Återanvänd inte lösenord
Statistiskt sett återanvänder du sannolikt dina lösenord. En undersökning från Google visade att 52 % av människorna återanvänder lösenord på flera webbplatser! Här är anledningen till att det är en så dålig idé … Studier visar att en hackare genomför ett angrepp var 39:e sekund. Ofta kommer dessa cyberbrottslingar över långa listor med användarnamn och lösenord. Eftersom den genomsnittliga användaren har över 90 konton är det i praktiken osannolikt att inget av dina konton har komprometterats. Även om du skulle vara så lyckligt lottad är det förmodligen bara en tidsfråga. När en cyberbrottsling får tag på din e-postadress och ditt lösenord är ett av de första de gör att prova dem på andra webbplatser, för att se om du har använt samma lösenord på några konton med känslig information. När varje lösenord du använder är unikt begränsar du däremot skadan av ett intrång avsevärt. Då kan en brottsling som får tag på dina inloggningsuppgifter till ett litet internetforum som du ofta besöker inte använda det lösenordet för att komma åt ditt bankkonto, din kreditövervakningstjänst eller någon webbplats som har sparat dina kreditkortsuppgifter.Vad som gör ett lösenord starkt
Ett lösenord måste alltså vara unikt … men vad mer? Grunderna Det finns inte nödvändigtvis något magiskt tal när det gäller lösenordslängd, men längre är starkare! Vi rekommenderar att du siktar på minst 10–15 tecken. Ofta krävs det att lösenordet innehåller siffror, bokstäver och specialtecken. Vi gillar ett bra utropstecken lika mycket som vem som helst, men det är ganska förutsägbart bland specialtecken. Försök i stället att använda mellanslag i dina lösenord, när det är tillåtet. Lägg Password123 till vila Nej, ”abc123” är inte ett originellt lösenord – och det är inte heller ”qwerty”, ”iloveyou” eller ”letmein”. År efter år hamnar den här typen av lösenord på listor över de sämsta lösenorden. Håll dig borta från klichéer och kom på något lite mer kreativt. Ett originellt lösenord gör dig inte bara mer cybersäker, utan ger dig också lite extra skratt i vardagen.
Lösenfraser
På tal om att göra dina lösenord både säkrare och roligare – har du hört talas om lösenfraser? Lösenfraser kan vara interna skämt – eller i princip vad som helst som är omöjligt att gissa! De är ett bra sätt att skapa långa, originella lösenord som innehåller mellanslag och ändå är lätta att komma ihåg. Till exempel skulle ”The N@mes B0nd. J@mes B0nd.” kunna vara din lösenfras. Den är lång och innehåller versaler, mellanslag, siffror och ett specialtecken för extra säkerhet.Lösenordshanterare
Om du tänker: ”Jag kan omöjligt komma ihåg starka, unika lösenord för varje konto, inte ens om jag använder lösenfraser”, har vi ännu en hemlighet: lösenordshanteraren. Det är program som lagrar inloggningsuppgifterna för alla dina konton. Du behöver bara komma ihåg ett enda starkt huvudlösenord för att öppna lösenordshanterarens valv. När du väl är inloggad kan hanteraren fylla i ditt användarnamn och lösenord på varje webbplats, så att du aldrig behöver skriva något själv. Ditt lösenord förblir krypterat, vilket innebär att cyberbrottslingar inte kan se det. Populära lösenordshanterare är bland andra 1Password, LastPass, NordPass, KeePass och Dashlane. Fråga ditt säkerhetsteam eller gör egna efterforskningar för att hitta den som passar bäst för din privata och professionella användning.
Säkerhetsfrågor
Säkerhetsfrågor är förmodligen inte något främmande för dig. Många webbplatser använder dem för att verifiera din identitet om du skulle glömma ditt lösenord. Tyvärr erbjuder många webbplatser frågor vars svar enkelt kan gissas med lite efterforskning på internet. Din makes eller makas mellannamn går sannolikt att hitta online, liksom din mors flicknamn. Även din favoritrestaurang, din favoritfärg och namnet på orten där du är född kan sannolikt härledas. När du använder säkerhetsfrågor bör du välja sådana där svaren rimligen inte kan hittas via till exempel Facebook eller LinkedIn.Flerfaktorsautentisering
Flerfaktorsautentisering (MFA) verifierar din identitet på mer än ett sätt. Den kombinerar något du vet (vanligtvis ditt lösenord) med något du har (till exempel ett telefonnummer) och/eller något du är (till exempel ett fingeravtryck). Med MFA blir det betydligt svårare för en cyberbrottsling att ta sig in på ditt konto. Ett ensamt lösenord är mycket lättare att äventyra än ett lösenord som backas upp av en andra faktor. Du kan använda MFA via sms, en kodgenererande app eller en fysisk säkerhetsnyckel. Sms är det minst säkra sättet att använda MFA, så om du får välja när du konfigurerar MFA för ditt konto bör du ha sms som sista alternativ.Det stora problemet med att dela lösenord
Du har fått höra att du inte ska dela ditt lösenord, men när din bästa vän Chris ber om ditt Netflix-lösenord kanske du tänker: ”Det är ingen fara, jag litar på Chris.” Saken är den att Chris inte behöver vara opålitlig för att det ska vara en dålig idé att dela ditt lösenord. Även om Chris aldrig skulle dela ditt lösenord avsiktligt kan Chris ändå utsätta dig för sårbarheter.
När du delar ditt lösenord med någon gör du dig sårbar för en andra, helt annan uppsättning cybersäkerhetsrisker som du inte längre har någon kontroll över. Alla dåliga cybersäkerhetsvanor som din vän, en familjemedlem eller en kollega har sätter nu dina konton i riskzonen.