Tvåfaktorsinloggning: skydda kontot med en autentiseringsapp eller e-postkod

Med tvåfaktorsinloggning räcker lösenordet ensamt inte längre för att logga in. Du anger dessutom en kod, antingen från en autentiseringsapp eller från ett e-postmeddelande. Funktionen är valfri, gäller i appen och i webbpanelen och är ingen Premium-funktion.

Två sätt att få den andra faktorn

DriveBattle har två metoder. Autentiseringsappen är markerad som rekommenderad i appen: Den skapar sexsiffriga koder på din telefon, till exempel med Google Authenticator eller Aegis, och fungerar utan nät. Med e-postkoden skickar DriveBattle en sexsiffrig engångskod till din adress vid varje inloggning. Den gäller i tio minuter. Någon SMS-kod finns inte.

Så ställer du in den

I appen öppnar du Inställningar, Konto och trycker på ”Aktivera” under tvåfaktorsautentisering. I webbpanelen hittar du samma kort efter att du loggat in på drivebattle.com/login. Du väljer metod. Med autentiseringsappen skannar du QR-koden eller kopierar den manuella nyckeln; på telefonen öppnar ”Öppna i autentiseringsapp” appen direkt. Med e-postkoden kommer koden per e-post. Den andra faktorn blir aktiv först när du anger en giltig kod.

Så fungerar inloggningen efteråt

Du loggar in som vanligt med e-postadress och lösenord. Sedan frågar DriveBattle efter koden, i appen och i webbläsaren. I appen har du fem minuter på dig. I stället för koden från appen eller e-postmeddelandet kan du ange en reservkod. En kod från autentiseringsappen gäller bara en gång: En kod som redan använts avvisas, även om den fortfarande visas. Kodfälten i Android-appen är kopplade till Autofill, så en lösenordshanterare som Bitwarden kan fylla i dem.

Tio reservkoder för nödfall

När du aktiverar den visar DriveBattle tio reservkoder en gång, i formatet 3F9A-7C2E. Du kan kopiera alla, dela dem eller trycka på en enda. Varje kod fungerar exakt en gång. De är den enda vägen tillbaka till kontot om telefonen är borta. Kortet visar hur många som är kvar och varnar vid två eller färre. Nya koder skapar du med en gällande kod, och de gamla blir ogiltiga.

Så skyddar DriveBattle den andra faktorn

Hemligheten för autentiseringsappen ligger krypterad i databasen. Av reservkoderna sparar DriveBattle bara hashar, aldrig läsbara koder. Den som känner till ditt lösenord kommer ändå inte långt: Efter tio felaktiga koder inom fem minuter slutar DriveBattle kontrollera koder för det kontot. Med e-postkoden skickar inloggningen högst åtta e-postmeddelanden i timmen, så ingen kan fylla din inkorg med koder. Ett raderat konto som du återaktiverar inom 30 dagar blir först synligt efter den andra faktorn.

Stänga av eller byta metod

För att stänga av anger du lösenordet och en gällande kod; en reservkod går också. DriveBattle raderar då hemligheten och reservkoderna. En annan metod ställer du in på nytt efteråt, något direkt byte finns inte.

Vanliga frågor

Är tvåfaktorsinloggning obligatorisk?
Nej. Du slår på den själv, i appen under Inställningar, Konto eller i webbpanelen.
Är tvåfaktorsinloggning en Premium-funktion?
Nej. Den är inte kopplad till Premium-status.
Vilken autentiseringsapp behöver jag?
Appen nämner Google Authenticator och Aegis som exempel. Du skannar en QR-kod eller skriver in nyckeln för hand. Koderna skapas på din telefon och behöver inget nät.
Vad gör jag om telefonen är borta?
Ange en av dina reservkoder vid inloggningen; de är den enda vägen tillbaka till kontot. Med en reservkod kan du också stänga av tvåfaktorsinloggningen och ställa in den på nytt på den nya enheten.
E-postkoden kommer inte fram. Vad nu?
En kod gäller i tio minuter, och en kod som redan skickats förblir giltig. DriveBattle skickar högst åtta kodmejl i timmen. En reservkod fungerar alltid.
Hur ofta måste jag ange en kod?
Vid varje inloggning med lösenord, i appen och i webbläsaren.
Hur många felaktiga försök är tillåtna?
Tio felaktiga koder inom fem minuter. Därefter slutar DriveBattle tills vidare kontrollera koder för det kontot.
Kan jag byta från e-postkod till autentiseringsapp?
Ja, genom att stänga av och ställa in på nytt. Du behöver lösenordet och en gällande kod för det.