Din hovedadgangskode: lav den, gem den og mist den aldrig

Din hovedadgangskode er nøglen til hele din boks. Hos en god adgangskodemanager bliver din boks krypteret med den adgangskode på din egen enhed. Firmaet bag manageren kender den ikke og kan derfor heller ikke nulstille den for dig. Glemmer du den, mister du i værste fald alle dine adgangskoder.

Sådan laver du en god hovedadgangskode

1. Lav en adgangssætning af fem eller seks tilfældige ord, for eksempel skrivebord-sommer-kabel-tulipan-ovn-torv. Brug ikke selv dette eksempel.
2. Lad generatoren i din adgangskodemanager vælge ordene (se Generér stærke adgangskoder og adgangssætninger), ikke dig selv. En linje fra en sang, et ordsprog eller navnene på dine børn kan gættes.
3. Brug ikke denne adgangskode andre steder. Heller ikke en let ændret udgave.

Bitwarden kræver mindst 12 tegn til din hovedadgangskode. En adgangssætning på fem eller seks ord er en god del længere, og det er meningen.

Sådan mister du den aldrig

• Skriv den ned på papir, og gem papiret et sikkert sted derhjemme, for eksempel sammen med dit pas. Det nederlandske NCSC synes, det er helt fint: Du skal huske hovedadgangskoden godt, skrive den ned og opbevare den sikkert. Skriv ikke ved siden af, hvad den er til.
• Øv den hver dag de første uger. Skriv den i stedet for at låse op med dit fingeraftryk, indtil du er helt sikker på den.
• Gem din gendannelseskode. Slår du totrinslogin til på din Bitwarden-konto, får du en gendannelseskode. Den gemmer du sammen med papiret (se Beskyt din Bitwarden-konto med totrins-login).
• Sørg for nødadgang til den dag, du ikke er her mere, eller hvis din adgangskode virkelig er væk (se Nødadgang, hvis du ikke selv kan).
• Tag en backup af din boks (se Lav en backup eller eksport af din boks).

Hvor du skal og ikke skal skrive den

• Skriv kun din hovedadgangskode i selve appen eller browserudvidelsen fra din manager eller på hjemmesiden for din boks (hos Bitwarden i EU: vault.bitwarden.eu).
• Beder en mail eller en hjemmeside dig om at indtaste din hovedadgangskode? Lad være. Åbn selv appen.
• Slå automatisk låsning til, for eksempel efter et par minutter uden aktivitet. Så skal du åbne din boks igen med din hovedadgangskode, din pinkode eller dit fingeraftryk.

Bemærk: Totrinslogin på din boks er godt, men ingen grund til en kortere hovedadgangskode. Bliver firmaet bag din manager en dag hacket, og bliver krypterede bokse stjålet, er det kun din hovedadgangskode, der beskytter din boks. Det nederlandske NCSC siger det også: Det ekstra sikkerhedslag retfærdiggør ikke en svag hovedadgangskode.

Har du alligevel glemt din hovedadgangskode? Læs Glemt hovedadgangskode: hvad kan du stadig gøre?.