Hej Yclas-vänner!
En ny Yclas-version lanserades förra fredagen. Som alltid jobbar vi hårt för att erbjuda den bästa plattformen för dig som vill skapa en marknadsplats eller annonssajt. Idag vill vi presentera tvåstegs-SMS-autentisering för inloggning.
Vad är det?
Tvåstegs-SMS-autentisering är en funktion som gör att användare kan logga in på sina sajter/konton, oavsett om de är admin eller bara vanliga användare, med 100 % säkerhet. Administratörer måste be om sina användares mobilnummer och aktivera SMS-autentisering via adminpanelen. Sedan, när en användare ska logga in, kan de göra det via SMS: de får ett SMS med en kod till sin telefon och anger den på sajten för att logga in. Enkelt.
Så aktiverar du tvåstegs-SMS-autentisering
För administratörer som vill erbjuda den här nya funktionen till användare och kunder, följ stegen nedan:
- Administratören måste registrera sig hos Clickatell
- På Clickatells instrumentpanel, välj SMS integrations i vänstermenyn
- Klicka på Activate Now och fyll i Billing Details. Du kan räkna ut priset här
- Nu när integrationen är aktiverad, välj SMS integrations igen och kopiera API-nyckeln
- I din webbplats adminpanel, under Settings -> General, aktivera 2 Step SMS Authentication och klistra in API-nyckeln i fältet Clickatell
- Klicka på Save
Du hittar mer information och stegen på vår dokumentationssida
SMS-koder eller en autentiseringsapp? Att välja tvåstegsinloggning 2026
Uppdatering: Clickatell-stegen ovan gäller inte längre. Idag aktiverar du tvåstegs-SMS-inloggning under Admin panel > Integrations > 2Factor. Markera "Enable 2 Step SMS Authentication", klistra in din nyckel i "2Factor API Key", spara, och välj sedan ditt huvudland under Settings > General > Regional (se den aktuella guiden). Yclas erbjuder också ett kostnadsfritt alternativ: tvåstegsinloggning med Google Authenticator, listat på funktionssidan. Vilket ska du välja?
Varför ett andra steg är värt det
I en Microsoft-studie från 2023 av Azure Active Directory-konton, "How effective is multifactor authentication at deterring cyberattacks?", minskade flerfaktorsautentisering risken för intrång med 99,22 % totalt, och med 98,56 % för konton vars lösenord redan hade läckt. Författarna fann även att autentiseringsappar skyddade bättre än SMS. För en marknadsplats, där ett kapat säljarkonto kan användas för att lägga upp bedrägeriannonser eller kontakta köpare, spelar det skyddet roll.
Svagheten med SMS
SMS-koder är bara så säkra som telefonnumret. I en varning från februari 2022 rapporterade FBI 320 klagomål om SIM-byte med omkring 12 miljoner dollar i förluster mellan 2018 och 2020, och 1 611 klagomål med mer än 68 miljoner dollar i förluster under 2021 ensamt. Vid ett SIM-byte flyttar brottslingar offrets nummer till sitt eget SIM-kort och tar emot koderna. Den amerikanska standardiseringsmyndigheten NIST behandlar detta som en känd risk: deras riktlinje SP 800-63B-4 (2025) listar SMS- och telefonsamtalskoder som en "begränsad" autentiseringsmetod. Tjänster som använder dem måste erbjuda en annan typ av autentisering, och uppmanas att vara uppmärksamma på varningssignaler som ett SIM-byte eller nummerflytt.
| SMS-kod (2Factor) | Autentiseringsapp (Google Authenticator) | |
|---|---|---|
| Kostnad för dig | Du betalar 2Factor för varje skickad kod | Gratis |
| Vad medlemmarna behöver | Ett mobilnummer med täckning | En smartphone med appen installerad |
| Huvudrisk | SIM-byte. Om ditt 2Factor-saldo tar slut kan medlemmar med ett nummer på sin profil inte slutföra inloggningen | Att tappa bort telefonen som har appen |
| Passar bäst för | Marknader där användare förväntar sig telefonbaserad inloggning | De flesta sajter, och särskilt adminkonton |
En praktisk uppsättning
- Aktivera autentiseringsappen först, och använd den på alla admin- och moderatorkonton, eftersom dessa konton styr betalningar och annonser.
- Lägg till SMS bara om dina medlemmar förväntar sig det, till exempel på marknader där telefonnummerbaserad inloggning är normen. Håll ett öga på ditt 2Factor-saldo: Yclas-guiden varnar för att medlemmar med ett nummer på sin profil inte kan logga in när saldot tar slut.
Hur fungerar det
Som nämnts ovan är det riktigt enkelt att använda, men här är steg för steg hur det fungerar:
- En användare registrerar sig på din webbplats eller lägger upp en annons
- Ett användarkonto skapas och användaren går till sidan Edit Profile och anger sitt telefonnummer
- Efter att profiluppgifterna uppdaterats får användaren en verifieringskod i ett meddelande till sin mobil, som ska anges på nästa sida
- Nu är användaren autentiserad och tvåstegs-SMS-autentisering är aktiverad på kontot
Om du har frågor, förslag eller behöver hjälp, kontakta oss!
