Tvåfaktorsautentisering

Tvåfaktorsautentisering (2FA) lägger till ett andra verifieringssteg när du loggar in med ett lokalt användarnamn och lösenord. Den skyddar ditt konto om lösenordet blir stulet eller läcker ut: en angripare behöver dessutom tillgång till din autentiseringsapp för att slutföra inloggningen.

SSO-användare: om din organisation använder Okta, Entra ID eller en annan identitetsleverantör autentiserar du dig via den IdP:n, inte med ett lokalt lösenord. IdP:ns MFA-policy är då den primära spärren. Att slå på 2FA för ditt lokala fremforge-konto lägger till ett extra lager ovanpå, men det krävs inte när SSO är inloggningsvägen. Se OIDC SSO.

Konfigurera 2FA

Gå till Användarinställningar → Säkerhet → Tvåfaktorsautentisering (frem.sh/user/settings/security).
Klicka på Enroll.
fremforge visar en QR-kod. Skanna den med din autentiseringsapp.
Ange den sexsiffriga kod som appen visar för att bekräfta kopplingen.
Klicka på Enable two-factor authentication.

Alla TOTP-kompatibla appar fungerar. Rekommenderade alternativ som synkar mellan enheter eller säkerhetskopierar till ett konto, så att du inte blir utelåst om du tappar bort telefonen:

1Password, Bitwarden: TOTP bredvid lösenorden, fungerar på alla plattformar.
Microsoft Authenticator, Google Authenticator: leverantörernas egna mobilappar med säkerhetskopiering i molnet.
Ente Auth, 2FAS: alternativ med öppen källkod och end-to-end-kryptering.

Undvik autentiseringsappar som saknar synk mellan enheter eller export. Om enheten försvinner är återställningskoderna (nästa avsnitt) den enda vägen tillbaka in.

Spara dina återställningskoder

Direkt efter att du har slagit på 2FA visar fremforge 10 engångskoder för återställning. Varje kod kan användas en gång i stället för en TOTP-kod när din autentiseringsapp inte är tillgänglig.

Spara koderna innan du stänger sidan. Alternativ:

Skriv ut dem och förvara dem på en säker fysisk plats.
Spara dem i en lösenordshanterare (1Password, Bitwarden eller liknande).
Lagra dem i en krypterad fil på en annan enhet.

Spara dem inte enbart på den enhet där autentiseringsappen finns. Tappar du bort den enheten förlorar du både TOTP-koden och återställningskoderna.

När du har lämnat konfigurationssidan visas koderna inte igen. Om du inte sparade dem, generera en ny uppsättning (se nedan) och spara de nya.

Logga in med en återställningskod

Om din autentiseringsapp inte är tillgänglig:

Gå till inloggningssidan på https://frem.sh/user/login.
Ange ditt användarnamn och lösenord som vanligt.
När 2FA-frågan visas klickar du på Use recovery code i stället för att ange en TOTP-kod.
Ange en av dina sparade återställningskoder.
Klicka på Verify.

Koden förbrukas direkt och kan inte användas igen. Du har högst 10 koder totalt. Efter att du har använt en är det klokt att generera en ny uppsättning, så att du alltid har en full uppsättning i reserv.

Generera nya återställningskoder

Så här genererar du en ny uppsättning koder:

Gå till Användarinställningar → Säkerhet → Tvåfaktorsautentisering.
Klicka på Regenerate recovery codes.
fremforge genererar 10 nya koder och visar dem.
Spara de nya koderna direkt.

De gamla koderna blir ogiltiga i samma ögonblick som du genererar nya. Har du oanvända gamla koder sparade någonstans slutar de att fungera. Bara den nyss genererade uppsättningen gäller.

Om du har förlorat både autentiseringsappen och återställningskoderna

Kontakta support@frem.sh med ämnesraden “2FA recovery request”. Ange:

Din organisations slug
E-postadressen som är registrerad på ditt konto
En kort beskrivning av hur du förlorade åtkomsten

Supporten verifierar din identitet via en separat kanal och svarar inom en arbetsdag enligt support-SLA:n. Se Support för öppettider och svarstider.

2FA och SSO

När SSO är obligatoriskt för din organisation loggar medlemmarna in på frem.sh/user/login?redirect_to=/<org> via IdP:n. Det lokala 2FA-steget i fremforge gäller bara när du loggar in med ett lokalt användarnamn och lösenord på frem.sh/user/login. För de flesta medlemmar som använder SSO är lokal inloggning en reservväg och inte den vardagliga vägen.

Organisationens ägare behåller lokala inloggningsuppgifter även när SSO är obligatoriskt (se SSO break-glass). Om du är ägare av en organisation bör du ha 2FA påslaget för ditt lokala konto och förvara återställningskoderna på ett säkert ställe: du kan behöva lokal inloggning just när IdP:n inte är tillgänglig.

Korsreferenser

SSO break-glass: återfå åtkomst till organisationen när IdP:n inte är tillgänglig
OIDC SSO: konfigurera IdP-baserad inloggning för din organisation
Support: hur du kontaktar supporten och vilka svarstider du kan förvänta dig