Sådan bruger du adgangskoder sikkert
Vi bruger stadig adgangskoder til mange af vores konti. En god adgangskode skal være svær for andre at gætte, men lige så vigtigt er det at undgå at bruge den samme adgangskode flere steder.
Én adgangskode til hver konto
En af de vigtigste regler er at undgå at genbruge den samme adgangskode på forskellige tjenester.
Hvis en adgangskode bliver afsløret hos én tjeneste, kan den blive forsøgt brugt på andre tjenester. Har du eksempelvis samme adgangskode til både en mindre hjemmeside og din e-mailkonto, kan et sikkerhedsproblem på den mindre hjemmeside derfor få langt større konsekvenser.
Brug derfor forskellige adgangskoder til forskellige konti – især til vigtige konti som e-mail.
En lang adgangskode er vigtig
En adgangskode behøver ikke være en kort samling af mærkelige tegn, som er næsten umulig at huske. Længden har stor betydning, og en længere adgangskode eller adgangsfrase kan være både stærk og lettere at håndtere.
Undgå oplysninger, som andre let kan finde eller gætte, eksempelvis dit navn, fødselsdato, telefonnummer eller navnet på et familiemedlem eller kæledyr.
Undgå genbrug: En stærk adgangskode mister en stor del af sin værdi, hvis den samme adgangskode bruges på mange forskellige konti.
Hvordan skal man huske alle adgangskoderne?
Hvis hver konto skal have sin egen adgangskode, kan det hurtigt blive umuligt at huske dem alle. Her kan en password manager være en praktisk løsning.
En password manager kan gemme dine adgangskoder og hjælpe med at generere lange og tilfældige adgangskoder. Det betyder, at du ikke selv behøver at kunne huske adgangskoden til hver enkelt hjemmeside.
Der findes både password managers indbygget i browsere og selvstændige tjenester, som kan bruges på tværs af forskellige browsere, computere, telefoner og operativsystemer.
Brug ekstra beskyttelse, når det er muligt
Selv en god adgangskode kan blive kompromitteret. Derfor tilbyder mange tjenester en ekstra form for godkendelse.
Det betyder, at en adgangskode alene ikke nødvendigvis er nok til at få adgang til kontoen. Den ekstra godkendelse kan eksempelvis ske gennem en app eller en fysisk sikkerhedsnøgle.
SMS-koder bruges også stadig af mange tjenester. De kan give et ekstra lag i forhold til kun at bruge en adgangskode, men andre godkendelsesmetoder kan give en stærkere beskyttelse.
Pas også på falske login-sider
En stærk adgangskode hjælper ikke, hvis du selv kommer til at udlevere den til en falsk hjemmeside.
Phishing kan blandt andet forsøge at lokke dig til en side, der ligner den rigtige login-side. Hvis du indtaster din adgangskode dér, kan oplysningerne blive sendt videre til svindleren.
Vær derfor opmærksom på, hvor du logger ind, især hvis du er kommet til login-siden gennem et link i en e-mail eller besked.
Adgangskoden er ikke længere den eneste mulighed
Adgangskoder vil fortsat være en del af vores digitale hverdag, men de er ikke længere den eneste måde at logge ind på.
Flere tjenester understøtter i dag passkeys, hvor login kan foregå uden den traditionelle adgangskode. Det ser vi nærmere på i den næste artikel.
