Utökad tvåstegsverifiering i GleSYS Cloud

Inledning

Ett enkelt sätt att öka säkerheten på ditt konto hos oss är att utöka tvåstegsverifieringen (även kallat tvåfaktorsautentisering eller 2FA). Detta gör du under Inställningar på din användare i kontrollpanelen. Funktionen är kostnadsfri.

Vad är då tvåstegsverifiering i praktiken?

Genom att kräva något mer än just ett lösenord vid inloggning höjer man säkerheten markant. Som standard är alla konton skyddade med tvåstegsverifiering via epost. För den som önskar går det att knyta det extra verifieringssteget till ett fysiskt ting som man har tillgång till. Det kan t.ex. vara en fysisk nyckel eller en smartphone.

Vi stödjer två olika metoder för utökad tvåstegsverifiering:

YubiKey

En YubiKey är en autentiseringsenhet som genererar ett engångslösenord. Vår YubiKey-modell ansluter man till datorns USB-port och genom att trycka på nyckelns guldskiva genereras ditt lösenord. I dagsläget stöds ej U2F-nycklar.

Några fördelar:

• Fungerar direkt, behöver ingen konfiguration
• Fungerar på Windows, Mac, Linux, iPad, Firefox, Chrome, etc.
• Fungerar som ett USB-tangentbord och behöver ingen klient-programvara eller drivrutiner
• Vattentät, okrossbar, inget batteri eller display
• Enkel, kostnadseffektiv och lätt att bära med sig på sin nyckelring
• Enheten stöds idag av en mängd olika molntjänster

Authenticator app

När det gäller att använda en app på din smartphone så finns det en uppsjö olika lösningar som alla använder samma standard. Exempelvis 1Password, Google Authenticator, iCloud-nyckelring eller Authy. Appen skapar en engångskod som du sedan måste ange när du ska logga in i GleSYS Kontrollpanel.