Skip to main content
Aftenen før World Password Day meddelte kodehostingtjenesten Github, at den ved en fejl havde registreret besøgendes adgangskoder i klartekst i sit interne logsystem. Det oplyses, at en lille kodefejl var skyld i, at de private legitimationsoplysninger blev eksponeret, før fejlen blev rettet. Som en ekstra sikkerhedsforanstaltning opfordrede Github en række af sine 27 millioner brugere til at ændre deres adgangskoder for at få adgang til deres konti igen. Github har siden fået bragt bruddet under kontrol, og nogle iagttagere har afvist det som en “mindre brøler”, men det er en skarp påmindelse om, at de organisationer, vi betror vores adgangskoder, kun er én lille fejl fra et stort brud. Og en tæt på-oplevelse som denne understreger faren ved at føre en politik, der går ud på at “krydse fingre og håbe på det bedste”. Hvad kan man gøre for at forhindre et værre udfald? Kort sagt: tofaktorgodkendelse (2FA). I stedet for kun at logge ind på dine konti med en adgangskode giver 2FA dig mulighed for at opsætte en ekstra sikkerhedskontrol ved hvert login. En 2FA-kontrol kan for eksempel være en 6-cifret pinkode, der sendes til din telefon til verifikation, eller en tilfældig kode, som vises af en app på din personlige enhed. Og tro det eller ej, de fleste organisationer tilbyder denne mulighed – men den er ofte slået fra som standard. Den mindre ulejlighed ved en ekstra sikkerhedskontrol opvejer langt besværet med at komme sig over datatab eller identitetstyveri.