Genbrug ikke adgangskoder
Statistisk set genbruger du måske din adgangskode. En undersøgelse fra Google viste, at 52 % af befolkningen genbruger adgangskoder på tværs af flere websteder! Her er grunden til, at det er en rigtig dårlig idé … Undersøgelser viser, at en hacker angriber hvert 39. sekund. Ofte slipper disse cyberkriminelle af sted med en lang liste af brugernavne og adgangskoder. Når den gennemsnitlige bruger har over 90 konti, er det urealistisk at tro, at ingen af dine konti er kompromitteret. Selv hvis du er så heldig, er det sandsynligvis kun et spørgsmål om tid. Når en cyberkriminel får fat i din e-mailadresse og adgangskode, er en af de første ting, vedkommende gør, at afprøve dem på andre websteder for at se, om du har brugt den samme adgangskode på konti med følsomme oplysninger. Når hver eneste adgangskode, du bruger, er unik, begrænser du derimod skaderne ved et kompromittering markant. Så kan en kriminel, der får fat i dine loginoplysninger til et lille internetforum, du jævnligt besøger, ikke bruge den adgangskode til at få adgang til din bankkonto, din kreditovervågningstjeneste eller et hvilket som helst websted, der har gemt dine betalingskortoplysninger.Hvad gør en adgangskode stærk
En adgangskode skal altså være unik … men hvad ellers? Det grundlæggende Der findes ikke nødvendigvis et magisk tal for adgangskodens længde, men længere er stærkere! Det anbefales, at du sigter efter mindst 10-15 tegn. Din adgangskode skal ofte indeholde tal, bogstaver og specialtegn. Vi holder lige så meget af et godt udråbstegn som alle andre, men det er ret forudsigeligt som specialtegn; prøv i stedet at bruge mellemrum i dine adgangskoder, når det er tilladt. Send Password123 på pension Nej, “abc123” er ikke en original adgangskode – og det er “qwerty”, “iloveyou” eller “letmein” heller ikke. År efter år havner den slags adgangskoder på lister over de dårligste adgangskoder. Hold dig fra kliché-agtige valg, og find på noget lidt mere kreativt. En original adgangskode gør dig ikke blot mere cybersikker, den tilfører også lidt sjov til hverdagen.
Adgangssætninger
Når vi taler om at gøre dine adgangskoder både mere sikre og sjove: Har du hørt om adgangssætninger? Adgangssætninger kan være interne jokes – eller i virkeligheden alt, der er umuligt at gætte! De er en fin måde at skabe lange, originale adgangskoder, der indeholder mellemrum og stadig er lette at huske. For eksempel kunne “The N@mes B0nd. J@mes B0nd.” være din adgangssætning; den er lang og indeholder store bogstaver, mellemrum, tal og et specialtegn, så den bliver ekstra sikker.Adgangskodeadministratorer
Hvis du tænker: “Jeg kan umuligt huske stærke, unikke adgangskoder til hver eneste konto, selv ikke med adgangssætninger”, har vi endnu en hemmelighed: adgangskodeadministratoren. Det er programmer, der gemmer loginoplysningerne til hver af dine konti. Du behøver kun at huske én stærk hovedadgangskode for at åbne din adgangskodeadministrators boks. Når du er logget ind, kan administratoren udfylde dit brugernavn og din adgangskode på hvert websted, så du aldrig behøver at skrive noget. Din adgangskode forbliver krypteret, så cyberkriminelle ikke kan se den. Populære adgangskodeadministratorer omfatter (men er ikke begrænset til) 1Password, LastPass, NordPass, KeePass og Dashlane. Spørg dit sikkerhedsteam, eller undersøg selv, hvilken der er bedst til din private og professionelle brug.
Sikkerhedsspørgsmål
Sikkerhedsspørgsmål er sandsynligvis ikke noget nyt for dig; mange websteder bruger dem til at bekræfte din identitet, hvis du glemmer din adgangskode. Desværre stiller mange websteder spørgsmål, hvor svarene let kan gættes med lidt research på internettet. Din ægtefælles mellemnavn kan sandsynligvis findes online, og det samme gælder din mors pigenavn. Selv dit yndlingsspisested, din yndlingsfarve og navnet på den by, hvor du er født, kan sandsynligvis udledes. Når du bruger sikkerhedsspørgsmål, skal du vælge dem, hvor svaret ikke rimeligvis kan findes via din Facebook, LinkedIn osv.Multifaktorgodkendelse
Multifaktorgodkendelse (MFA) bekræfter din identitet på mere end én måde. Den kombinerer noget, du ved (som regel din adgangskode), med noget, du har (f.eks. et telefonnummer), og/eller noget, du er (f.eks. et fingeraftryk). Når du opsætter MFA, bliver det langt sværere for en cyberkriminel at få adgang til din konto; en adgangskode alene er meget lettere at kompromittere end en adgangskode, der bakkes op af en ekstra faktor. Du kan bruge MFA via en sms, en app, der genererer koder, eller et fysisk token. Sms er den mindst sikre form for MFA, så hvis du får valget, når du opsætter MFA til din konto, bør du vælge sms som sidste udvej.Problemet ved at dele adgangskoder
Du har fået at vide, at du ikke må dele din adgangskode, men når din bedste ven Chris spørger efter din Netflix-adgangskode, tænker du måske: “Det er fint, jeg stoler på Chris.” Sagen er, at Chris ikke behøver at være upålidelig, for at det er en dårlig idé at dele din adgangskode med vedkommende. Selv hvis Chris aldrig ville dele din adgangskode med vilje, kan vedkommende stadig udsætte dig for sårbarheder.
Når du deler din adgangskode med en anden, udsætter du dig selv for et andet, helt anderledes sæt cybersikkerhedsrisici, som du ikke længere har nogen kontrol over. Alle dårlige cybersikkerhedsvaner, som din ven, et familiemedlem eller en kollega har, bringer nu dine konti i fare.