Tvåfaktorsinloggning: Så skyddar du dina konton, även om ditt lösenord blir stulet
Vad 2FA är, vilken metod som är säkrast och hur du aktiverar den på några minuter – förklarat på ett enkelt sätt, utan tekniskt strunt.
Uppdaterad 2026-11-01
Varför ett lösenord ensamt inte räcker
Lösenord hamnar ständigt i dataläckor, blir avlyssnade vid phishing eller gissas. Med tvåfaktorsautentisering (2FA) behöver en angripare dessutom något som bara du har – oftast din mobil. Även med ditt lösenord kommer han inte in på ditt konto.
Metoderna jämfört
- Passkey eller säkerhetsnyckel: säkrast. Fungerar bara på den äkta webbplatsen och är därför skyddad mot phishing.
- Authenticator‑app: mycket bra. Appen genererar var 30:e sekund en ny 6‑siffrig kod, även utan internet.
- Kod via SMS: bättre än inget, men sårbar – t.ex. om bedragare får ditt nummer vidarekopplat till ett nytt SIM‑kort.
- Kod via e‑post: bara lika säker som din e‑postlåda. Säkerställ därför först ditt e‑postkonto.
På 5 minuter igång
- Öppna säkerhets‑ eller kontoinställningarna för tjänsten och leta efter ”Två‑faktor”, ”2‑stegs‑verifiering” eller ”Passkey”.
- Välj om möjligt Passkey eller Authenticator‑app och skanna den visade QR‑koden med appen.
- Ange koden från appen en gång för att bekräfta.
- Spara återställningskoderna på en säker plats, till exempel utskrivna eller i din lösenordshanterare.
Vad du bör börja med
- Ditt e‑postkonto – nästan alla andra lösenord kan återställas via det.
- Nätbank, betaltjänster och butiker med sparade kort.
- Sociala nätverk och meddelandeappar.
- Ditt konto hos oss: Under ”Konto” kan du skapa ett Passkey och logga in säkert utan lösenord.
Vanlig bluff med 2FA‑koder
En uppringare eller ett meddelande ber dig, ”för att bekräfta”, ange en kod du just fått. Precis med den loggar bedragare in på ditt konto. Ge aldrig bort sådana koder – ingen riktig support frågar efter dem. Om du får en kod du inte begärt, ändra omedelbart ditt lösenord.
Och vad har en VPN för roll?
En VPN krypterar din anslutning så att ingen i offentliga Wi‑Fi‑nät kan läsa av dina inloggningar. Tillsammans med 2FA och ett unikt lösenord per tjänst är du väl skyddad. Ett säkert lösenord skapar du med vår lösenordsgenerator, och med Leak‑Check kan du kontrollera om din e‑post redan dykt upp i en dataläcka.