Varför och hur man aktiverar 2fa i Firefox

Firefox har antagligen gått in i 2FA-partiet sent. Mozilla meddelade nyligen tvåfaktors autentiseringsstöd för sin populära webbläsare som gör det möjligt för användare att hålla surfhistorik, lösenord, bokmärken och annan data synkroniserade över enheterna.

Tillkännagivandet gjordes av Vijay Budhram, en av Mozillas ingenjörer, på deras officiella blogg. Funktionen är valfri och rullas ut i faser.

Om du inte ser alternativet tillgängligt i din Firefox-webbläsare har jag delat ett enkelt trick som låter dig aktivera det.

Innan jag förklarar hur du aktiverar tvåfaktorautentisering måste du förstå varför du måste aktivera den i första hand.

Varför aktivera 2FA i Firefox

Yahoo, Twitter och flera andra tekniska jättar har alla ställts inför säkerhetsproblem under åren. Det verkar som att det inte längre är tillräckligt att bara komma med ett starkt lösenord. Du behöver lite extra. Det är här 2FA kommer in i bilden.

2FA lägger till ett andra steg i din loggningsprocess där du, efter att du har angett ditt lösenord, måste ange ett 6-siffrigt nummer som antingen skickas till ditt registrerade mobilnummer eller genereras slumpmässigt med hjälp av en tredjepartsapp som Google Authenticator eller en USB enhet som en Yubikey.

Rolig fakta: TOR, sekretesscentrerad "lök" -läsare som används för att surfa på den mörka webben, är byggd ovanpå Firefox-kärnan. Det faktum att de använde Firefox över andra webbläsare säger mycket om det.

Detta minskar avsevärt risken för att ditt konto kompromitteras eftersom ingen annan har tillgång till din smartphone eller USB-stick. Even One Time Password (OTP) är en form av 2FA.

Observera att tidsbaserade tokens (TOTP) är säkrare än OTP som skickas via meddelanden. Mitt Mastercard-kreditkort hackades en gång och brukade handla för över $ 800 på mindre än 1 minut trots att jag hade OTP aktiverat.

Det är därför Mozilla har lagt till stöd för det förra och fungerar bara med Authy, Google Authenticator och DuoMobile just nu. Jag personligen använder och rekommenderar Google Authenticator men du kan använda någon av dem.

Också på

15 bästa Firefox-tillägg du ska använda

Hur man aktiverar 2FA i Firefox

I den här guiden använder jag Google Authenticator-appen. Starta Firefox och klicka på menyikonen längst upp till höger på skärmen. Klicka på alternativ.

På den vänstra panelen hittar du Firefox-konto. När du är inne klickar du på Hantera konto.

Här bör du se alternativet för tvåstegsautentisering. I mitt fall var det inte synligt. Funktionen rullar fortfarande ut och är ännu inte tillgänglig för alla.

För att motverka detta problem, helt enkelt lägg till detta i slutet av URL: n - & showTwoStepAuthentication = true

Nu bör du se alternativet för tvåstegsverifiering. Klicka på knappen Aktivera.

Nu ser du en QR-kod som är klar att skannas. Det är här jag kommer att starta Google Authenticator-appen på min mobil och skanna koden. Du bör nu se en sexsiffrig kod i din app med en timer. Varje gång timern tar slut genereras en ny kod slumpmässigt. Ange koden och klicka på bekräfta.

Du kommer nu att se en uppsättning säkerhetskoder som du bör spara någonstans säkert. För maximal säkerhet rekommenderar jag att du skriver ut det och sparar det offline. Varför reservkoder?

Om du tappar åtkomst till din mobil på grund av stöld, trasig skärm eller något annat, hur skulle du logga in? Du kan inte komma åt Google Authenticator-appen och utan den tillåter Firefox inte att logga in.

Detta är när du kan använda en av reservkoderna för att komma åt ditt Firefox-konto. Tänk på det som en nödnyckel.

Intressant: Mozilla lanserade en experimentell webbläsare under kodnamnet Phoenix 2002. Detta ledde till en pågående varumärkesproblem och de tvingades byta namn på den till Firebird. Presset fortsatte och de ändrade till slut till Firefox 2004.

Ditt Firefox-konto är nu säkrat och ingen men du kan komma åt det eftersom ingen annan än du har tillgång till den autentiseringsappen och dessa reservkoder.

2FA till räddningen

Lösenord är enkla att stjäla eller gissa men koder regenereras slumpmässigt var 20: e sekund. Detta gör det verkligen svårt att hacka ditt konto och stjäla dina data. Hackare letar vanligtvis efter enkla mål ändå. Så du borde vara säker.