Hvert år den første torsdagen i mai fremmer Verdens passorddag gode passordvaner. Her får du fire tips for at dine digitale kontoer skal være bedre sikret mot kontohacking.
1. Aktiver to-trinns bekreftelse
Totrinnsbekreftelse er et ekstra sikkerhetsnivå for pålogging. Det fungerer ved at du logger inn med brukernavn og passord slik du pleier, men i tillegg må oppgi en engangskode ved første gangs pålogging fra en ny enhet, det vil si pc, mac, mobiltelefon eller nettbrett.
Denne koden får du til en enhet du har, for eksempel mobilen din på SMS, eller i en app som genererer slike koder. Poenget med dette er at selv om noen vet brukernavnet og passordet ditt, kan de likevel ikke logge seg på din konto, fordi de da er nødt til å også ha tilgang på enda en kode på for eksempel mobilen din.
Totrinnsbekreftelse minner på mange måter om BankID, der du må benytte en kodebrikke for å lage en slik engangskode. Totrinnsbekreftelse har likevel en viktig forskjell. Du slipper å skrive inn koden hver eneste gang, kun når du logger deg på fra en ny enhet, eller fra et nytt sted. Derfor kalles dette totrinnsbekreftelse, og ikke totrinnspålogging/autentisering.
Klikk her for å gå til veiledningen som viser hvordan man aktiverer totrinnsbekreftelse.
2. Bruk unike passord
Det er viktig å ha unike passord på de ulike tjenestene og systemene man benytter. Dersom du bruker det samme passordet flere steder og det kommer på avveier, vil den som har passordet ditt kunne logge seg på alle brukerkontoene dine der du bruker dette passordet. Det er viktigere å ha lange, unike passord enn å bytte passord ofte.
Lag deg en huskeregel for passord som gjør at du kan lage variasjoner over en frase som sikrer unike passord for hver enkelt tjeneste. Da blir det enklere å huske passordet for deg. Unngå å bruke referanser direkte til tjenesten som passordet benyttes til.
Klikk her for å gå til veiledningen som viser hvordan man lager sterke unike passord.
3. Skriv gjerne ned passordene dine
Det er helt i orden å notere ned passord. Det er viktigere at man har gode og unike passord på alle tjenester enn at man er i stand til å huske alle sammen. Skriv passordene ned på et papir som du lagrer på et trygt sted. De passordene du bruker ofte kan du med fordel memorere.
Det er ikke lurt å skrive passordene på en lapp som ligger på skrivebordet eller i vesken, eller lagre passordene i et dokument på datamaskinen.
Bruk passordhåndteringsprogram om du føler deg komfortabel med det.
4. Hvor ofte bør du skifte passord
Benytter du totrinnsbekreftelse trenger du ikke skifte passord med mindre du blir varslet om å gjøre det fra de som driver tjenesten.
For tjenester og brukerkontoer som ikke tilbyr totrinnsbekreftelse må du vurdere om tjenesten gir tilgang til sensitiv personlig informasjon, kredittkortinformasjon eller til påloggingsinformasjon til epostkontoen din. Epostkontoene er viktige fordi mange benytter dette når de registrerer seg på ulike tjenester på nettet. Hvis man har tilgang til epostkontoen, kan man sette nytt passord på slike tjenester, og dermed overta kontrollen på disse. For slike brukerkontoer bør du skifte passord årlig.
For andre kontoer trenger du strengt tatt ikke skifte passord, bortsett fra dersom du får melding om å skifte passord eller om du selv mistenker at passordet er kommet på avveier. Da bør du bytte passord snarest.
Veiledningen om «sikker pålogging» kan i sin helhet leses her: https://nettvett.no/sikker-palogging/