Jeg så en kollega låse hele firmaet ude af Apple ID – sådan undgår du det selv

Du står i butikken med en spritny iPhone i hånden, sælgeren spørger om han bare skal “nulstille den gamle med det samme”, og du nikker lidt for hurtigt. To timer senere kan du ikke logge ind på dit Apple ID. Mailen brokker sig, bank-appen vil have NemID/MitID igen, og to-faktor koderne bliver sendt til et nummer, du ikke længere har.

Jeg har set den film alt for mange gange. Både hos venner, familie og i små virksomheder, hvor én persons Apple ID eller Google-konto pludselig er hele nøglen til alt. Og nej, det er ikke bare lige at “trykke på glemt adgangskode”.

Det her handler om, hvordan du skifter telefon uden at låse dig selv (eller din virksomhed) ude af Apple ID, Google-konto, apps og abonnementer. Og ja, vi starter før du nulstiller den gamle mobil.

Hvorfor du pludselig mister adgang: 2FA, betroede enheder og gamle numre

Lad os lige få sat ord på skurken i det her: to-faktor godkendelse.

To-faktor (2FA) er den ekstra kode, du får på SMS, i en app eller som popup på din iPhone/Android, når du logger ind et nyt sted. Det er genialt for sikkerhed. Men det er også det, der gør, at folk skriver “jeg har mistet adgang til mit Apple ID efter ny telefon” på Google midt om natten.

Tre ting der typisk går galt

Det går sjældent galt på grund af selve telefonen. Det går galt, fordi:

• Din 2FA var bundet til et gammelt telefonnummer, der bliver lukket ved skift
• Din gamle telefon var den eneste betroede enhed på Apple ID eller Google-kontoen
• Du havde ingen backup-koder eller ekstra login-metoder sat op

Så når du står med ny telefon og forsøger at logge ind, sker der typisk én af to ting:

• Apple beder dig om at godkende login på “en betroet enhed” som du lige har nulstillet
• Google sender en SMS-kode til et nummer, der nu sidder i en genbrugsbutik eller er blevet genbrugt til en helt anden kunde

På privatniveau er det irriterende. På virksomhedsniveau kan det være katastrofalt, fordi den konto ofte er nøglen til mail, kalender, Google Drive, iCloud, app-licenser, fakturaer og login til andre systemer.

Jeg har set en mindre virksomhed stå uden adgang til deres Google Workspace admin, fordi bookkeeperens private Gmail også var recovery-konto. Den telefon blev skiftet lidt for hurtigt. Det kostede dem dage.

Tjekliste før du skifter telefon: 10 ting der redder dit Apple ID og din Google-konto

Jeg vil faktisk påstå, at 80 procent af problemerne kan undgås, hvis du bruger 10-15 minutter inden du nulstiller din gamle mobil.

Det her er den tjekliste, jeg selv bruger, før jeg tør trykke “slet alt indhold og alle indstillinger” hos familie og venner.

1. Tjek at du kan din adgangskode til Apple ID / Google

Det lyder banalt, men rigtig mange er logget ind på alt, uden egentlig at kende koden.

• Gå til appleid.apple.com i en browser og log ud/ind igen
• Gå til myaccount.google.com og log ud/ind igen

Hvis du her opdager, at du ikke kan huske koden, er det nu, du skal igennem “glemt adgangskode”, mens du har din gamle telefon og dit gamle nummer til at modtage koder.

2. Opdater betroede telefonnumre

Det her er nok det vigtigste punkt, hvis du er bange for at miste adgang til Apple ID efter ny telefon.

• Apple ID: Log ind på appleid.apple.com → Sikkerhed → Betroede telefonnumre. Tjek at dit nuværende nummer står der, og fjern gamle numre, du ikke længere har kontrol over.
• Google-konto: Gå til myaccount.google.com → Sikkerhed → “Telefonnummer” og “2-trinsbekræftelse”. Tjek at nummeret er korrekt.

Hvis du også skifter nummer, så gør det her før nummeret på SIM-kortet bliver lukket. Ellers står du med koder, der bliver sendt ud i ingenting.

3. Tilføj en ekstra betroet enhed

Apple elsker “betroede enheder”. Det kan være en iPad, Mac eller en anden iPhone, der er logget ind med dit Apple ID.

Har du en iPad eller Mac, så sørg for, at den er:

• Logget ind med samme Apple ID
• Sat op til at modtage bekræftelseskoder (det sker automatisk, når enheden er betroet)

På Google-siden kan du også tilføje en anden telefon som godkendelses-enhed. Det kan være en tablet med Android, en ekstra mobil eller en arbejdstelefon.

Tricket er: Du vil altid kunne sige “send godkendelsen til en anden enhed”, hvis din nye mobil er tom eller driller.

4. Slå ekstra login-metoder til (auth-app, backup-koder, sikkerhedsnøgle)

Her er vi lidt oppe i nørdeniveau, men det er her, du virkelig sikrer dig.

På både Apple og Google bør du have mindst to forskellige 2FA-metoder:

• Apple: Betroede enheder + betroet telefonnummer
• Google: Google Prompts (popups), SMS/telefonopkald, Google Authenticator eller lignende, + backup-koder

Hvis du i forvejen bruger en autentificeringsapp (fx 1Password, Microsoft Authenticator, Google Authenticator), så tjek, at den også er sikkerhedskopieret, og at du ved, hvordan du flytter den til ny telefon. Ellers får du en ekstra “kan ikke logge ind” oven i.

5. Hent og gem backup-koder (især til Google)

Backup-koder er de små engangskoder, du kan bruge, hvis du hverken har din telefon, dit nummer eller dine godkendelses-apps.

På Google findes de under: Sikkerhed → 2-trinsbekræftelse → Backupkoder.

Gør det her:

• Download eller skriv koderne ned
• Print dem eller læg dem i en password manager
• Gem dem et sted, der ikke ligger på samme telefon, du er i gang med at skifte fra

Hvis du leder efter “hvor finder jeg gendannelseskoder” i panik, er det her for sent. Det skal ske før.

6. Tjek din gendannelses-mail

Apple bruger primært dine betroede enheder og numre. Google bruger også sekundære mails.

På Google:

• Gå til Sikkerhed → “Gendannelses-e-mail”
• Sørg for, at det er en mail, du faktisk har adgang til (ikke en gammel skolemail)

Hvis du bruger en gammel Hotmail eller Yahoo som recovery, så log lige ind på den nu. Få styr på adgangskoden, før alt brænder.

7. Gennemgå vigtige apps med 2FA inde i appen

Her glemmer mange lige et lag. Det er ikke kun Apple ID og Google-konto, der bruger 2FA. Mange apps gør:

• Bank-apps
• Microsoft/Office 365
• Meta (Facebook/Instagram)
• Dropbox, OneDrive, Slack, osv.

Tjek kort, om de er bundet til:

• En autentificeringsapp på din gamle telefon
• Et telefonnummer, du er ved at skifte væk fra

Hvis ja, så opdater nummer eller læg en ekstra godkendelsesmetode ind. Det er samme logik som før, bare inde i hver app.

8. Tag backup endnu en gang (og tjek at den virker)

Backup redder ikke adgangen til kontoen, men den redder indholdet, når du kan logge ind.

På iPhone:

• Tjek at iCloud-backup er slået til, og kør en manuel backup nu

På Android/Google:

• Tjek “Sikkerhedskopi” under Indstillinger → Google-konto

Jeg har skrevet mere om, hvad der faktisk bliver gemt hvor, i artiklen om iCloud vs Google-backup. Det er værd at kende forskellen, før du læner dig tilbage.

9. Log ind på en computer inden skiftet

Som ekstra sikkerhedsnet kan du logge ind på både Apple ID og Google på en computer, før du skifter:

• Apple ID på en Mac eller browser
• Google-konto i browser (Gmail, Drive osv.)

Bliv logget ind her, inden du begynder at rode med SIM-kort og nulstilling. Så har du i mindst én browser-session, hvor du kan lave ændringer, selv hvis alt andet sejler.

10. Skriv helt lavpraktisk ned, hvad der er bundet til hvad

Jeg plejer at tage en notes-app eller et stykke papir og skrive:

• Apple ID: mail, telefonnumre, betroede enheder
• Google-konto: mail, nummer, backupkoder
• Andre vigtige konti: hvilken 2FA bruger de, og hvor ligger den?

Det føles lidt oldschool, men det er guld værd, hvis du en dag skal hjælpe dig selv om 2 år og ikke kan huske, om det var din gamle Gmail eller din nye firmamail, der var recovery.

Selve skiftet: rækkefølgen der minimerer risikoen for at blive låst ude

Nu kommer vi til det, folk tit vender på hovedet: rækkefølgen.

Den hurtige (og farlige) version er:

“Nulstil gammel telefon, sæt ny op, håb på det bedste.”

Lad os tage den rolige version i stedet.

1. Sæt ny telefon op, mens den gamle stadig virker

Indsæt SIM-kort i den nye telefon, men lad være med at slette noget på den gamle endnu.

På iPhone kan du bruge “Hurtig start” direkte fra den gamle til den nye. På Android kan du bruge kabel eller trådløs overførsel. Du kan også følge mit lidt mere udførlige flow i artiklen om skift fra Android til iPhone uden kaos.

2. Log ind på Apple ID / Google på den nye

Brug din nye telefon til at logge ind på Apple ID og Google-kontoen, mens den gamle stadig er tændt og på wifi.

Hvis der dukker to-faktor godkendelsesvinduer op, så kan du:

• Godkende på den gamle telefon
• Få SMS sendt til nummeret, der stadig virker (fordi SIM’et lige er flyttet)
• Brug dine backup-koder, hvis alt andet driller

3. Test de vigtigste apps og logins

Inden du rører slette-knappen på den gamle, så brug 5-10 minutter på at teste:

• Mail (privat og arbejde)
• Cloud-tjenester (iCloud, Google Drive, OneDrive, Dropbox)
• Bank og MitID/NemID-app (her er det ofte ekstra fuss)
• Arbejdsapps: Teams, Slack, CRM, tidsregistrering osv.

Hvis du har virksomhedsansvar, er det nu, du sikrer, at firmakonti med to-faktor også virker fra anden enhed eller admin-bruger. Den del hænger ofte tæt sammen med emner som sikkerhed og compliance i erhvervstelefoni, selvom det “bare” føles som en mobilopsætning.

4. Først når alt virker: fjern den gamle telefon som betroet enhed og nulstil

Når du er helt sikker på, at ny telefon fungerer, så kan du:

• Gå ind på Apple ID og fjerne den gamle enhed som betroet
• Gå ind på Google-konto og tjek “Dine enheder” og fjerne den gamle mobil
• Til sidst nulstille den gamle telefon til fabriksindstillinger

Det sidste du gør, er at trykke “slet indhold og indstillinger”. Ikke det første.

Hvis du allerede er låst ude: sådan angriber du problemet

Lad os være realistiske: Du læser måske det her, fordi du står og ikke kan logge ind. Så her er fejlsøgningen, hvis skaden er sket.

Når SMS-koder ikke kommer frem

Scenario: Du prøver at logge ind på Google-kontoen på din nye telefon, men SMS-koderne dukker aldrig op.

Tjek i den rækkefølge her:

1. Sikrer du at nummeret stadig er aktivt?
   Har du skiftet udbyder, SIM eller eSIM lige samtidig? Så tjek hos operatøren, at nummeret rent faktisk er aktivt og sat rigtigt op. Hvis du lige har rodet med eSIM, kan du få hjælp i kategorien opsætning og problemer.
2. Tjek om numre er skiftet i mellemtiden
   Var det måske et gammelt nummer, der står på kontoen? Så modtager du naturligvis intet.
3. Prøv andre 2FA-metoder
   På Googles login-side kan du ofte vælge “Prøv en anden måde” og få:
   • Godkendelse på en tidligere enhed
   • Brug af backup-koder
   • Opkald i stedet for SMS

Hvis intet virker, må du via kontogendannelse:

• Apple: officielle vejledninger ligger på Apples supportside om gendannelse af Apple ID-adgang
• Google: gå via “Kan du ikke logge ind?” og svar så præcist som muligt på alle spørgsmål om tidligere adgangskoder, hvornår du oprettede kontoen osv.

Når du ikke har adgang til den gamle enhed

Hvis du fx har mistet den gamle telefon, den er stjålet, eller du har nulstillet den for hurtigt, så mangler du en betroet enhed.

Her er mulighederne typisk:

• Apple: Brug betroet telefonnummer til at modtage koder, eller gå i gang med kontogendannelse. Sidstnævnte kan tage dage og kræver, at du har så meget info som muligt om kontoen.
• Google: Prøv alle “prøv en anden måde”-mulighederne, inkl. backup-koder, gendannelsesmail, tidligere enhed (hvis du stadig er logget ind på en computer et sted).

Her er det fristende at google efter “smutveje” eller tjenester, der “åbner” konti. Lad være. Risikoen for phishing og at miste kontoen helt er enorm.

Når kontogendannelse føles som en mur

Hvis du går i stå, så gør to ting:

1. Skriv alle de oplysninger ned, du kan huske:
   • Gamle adgangskoder
   • Hvornår du sidst kunne logge ind
   • Andre mails, du har brugt som recovery
   • Enheder, du tidligere har brugt (iPhone 11, Samsung Galaxy S21 osv.)
2. Forsøg én gang om dagen, ikke 20 gange i træk
   Jo mere roligt og konsekvent du svarer, jo større chance har du. Gentagne, forvirrede forsøg gør det ikke bedre.

Og nej, Apple og Google har ikke en hemmelig hotline, hvor du kan ringe ind, sige “jeg lover det er min konto” og få den åbnet. De kan hjælpe med processen, men ikke springe sikkerheden over.

Mini-plan til små virksomheder: undgå at én medarbejder er single point of failure

Her kommer den del, mange små virksomheder først opdager, når de står midt i det: Hele firmaet hænger på én medarbejders Apple ID, Google-konto eller 2FA-app.

Det er ikke bare irriterende. Det er en reel sikkerhedsrisiko, som hører hjemme i samme snak som NIS2 og virksomhedsmobiler og generel adgangsstyring.

1. Kortlæg, hvilke konti der er “kritiske”

Start med at lave en lille liste (ja, endnu en):

• Google Workspace / Microsoft 365 admin
• CRM-system
• Regnskabssystem
• Telefoni-/Teams-løsninger, hvor 2FA bruges (ofte til admin-login)

Noter for hver: Hvem har adgang? Hvilken 2FA bruger vi? Hænger det på en privat telefon og et privat nummer?

2. Sørg for, at 2FA ikke kun ligger på én persons private mobil

Her er nogle måder at sprede risikoen på:

• Brug fælles admin-konti med 2FA sat op til både en virksomheds-ejet telefon og en ekstra admin
• Brug hardware-sikkerhedsnøgler til de mest kritiske konti og hav mindst to nøgler i spil
• Dokumenter, hvor backup-koder er gemt (fx i en delt password manager med stærk adgangskontrol)

Pointen er, at en enkelt medarbejder ikke må være eneste vej ind til virksomhedens vigtigste systemer.

3. Lav en simpel procedure ved mobilskift og fratrædelse

Det behøver ikke være en kæmpe politik. Men skriv mindst det her ned:

• Hvem skal godkende, at en medarbejder skifter firmamobil
• Hvem tjekker, at 2FA-metoder bliver opdateret på fælles systemer i samme omgang
• Hvad der sker med 2FA, når en medarbejder stopper (overførsel, fjernelse, tilføjelse af ny admin)

Hvis du er den IT-ansvarlige i et lille firma, så hænger det her ulækkert meget på dig i forvejen. Til gengæld er det noget af det mest effektive, du kan gøre for at undgå kaos. Sammen med at få styr på jeres telefoniløsninger til små virksomheder, er det her et af de steder, hvor lidt struktur redder mange mandetimer.

Mit ærlige råd: Brug 15 minutter nu, eller brug dage på gendannelse senere

Jeg har efterhånden set nok mennesker rote rundt i konto-gendannelsesformularer til at mene, at de 10 punkter inden mobilskift burde være lige så fast en del af ritualet som at pille plastikken af skærmen.

Selv gør jeg én ting kompromisløst: Jeg sletter aldrig en gammel telefon, før jeg har testet login på de vigtigste konti på den nye, og jeg har mindst to uafhængige 2FA-metoder på både Apple ID og Google-kontoen.

Hvis du synes det lyder overdrevet, har du bare ikke prøvet at stå uden adgang endnu.