Skip to main content
Dagen før World Password Day kunngjorde kodehostingtjenesten Github at den ved en feil hadde registrert besøkendes passord i klartekst i sitt interne loggsystem. Etter sigende skyldtes det en liten kodefeil at de private påloggingsopplysningene ble eksponert før feilen ble rettet. Som et ekstra sikkerhetstiltak oppfordret Github en rekke av sine 27 millioner brukere til å endre passordet sitt for å få tilgang til kontoene sine igjen. Bruddet er siden blitt begrenset av Github og avfeid av enkelte observatører som en «minor borkage» (en bagatellmessig feil), men det er en tydelig påminnelse om at organisasjonene vi stoler på med passordene våre, er én liten feil unna et stort sikkerhetsbrudd. Og en nestenulykke som denne understreker faren ved å følge en policy som går ut på å «krysse fingrene og håpe på det beste». Hva kan du gjøre for å forhindre et verre utfall? Kort sagt: tofaktorautentisering (2FA). I stedet for å logge på kontoene dine med bare et passord, lar 2FA deg sette opp en ekstra sikkerhetskontroll ved hver pålogging. En 2FA-kontroll kan for eksempel være en sekssifret PIN-kode som sendes til telefonen din for verifisering, eller en tilfeldig generert kode som vises av en app på din personlige enhet. Og tro det eller ei, de fleste organisasjoner tilbyr denne muligheten – selv om den ofte er slått av som standard. Den lille ulempen ved en ekstra sikkerhetskontroll veier langt lettere enn belastningen ved å komme seg etter datatap eller identitetstyveri.