Bruk et langt, unikt passord for hver konto, og aktiver totrinnsbekreftelse der det er mulig. En passordbehandler gjør det enklere å håndtere mange ulike passord uten å måtte huske alle. Nettvetts passordveiledning anbefaler lange passordfraser eller passord generert av et passordhåndteringsprogram.
Hva gjør et passord sterkt?
Nettvett anbefaler at en passordfrase er så lang som mulig, med minst fem ord eller 16 tegn. Den bør være unik for kontoen og helst ikke inneholde opplysninger som kan knyttes til deg eller tjenesten.
- Lengde: Velg en lang frase eller la passordbehandleren generere et langt passord.
- Unikhet: Ikke bruk samme passord til flere kontoer.
- Lite personlig innhold: Unngå navn, fødselsår og andre opplysninger som kan forbindes med deg.
- Tilpasning til tjenesten: Noen tjenester tillater ikke mellomrom eller bestemte tegn. Følg kravene uten å gjøre passordet kortere enn nødvendig.
Som et ufarlig illustrasjonseksempel kan en passordfrase bygges av flere ord som ikke handler om deg. Ikke bruk en ferdig frase fra en artikkel som ditt eget passord; lag din egen eller bruk generatoren.
Gjenbruk er et eget problem, selv når passordet er langt. Nettvett forklarer at et lekket passord også kan brukes mot andre tjenester der du har valgt det samme. NSMs råd mot dataangrep peker også på svake og gjenbrukte passord som angrepsmuligheter.
Omtaler og sammenligninger gir deg ingen grunn til å gjenbruke et passord. Hvis du for eksempel går videre fra Maltacasino til en spilltjeneste og velger å opprette en konto der, bør den få et eget passord. Passordet til e-posten din skal ikke følge med.
Slik kommer du i gang med en passordbehandler
- Velg etter behovene dine. Undersøk om løsningen fungerer på enhetene du bruker, og om den støtter totrinnsbekreftelse. Les vilkår og begrensninger før du velger.
- Lag et eget, sterkt hovedpassord. Dette skal ikke være et passord du allerede bruker på en annen konto.
- Aktiver ekstra innloggingsbeskyttelse. Bruk totrinnsbekreftelse hvis passordbehandleren tilbyr det.
- Start med én viktig konto. La programmet generere et nytt passord, lagre det og kontroller at du kan logge inn med det.
- Fortsett konto for konto. Prioriter kontoer med gjenbrukte passord fremfor å prøve å rydde opp i alt på én gang.
Nettvett beskriver passordbehandlere som programmer som lagrer passord i en kryptert database, beskyttet av et sterkt hovedpassord. Generatorfunksjonen kan lage ulike passord til de enkelte tjenestene. Det er en funksjonsbeskrivelse, ikke en anbefaling av et bestemt produkt.
Passordbehandler eller passord på papir?
Hvis en passordbehandler blir for vanskelig å bruke, åpner Nettvett også for å skrive passord ned på papir og oppbevare dem på et trygt sted. Hovedpoenget er gode, unike passord, ikke at du skal kunne huske alle uten hjelp.
Velger du papir, bør du tenke gjennom hvem som kan finne arket. Velger du et program, bør du tenke gjennom hvordan du beholder tilgangen hvis du bytter telefon eller datamaskin. Følg løsningens egne anvisninger for gjenoppretting.
Når bør du endre et passord?
Bytt passordet hvis det er lekket, du har skrevet det inn på en falsk side, eller uvedkommende kan kjenne det. Har du brukt samme passord flere steder, må du endre det på disse kontoene også. Trenger du hjelp til å vurdere en melding, se sjekklisten for falsk e-post og SMS.
Et nytt passord er ikke hele løsningen når noen allerede har fått tilgang. Følg da rekkefølgen for en hacket konto. For vanlig forebygging er neste steg å aktivere totrinnsbekreftelse og planlegge reservetilgang. Flere sikkerhetsguider er samlet på Trygg på nett.