Skip to main content
Kvällen före World Password Day meddelade kodhotellstjänsten Github att den av misstag hade registrerat besökares lösenord i klartext i sitt interna loggningssystem. Enligt uppgift var ett litet kodfel orsaken till att de privata inloggningsuppgifterna exponerades innan felet åtgärdades. Som en extra säkerhetsåtgärd uppmanade Github ett antal av sina 27 miljoner användare att byta lösenord för att återfå åtkomst till sina konton. Incidenten har sedan dess begränsats av Github och avfärdats av vissa observatörer som ett ”litet haveri”, men den är en tydlig påminnelse om att de organisationer vi anförtror våra lösenord är ett litet fel från ett stort dataintrång. Och ett nära ögonblick som detta visar på farorna med en policy som går ut på att ”hålla tummarna och hoppas på det bästa”. Vad kan du göra för att förhindra ett värre utfall? Kort sagt: tvåfaktorsautentisering (2FA). I stället för att logga in på dina konton med enbart ett lösenord låter 2FA dig ställa in en extra säkerhetskontroll vid varje inloggning. En 2FA-kontroll kan till exempel innebära en sexsiffrig pinkod som skickas till din telefon för verifiering, eller en slumpmässig kod som visas av en app på din personliga enhet. Och tro det eller ej, de flesta organisationer erbjuder dig det alternativet – även om det ofta är avstängt som standard. Den lilla olägenheten med en extra säkerhetskontroll är försumbar jämfört med besväret att återhämta sig från dataförlust eller en stulen identitet.