Slå på MFA — steg for steg
Flerfaktorautentisering stopper over 99% av automatiserte angrep. Her er hvordan du aktiverer det.
MFA (Multi-Factor Authentication) betyr at du trenger to ting for å logge inn: passordet ditt og en bekreftelse fra telefonen din (en kode eller et trykk i en app). Selv om noen stjeler passordet ditt, kommer de ikke inn uten telefonen.
Microsoft 365 / Entra ID
Hvis borettslaget har Microsoft 365 med egne kontoer for styremedlemmer:
Last ned en autentiseringsapp
Installer en autentiseringsapp fra App Store eller Google Play — for eksempel Microsoft Authenticator, Google Authenticator eller Bitwarden.
Gå til sikkerhetssiden
Åpne mysignins.microsoft.com/security-info i nettleseren og logg inn med styrekontoen din.
Legg til innloggingsmetode
Klikk «Legg til påloggingsmetode» → velg «Autentiseringsapp» → følg veiviseren og skann QR-koden med appen. Du kan også velge «Sikkerhetsnøkkel» eller «Passkey» hvis du har en FIDO2-nøkkel eller enheten din støtter passkeys. Se Microsofts guide for oppsett av passkey.
Test det
Logg ut og inn igjen. Du skal nå bli bedt om å godkjenne innloggingen i appen. Ferdig!
Hvis dere er administrator for M365-tenanten, kan dere kreve MFA for alle brukere via entra.microsoft.com → Sikkerhet → Betinget tilgang → opprett en policy som krever MFA for alle brukere. Alternativt kan «Security defaults» (standard sikkerhetsinnstillinger) slås på, som aktiverer MFA for alle automatisk.
Google Workspace
Noen borettslag bruker Google Workspace i stedet for Microsoft 365. Slik aktiverer du MFA der:
Last ned en autentiseringsapp
Installer Google Authenticator, Bitwarden eller en annen autentiseringsapp fra App Store eller Google Play.
Gå til sikkerhetssiden
Åpne myaccount.google.com/security i nettleseren og logg inn med styrekontoen din.
Aktiver totrinnsbekreftelse
Klikk «Totrinnsbekreftelse» → velg «Autentiseringsapp» → skann QR-koden med appen din. Lagre reservekodene på et trygt sted.
Vurder passkeys
Google støtter passkeys — du finner det under «Passkeys og sikkerhetsnøkler» på samme sikkerhetsside. Passkeys er sikrere enn autentiseringsapp og enklere i daglig bruk. Se Googles guide for oppsett av passkeys.
Som administrator kan du kreve totrinnsbekreftelse for alle brukere via admin.google.com → Sikkerhet → Autentisering → Totrinnsbekreftelse. Aktiver påtvinging for hele organisasjonen.
Med passkeys logger du inn med fingeravtrykk eller ansikt — ingen koder å taste. Det er enklere og sikrere enn vanlige apper, fordi passkeys ikke fungerer på falske nettsider. Både Microsoft og Google støtter det allerede.
Sett opp passkey for Microsoft →
Sett opp passkey for Google →
Vibbo / OBOS-portalen
Vibbo/OBOS bruker BankID eller SMS-kode ved innlogging — dere har allerede MFA. Sørg for at telefonnummeret knyttet til kontoen er oppdatert.
E-post (felles styrekonto)
Hvis styret har en felles e-postkonto (f.eks. [email protected]):
Unngå felleskontoer der det er mulig — gi heller hvert styremedlem sin egen konto. Hvis dere må bruke en felleskonto: aktiver MFA, bruk en sterk passordmanager som Bitwarden eller 1Password, og bytt passord ved hvert styrebytte. Gi tilgang som delt postboks i M365 i stedet for å dele passord.