Börja med e-posten: gör inloggningen svårare att kapa

Börja med det viktigaste kontot

E-post används ofta för återställning av andra konton. Vår rekommendation är därför att börja där, följt av lösenordshanterare och konton med administratörsbehörighet.

Välj rätt metod

Microsoft beskriver passkeys som motståndskraftiga mot nätfiske eftersom de är bundna till tjänstens domän. Vanliga engångskoder och godkännandeförfrågningar har inte samma egenskap. Kontrollera vilka alternativ din tjänst och dina enheter stöder. [1, 2]

En hanterbar start

• Aktivera en passkey eller annan lämplig MFA på ditt viktigaste konto.
• Ordna en reservmetod enligt tjänstens råd och förvara återställningskoder säkert.
• Testa en ny inloggning och kontrollera återställningsuppgifterna.
• Avvisa oväntade inloggningsförfrågningar. Kontakta support via en känd kontaktväg vid osäkerhet.

Markeringarna sparas bara i den här webbläsaren.

För företag

Vår rekommendation: börja med en pilotgrupp. Bestäm hur identiteten kontrolleras när någon förlorat telefonen. Använd separata administratörskonton och följ upp att skyddet verkligen används. Anpassa införandet till miljö och licenser.

Kontrollera resultatet

Verifiera att avsedd metod används och att en behörig användare kan återfå åtkomst utan ordinarie enhet. Registrering och fungerande återställning behöver båda ingå i rutinen.