Hvorfor kontosikkerhed får egen plads
Når jeg taler med voksne om digital sikkerhed, ender samtalen næsten altid ved konti. Man har en mailadresse, en netbank, en pensionsportal, måske en håndfuld webshops og nogle tjenester, man har glemt, at man oprettede. Hver af dem er en dør, og de fleste af os har aldrig talt dørene. Derfor har kontosikkerhed fået sin egen faste rubrik på bloggen, side om side med MitID, beskeder, guides og tjeklister.
Rubrikken handler om tre ting, som hænger sammen: adgangskoder, to-trins-login og overblikket over, hvad du egentlig har af konti. Jeg skriver det på et roligt dansk og uden at forudsætte, at du kender fagudtryk. Her i den tidlige efterårstid, hvor mange alligevel rydder op i papirer og skuffer, er det et godt tidspunkt at kigge på de digitale skuffer også.
Sådan er emnet delt op i artiklerne
Kontosikkerhed fylder flere artikler på bloggen, og jeg har delt stoffet, så de ikke gentager hinanden. Den første går i dybden med stærke adgangskoder og de vaner, der gør dem lette at leve med. Den næste handler om to-trins-login: hvad det er, hvorfor det hjælper, og hvordan du slår det til på de konti, der betyder mest. En tredje fortæller en lille historie fra hverdagen, og denne artikel er den fjerde del, hvor jeg samler trådene.
Her skal du derfor ikke forvente endnu en gennemgang af, hvordan man laver en lang adgangskode. Den slags finder du i de øvrige artikler under rubrikken. I stedet bruger jeg pladsen på at forklare, hvordan jeg tænker rubrikken, hvad jeg prioriterer, og hvad du kan bruge den til, når du vil have mere ro omkring dine konti.
- Adgangskoder: længde, variation og opbevaring
- To-trins-login: hvad det beskytter mod
- Overblik: hvilke konti har du, og hvilke bruger du ikke
Overblik før alt andet
Den vigtigste ændring i min egen tilgang er, at jeg nu starter med overblikket frem for med adgangskoderne. Det lyder måske bagvendt, men det giver mening: Du kan ikke beskytte noget, du ikke ved findes. Mange oplever, at en gammel konto hos en tjeneste, de ikke har brugt i årevis, stadig rummer navn, adresse og telefonnummer. Den konto er ofte den svageste, fordi ingen passer på den.
Derfor foreslår jeg en enkel øvelse, du kan tage over en kop kaffe: Skriv en liste over de konti, du bruger ugentligt, og en over dem, du kun bruger sjældent. Kig i din mailindbakke efter velkomstbeskeder, så finder du ofte flere, end du forventede. Listen behøver ikke være pæn. Den skal bare give dig et billede af, hvor du har lagt dine oplysninger, så du kan vælge, hvad der skal passes, og hvad der kan lukkes.
Adgangskoder uden dårlig samvittighed
Rådene om adgangskoder er blevet så mange, at de næsten virker modsatte. Skift ofte, skift aldrig, brug symboler, brug sætninger. Min linje på bloggen er enkel: En lang adgangskode, du ikke bruger andre steder, slår en kort og kringlet. Det vigtigste er, at hver konto har sin egen, så en lækket kode ét sted ikke åbner dørene alle andre steder.
Jeg vil gerne tage presset ud af emnet. Ingen kan huske tredive forskellige koder, og det forventer jeg heller ikke af dig. Derfor kommer rubrikken også til at handle om, hvordan du kan opbevare dem sikkert, uden at det bliver en byrde. Jeg vil aldrig bede dig om at sende mig en adgangskode eller vise mig, hvordan dine konti ser ud. Det hører ikke hjemme på en uafhængig blog, og det skal du heller aldrig dele med en, der spørger i en besked.
- Én unik adgangskode pr. konto
- Længde vægter tungere end kringlede tegn
- Del aldrig koder, heller ikke med en, der ligner en hjælper
To-trins-login som ekstra lås
To-trins-login er den ændring, der giver flest roligere nætter for mindst besvær. Princippet er, at et login kræver to ting: noget du ved, og noget du har. Selv hvis en uvedkommende får fat i din adgangskode, kommer vedkommende ikke videre uden den anden del. Mange tjenester tilbyder det, men det er sjældent slået til fra start, så du skal selv gøre det.
Jeg anbefaler, at du begynder med de konti, der ville gøre mest skade, hvis de røg: din primære mailadresse og de tjenester, hvor betalingsoplysninger er gemt. Mailen er særlig vigtig, fordi den bruges til at nulstille koder andre steder. Tag én konto ad gangen, og vent ikke på det perfekte tidspunkt. Det tager typisk få minutter, og du kan stoppe, når du har fået de vigtigste på plads.
Hvad du kan forvente af mig som redaktør
Jeg skriver alle artiklerne selv, og jeg holder mig til det, jeg kan forklare roligt og præcist. Bloggen er uafhængig. Den er hverken en bank, en myndighed eller en MitID-tjeneste, og jeg kan derfor ikke se ind i dine konti, hjælpe dig med et konkret login eller afgøre, om en bestemt besked er ægte. Det, jeg kan, er at give dig en måde at tænke på og nogle trin, du selv kan følge.
Hvis noget i en artikel er uklart, eller du savner et emne under kontosikkerhed, må du gerne skrive til mig via kontaktsiden. Jeg læser det, og det påvirker, hvad jeg skriver næste gang. Send dog aldrig adgangskoder, kortoplysninger eller MitID-oplysninger i en besked til mig. Beskriv i stedet, hvad du undrer dig over, så kan jeg tage det op i en kommende artikel.
Kontosikkerhed er ikke en engangsopgave, men en vane, du kan bygge op i små skridt: først overblikket, så adgangskoderne, så to-trins-login. Jeg håber, rubrikken giver dig en rolig ramme at arbejde i. Læs de øvrige artikler under emnet, når du har lyst, og tag ét skridt ad gangen, så du til sidst ved, hvad du har, og hvordan det er låst.