Ha mobilen alltid med deg

I løpet av 2024 vil FARTT skjerpe pålogging på IT-systemer og enheter. Dette blir en gradvis innføring, hvor hver enkelt enhet og kommune vil få oppfølging fra IT.

Vi ser en kraftig øking av forsøk på stjeling av brukeridentiteter, og for å unngå uvedkommende til våre organisasjons data – må du sørge for å sikre din konto og pålogging.

Hvis du ikke bruker Windows Hello eller Autenticator APP, så anbefaler vi at du aktiverer dette snarest. Følg våre veiledninger her:

Windows Hello for Business (PIN-kode eller biometri)
Authenticator APP

Har du ikke smarttelefon, kan du få en sikkerhetsnøkkel av FARTT.
Les mer om bruk av sikkerhetsnøkkel.

Passordfri hverdag

Passordfri pålogging kommer snart, og FARTT IKT har som mål at alle skal kunne logge seg på uten passord og med enten Windows Hello, sikkerhetsnøkkel eller Authenticator APP innen utgangen av 2024.

Hva blir endringen for meg?

Ha alltid mobiltelefonen med deg ved pålogging. Selv om du sitter på jobb, må du også verifisere deg en ekstra gang. Hvis du ikke har aktivert Windows Hello eller bruke Authenticator, så begynn å bruke det nå. På sikt så forsvinner muligheten for verifisering med SMS.

Hvorfor gjør vi dette?

Etter sterke anbefalinger fra Nasjonale sikkerhetsmyndighet (NSM) og Norsk Helsenett, så må vi sikre pålogging til våre systemer. Det pågår massive innbruddsforsøk og stjeling av brukeridentiteter, og dessverre så ser vi at kvalitet på passord ikke er gode nok – og vi mistenker mye gjenbruk av passord (både jobb og privat).

Hva er sikrest?

Windows Hello og Authenticator er den beste løsningen, og vi anbefaler å bruke begge. I tillegg så anbefaler vi å bruke Authenticator APPen også for private kontoer, slik som sosiale medier, privat e-post, skylagring, Apple/Google m.m. Den aller beste løsningen er å bruke sikkerhetsnøkkel og passnøkler.

Hvilken sikkerhetsnøkkel kan jeg bruke?

Alle FIDO2 nøkler kan brukes, og FARTT har tilgjengelig sikkerhetsnøkler fra YubiKey. Du kan også kjøpe dine egne nøkler hvis du ønsker andre typer.

Pågående svindelforsøk

Det pågår massiv forsøk på å stjele brukeridentiteter, hvor de nå utnytter to-faktor autentisering. Uvedkommende lager falske nettsider eller sender seg sprett-opp-vinduer på din mobiltelefon, for å lure deg til å oppgi kode fra Authenticator APP. Se alltid godt i adressefeltet i nettleseren om at nettsiden er riktig, og at du faktisk prøver å logge deg på. Som BankID, aldri oppgi kode til noen andre.

Hvorfor er ikke SMS godt nok?

Microsoft fraråder bruk av SMS til dette formålet, og SMS på mobiltelefon er lett å få tilgang til. Selv om Microsoft bruker RCS (Rich Communication Services) teknologi, så støttes ikke alle enheter denne teknologien. Apple har egen standard, men kommer for støtte for RCS i løpet av 2024. Inntil videre så anses SMS som en ikke sikker måte for å bruke to-faktor autentisering.

Med RCS kan du sende lenker med forhåndsvisning, videoer, lydfiler og andre interaktive innholdselementer. I tillegg så er avsenderen mer tydelig i form av ikon og selskapsnavn.