Hvordan fungerer tofaktorautentisering?

Tofaktorautentisering er et ekstra sikkerhetsnivå for din FundingPartner-profil som er laget for å sikre at du er den eneste personen som får tilgang til profilen din, selv hvis noen andre får tilgang til passordet ditt. Tofaktorautentisering aktiveres på profilsiden.

Hvordan virker det?

Ved å aktivere tofaktorautentisering hos FundingPartner vil din profil bli beskyttet av både et passord og en sikkerhetskode. Denne sikkerhetskoden vil bli generert av en app på telefonen din. Du må oppgi denne koden i tillegg til passordet ditt når du logger inn. Hver kode er gyldig i 30 sekunder.

Du setter opp tofaktorautentisering på profilsiden. Du må først oppgi passordet ditt. Deretter vises en QR-kode, som du skanner med appen du bruker for tofaktorautentisering (f.eks. Google Authenticator). Skriv deretter koden som genereres i appen for å fullføre oppsettet. Du vil få oppgitt en liste med gjenopprettingskoder (se neste avsnitt), som du må lagre på et trygt sted i tilfelle du mister telefonen din.

Hvordan virker gjenopprettingskoder?

Når du setter opp tofaktorautentisering, får du en liste med åtte engangskoder som kan brukes for å få tilgang til profilen din dersom du ikke lenger har tilgang til autentiseringsappen din, for eksempel hvis du har mistet telefonen din. Det er viktig at du lagrer disse kodene på et trygt sted og ikke mister dem.

For å logge inn med en gjenopprettingskode, logg først inn som vanlig med passordet ditt. Trykk deretter på «Bruk en gjenopprettingskode». Oppgi en av de åtte engangskodene dine for å logge inn. Koden kan aldri brukes igjen.

Når du har logget inn med en gjenopprettingskode, bør du deaktivere tofaktorautentisering og deretter aktivere den på nytt med en ny telefon. Du får da også nye gjenopprettingskoder. For å deaktivere tofaktorautentisering må du oppgi passordet ditt og enten en kode fra appen eller en av gjenopprettingskodene.

FundingPartner har ikke tilgang til gjenopprettingskodene dine og kan ikke gi deg kodene hvis du har mistet dem. Hvis du mister kodene, bør du deaktivere og deretter reaktivere tofaktorautentisering så du får nye koder.

Hvordan går jeg over fra gammel til ny løsning?

Vi brukte tidligere tofaktorautentisering med en løsning som kun støttet appen Authy. Fra og med april 2026 går vi over til vanlig (TOTP-basert) tofaktorautentisering, som du kan bruke med mange forskjellige apper, for eksempel Google Authenticator, Microsoft Authenticator eller 1Password.

Hvis du allerede har satt opp tofaktorautentisering med Authy, vil du bli bedt om å oppgi en kode fra Authy når du logger inn. Du kan deretter sette opp den nye løsningen for tofaktorautentisering fra profilsiden. Etter at du har satt opp den nye løsningen, vil du kun bli bedt om å oppgi koder derfra når du logger inn. Du skal ikke bruke koder fra Authy lenger, men fra den nye appen du har satt opp. Dersom du ikke bruker Authy-appen til noe annet, kan du slette den fra telefonen din.

Vi anbefaler at du går over til den nye løsningen så snart som mulig. Løsningen basert på Authy vil bli avviklet i løpet av første halvår 2026.

Hvorfor benytte tofaktorautentisering?

Et passord kan komme på avveie. Særlig er risikoen stor dersom man bruker samme brukernavn og passord på flere ulike nettsider eller tjenester. Ved å aktivere tofaktorautentisering sørger du for at det ikke er tilstrekkelig med bare et passord for å få tilgang, og du reduserer dermed risikoen for at uvedkommende får tilgang til profilen din selv om passordet ditt skulle bli kjent for andre.

Tofaktorautentisering er ett av flere sikkerhetstiltak som anbefales av Nasjonal sikkerhetsmyndighet. I tillegg anbefales det blant annet å bruke passord som er vanskelige å gjette, samt å bruke unike passord for hver tjeneste.