Slå på tvåstegsverifiering hos Microsoft – spara koden utanför kontot

För ett personligt Microsoft-konto öppnar du Säkerhet, väljer Hantera hur jag loggar in och aktiverar Tvåstegsverifiering under Ytterligare säkerhet, enligt Microsofts anvisning för tvåstegsverifiering. Om du förlorar din verifieringsmetod räcker lösenordet inte ensamt för att komma in på kontot.

Ordna därför en fungerande reservmetod, slå på funktionen, skapa en återställningskod och skriv ut den. Förvara utskriften skild från telefonen eller datorn du använder för att logga in. Kontrollera sedan att reservmetoden fungerar medan du fortfarande har tillgång till kontot.

Se över reservmetoderna först

Öppna listan över inloggnings- och verifieringsmetoder på säkerhetssidan. En reservadress är användbar bara om du kan öppna den utan hjälp av det Microsoft-konto du skyddar. Om din vanliga metod finns i en app på telefonen, välj om möjligt en reservväg som fortfarande fungerar när telefonen är borta. Samma beroende kan annars slå ut både ordinarie metod och reservmetod.

För att registrera en metod väljer du Lägg till ett nytt sätt att logga in eller verifiera. Microsofts guide till säkerhetsinformation beskriver valet mellan bland annat e-postadress, autentiseringsapp och nyckel; den anger också att möjligheten att lägga till telefonnummer kan saknas. Välj bland de alternativ som faktiskt visas för ditt konto. Om du lägger till en e-postadress behöver du ta emot bekräftelsekoden där för att registreringen ska bli klar.

Öppna även reservadressens inkorg, så att du vet att den fortfarande är tillgänglig. Har du valt en autentiseringsapp, kontrollera att den är kopplad till rätt konto och att du kan låsa upp telefonen. Om reservadressens egen inloggning kräver en kod från den telefon du vill kunna klara dig utan, är den inte en oberoende reservväg.

Aktivera tvåstegsverifieringen

Logga in på säkerhetssidan för rätt personligt konto. Menyn för arbets- och skolkonton kan se annorlunda ut, eftersom en organisation kan styra verifieringskraven. Följ den här ordningen när reservmetoden är registrerad:

1. Välj Hantera hur jag loggar in på kontots säkerhetssida.
2. Gå till Ytterligare säkerhet, leta upp Tvåstegsverifiering och välj Aktivera.
3. Följ anvisningarna på skärmen och slutför den verifiering som begärs.
4. Gå tillbaka till inställningen och kontrollera att funktionen visas som aktiverad.

Om du använder Microsoft Authenticator kan du behöva skanna en QR-kod när appen kopplas till kontot. Vänta tills kopplingen är slutförd innan du lämnar flödet. En kod till en gammal adress eller en begäran i en telefon du inte längre har tillgång till är en signal att rätta säkerhetsuppgifterna innan du räknar installationen som färdig.

Skriv ut återställningskoden och lägg den på en annan plats

Skapa koden medan du är inloggad. På sidan Hantera hur jag loggar in går du till Återställningskod och väljer Generera en ny kod. Av Microsofts instruktion för återställningskoder framgår att koden är 25-siffrig, att en ny kod gör äldre koder ogiltiga och att kontoändringar med aktiverad tvåstegsverifiering kan kräva 30 dagars väntetid. En befintlig kod går inte att hämta igen. Skriv ut den nya koden och förvara den säkert, utan att lagra den på en enhet som används för inloggning.

Titta på utskriften innan du stänger sidan och jämför den med koden på skärmen: alla tecken ska synas tydligt och inget får vara avklippt. Om du redan hade en utskrift, behåll bara den nya. Annars kan du senare ta fram ett papper med en kod som slutat fungera.

Lägg utskriften i ett kuvert på en säker fysisk plats som du själv kommer åt även utan din vanliga telefon eller dator. En skärmbild på telefonen och ett dokument på samma dator lämnar koden beroende av enheten du försöker ersätta. En fil i det låsta Microsoft-kontot hjälper inte heller när åtkomsten till just det kontot saknas. Förvara kuvertet så att obehöriga inte kan läsa koden.

Kontrollera reservvägen utan att använda koden

Behåll den befintliga inloggningen öppen medan du gör en separat inloggning och väljer en annan registrerad verifieringsmetod, om alternativet visas. Kontrollera att koden kommer fram till reservadressen eller att begäran kan godkännas i den valda appen. Då prövar du den väg du tänker använda om den ordinarie metoden försvinner, samtidigt som din pågående session finns kvar.

Om alternativet inte visas eller inte fungerar, gå tillbaka till säkerhetsinställningarna medan du fortfarande är inloggad. Kontrollera att metoden verkligen har lagts till och att kontaktuppgifterna är aktuella. För återställningskoden räcker kontrollen av den läsbara utskriften och förvaringsplatsen. Att mata in koden som ett rutinprov skulle i stället starta ett återställningsflöde för kontot.

När vanliga verifieringsmetoder saknas

Om du senare inte kan använda din vanliga metod, välj först en annan metod som redan finns registrerad. Om du saknar tillgång till verifieringsmetoderna eller har glömt lösenordet kan du gå vidare via Andra sätt att logga in. I återställningsflödet väljer du alternativet för en annan verifieringsväg och anger utskriftens kod när frågan om kontoåterställningskod visas.

En giltig återställningskod ger möjlighet att uppdatera lösenordet. Den innebär inte att kontot alltid blir tillgängligt omedelbart; ändringarna kan börja gälla först efter väntetiden. Därför fyller den fungerande reservmetoden och den separat förvarade koden olika uppgifter när du behöver få tillbaka åtkomsten.

Läs också:

• Aktivera passkey på GitHub – spara återställningskoderna först
• Microsoft Defender eller Malwarebytes: gratisskyddet vann två mätningar
• Google eller Microsoft Authenticator: telefonbytet avslöjar skillnaden