Hvorfor en tjekliste hjælper, når du skal beslutte noget
De fleste sikkerhedsproblemer opstår ikke, fordi vi er uvidende, men fordi vi bliver presset eller afbrudt midt i noget andet. En besked lover en fordel, en hurtig frist lister sig ind, og pludselig træffer du en beslutning på få sekunder. En tjekliste giver dig noget fast at holde fast i, når tankerne kører, og den fjerner behovet for at huske alt udenad.
Tanken bag listen her er enkel: Du stopper op, stiller nogle få spørgsmål og beslutter først derefter. Det kræver ingen teknisk viden. Du behøver heller ikke at være sikker på, at noget er farligt, for at have lov til at vente. At vente er i sig selv en fuldt gyldig beslutning, og som regel den billigste.
Jeg har samlet spørgsmålene i den rækkefølge, de er nemmest at bruge i. Gå dem igennem, før du installerer et program, opretter en ny konto, klikker på et link i en uventet besked eller giver nogen adgang til noget, der er dit.
Første spørgsmål: Kom henvendelsen, fordi du bad om den?
Start med at spørge dig selv, om du selv har sat noget i gang. Har du bestilt noget, glemt en kode eller ringet til nogen, er en efterfølgende besked ofte helt naturlig. Hvis den derimod kommer ud af det blå, er det værd at være ekstra opmærksom, uanset hvor ordentlig den ser ud.
Mange tror, at et professionelt udseende er tegn på ægthed. Det er det desværre ikke, for logoer og opstilling er lette at efterligne. Det, der tæller, er, om du kan forklare, hvorfor netop denne henvendelse kommer netop nu. Kan du ikke det, har du allerede fundet en grund til at sætte tempoet ned.
Skriv gerne svaret ned med dine egne ord. Det lyder banalt, men når du skal formulere det, opdager du ofte selv, at forklaringen ikke hænger sammen.
- Har jeg selv bedt om det her?
- Giver tidspunktet mening?
- Kender jeg afsenderen uden for beskeden?
Andet spørgsmål: Hvem beder om hvad, og hvorfor lige nu?
Se på, hvad der konkret bliver bedt om. Et link, en kode, en betaling, en installation eller dine oplysninger? Jo mere følsomt det er, jo højere krav bør du stille til, at afsenderen er den, den giver sig ud for. Tænk også over, om det, der efterspørges, passer til afsenderens rolle.
Hast er et tegn, der fortjener opmærksomhed. Formuleringer som at noget lukkes i dag, eller at du skal handle med det samme, er sjældent nødvendige i virkeligheden. Seriøse afsendere giver dig som regel rimelig tid og en vej, du selv kan vælge, for eksempel at åbne din egen app eller logge ind på en side, du kender.
Husk også, at ingen ægte afsender har brug for at få dine adgangskoder eller koder fra MitID læst op eller sendt tilbage. Hvis det bliver bedt om, er svaret nej, uanset hvor venligt det bliver formuleret.
Tredje spørgsmål: Kan du tjekke det uden om selve beskeden?
Den mest pålidelige vane er at tjekke uafhængigt. Det betyder, at du ikke bruger de links, numre eller svarmuligheder, som selve henvendelsen giver dig. Åbn i stedet den app eller hjemmeside, du plejer at bruge, og se, om der ligger noget til dig dér. Eller ring til et nummer, du selv har fundet i dine papirer.
Det kan føles besværligt, men tager sjældent mere end et par minutter. Til gengæld fjerner det næsten al tvivl. Hvis henvendelsen er ægte, finder du den samme sag på den kendte vej. Hvis den ikke er, har du undgået at give noget væk uden at skulle bevise noget som helst.
Giv dig selv lov til at sige, at du vender tilbage. Ingen, der har en reel sag med dig, bliver sat ud af, at du vil dobbelttjekke.
- Åbn din egen app i stedet for linket
- Brug et nummer, du selv har fundet
- Spørg en, du stoler på, hvis du er i tvivl
Fjerde spørgsmål: Hvad mister du, hvis du tager fejl?
Tænk over konsekvensen, før du handler. At klikke på en nyhedsmail er sjældent alvorligt. At dele en kode, installere et fjernstyringsprogram eller bekræfte en betaling kan derimod være svært at rulle tilbage. Jo større og mere uigenkaldeligt, jo mere grundigt bør du tjekke.
Tjek også, hvilke af dine konti der hænger sammen. Bruger du den samme adgangskode flere steder, eller er din e-mail knyttet til de fleste af dine tjenester, er en enkelt fejl dyrere end nødvendigt. Det er en god grund til at bruge lidt tid på at få overblik over, hvad der er koblet til hvad.
Du behøver ikke gøre alt på én gang. Vælg én lille forbedring ad gangen, for eksempel at slå to-trins-login til på din e-mail, og lad den være dagens indsats.
Femte spørgsmål: Føles det rigtigt, og har du fortalt det til nogen?
Magefornemmelsen er ikke noget bevis, men den er værd at lytte til. Hvis noget føles underligt, uden at du kan sætte fingeren på det, så er det et godt tidspunkt at lægge telefonen fra dig og gå en tur. Beslutninger, der træffes under pres, ser ofte anderledes ud et kvarter senere.
Fortæl det gerne til en person, du stoler på. Det er ikke at gøre stort væsen af sagen, men en enkel måde at få et par friske øjne på. Når du forklarer situationen højt, opdager du tit selv, hvad der ikke passer, og den anden kan stille det spørgsmål, du ikke selv tænkte på.
Og hvis du alligevel er kommet til at gøre noget, du fortryder, så handl roligt og hurtigt: skift adgangskoder fra en enhed, du stoler på, og kontakt den rette udbyder via dens egen officielle vej.
- Giv dig selv et kvarters pause
- Forklar situationen for en anden
- Skift koder fra en enhed, du stoler på
En god beslutning om din digitale sikkerhed handler sjældent om teknik, men om at give sig selv tid. Spørg, hvorfor henvendelsen kommer, hvad der bliver bedt om, og om du kan tjekke det på en vej, du selv vælger. Tænk på, hvad du risikerer, og tal med nogen, hvis du er i tvivl. Når du venter, har du som regel allerede truffet det mest forsvarlige valg.