kort behövs.
Skrivet av SafeLoop redaktion. Har du hittat något som inte stämmer, eller har en app ändrat sina inställningar? Mejla support@safeloop.se så rättar vi.