Hvorfor og hvordan aktivere 2fa i Firefox

Firefox har uten tvil gått inn på 2FA-partiet sent. Mozilla kunngjorde nylig 2-faktorers autentiseringsstøtte for den populære nettleseren som lar brukerne holde surfehistorikk, passord, bokmerker og andre data synkronisert på tvers av enhetene.

Kunngjøringen ble gitt av Vijay Budhram, en av Mozillas ingeniører, på deres offisielle blogg. Funksjonen er valgfri og rulles ut i faser.

Hvis du ikke ser alternativet tilgjengelig i Firefox-nettleseren din, har jeg delt et enkelt triks som lar deg aktivere det.

Før jeg forklarer hvordan du aktiverer 2-faktor autentisering, må du forstå hvorfor du må aktivere den i utgangspunktet.

Hvorfor aktivere 2FA i Firefox

Yahoo, Twitter og flere andre tech-giganter har alle stått overfor sikkerhetsproblemer gjennom årene. Det ser ut til at det ikke lenger er nok å bare komme med et sterkt passord. Du trenger litt noe ekstra. Det er her 2FA kommer inn i bildet.

2FA legger til et andre trinn i loggprosessen din, hvor du etter å ha lagt inn passordet ditt må angi et 6-sifret nummer som enten blir sendt til ditt registrerte mobilnummer, eller generert tilfeldig ved hjelp av en tredjepartsapp som Google Authenticator eller en USB enhet som en Yubikey.

Morsom faktum: TOR, personvernsentrisk 'løk' nettleser som brukes til å surfe på det mørke nettet, er bygget oppå Firefox-kjernen. Det at de brukte Firefox over andre nettlesere, sier mye om det.

Dette reduserer risikoen for at kontoen din blir kompromittert kraftig fordi ingen andre har tilgang til smarttelefonen din eller den USB-pinnen. Even One Time Password (OTP) er en form for 2FA.

Merk at tidsbaserte tokens (TOTP) er sikrere enn OTP sendt via meldinger. Mastercard-kredittkortet mitt ble en gang hacket og pleide å handle for over $ 800 på under 1 minutt, selv om jeg hadde OTP aktivert.

Dette er grunnen til at Mozilla har lagt til støtte for førstnevnte og bare jobber med Authy, Google Authenticator og DuoMobile for øyeblikket. Jeg personlig bruker og anbefaler Google Authenticator, men du kan bruke hvilken som helst av dem.

Også på

15 beste Firefox-tillegg du bør bruke

Hvordan aktivere 2FA i Firefox

I denne guiden bruker jeg Google Authenticator-appen. Start Firefox og klikk på menyikonet øverst til høyre på skjermen. Klikk på alternativer.

På venstre panel finner du Firefox-konto. Når du er inne, klikker du på Administrer konto.

Her skal du se alternativet for to-trinnsgodkjenning. I mitt tilfelle var det ikke synlig. Funksjonen er fremdeles rullende ut og er ikke tilgjengelig for alle ennå.

For å motvirke dette problemet, bare legg dette til på slutten av nettadressen - & showTwoStepAuthentication = true

Nå skal du se alternativet for to-trinnsgodkjenning. Klikk på Aktiver-knappen.

Du vil nå se en QR-kode som er klar til å skannes. Det er her jeg vil starte Google Authenticator-appen på mobilen min og skanne koden. Du skal nå se en sekssifret kode på appen din med en tidtaker. Hver gang tidtakeren går tom, genereres en ny kode tilfeldig. Skriv inn koden og klikk bekreft.

Du vil nå se et sett med sikkerhetskopikoder som du bør lagre et sted trygt. For maksimal sikkerhet anbefaler jeg deg å skrive den ut og lagre den offline. Hvorfor sikkerhetskopieringskoder?

Hvis du mister tilgangen til mobilen din på grunn av tyveri, ødelagt skjerm eller noe annet, hvordan ville du logget inn? Du har ikke tilgang til Google Authenticator-appen, og uten den vil Firefox ikke tillate deg å logge inn.

Dette er når du kan bruke en av sikkerhetskopikodene for å få tilgang til Firefox-kontoen din. Tenk på det som en nødnøkkel.

Interessant: Mozilla lanserte en eksperimentell nettleser under kodenavnet Phoenix i 2002. Dette førte til et pågående varemerkeproblem, og de ble tvunget til å gi det nytt navn til Firebird. Presset fortsatte, og de endret det til slutt til Firefox i 2004.

Firefox-kontoen din er nå sikret, og ingen, men du har tilgang til den fordi ingen, men du har tilgang til den autentiseringsappen og de sikkerhetskopikodene.

2FA til redning

Passord er enkle å stjele eller gjette, men koder regenereres tilfeldig hvert 20. sekund. Dette gjør det virkelig vanskelig å hacke kontoen din og stjele dataene dine. Hackere leter vanligvis etter enkle mål uansett. Så du bør være trygg.