Adgangskodeadministrator og passkeys: sådan sikrer du dit login
Hver konto skal have sin egen, lange adgangskode. Bruger du den samme adgangskode flere steder, er de alle sårbare, så snart én af dem lækker. Ingen kan huske firs forskellige adgangskoder. En password manager gør det for dig. Hvor det er muligt, erstatter du adgangskoden med en passkey, som falske sider ikke kan misbruge.
Hvad en password manager gør
- Den laver en lang, tilfældig adgangskode til hver tjeneste: mindst 15 tegn, eller en adgangskodesætning med fem eller seks tilfældige ord.
- Den gemmer alt krypteret i en boks.
- Den udfylder adgangskoden på den rigtige hjemmeside, og kun der.
- Den advarer ofte om dobbelte eller lækkede adgangskoder, og kan også gemme koder til totrinsbekræftelse og passkeys.
Du skal kun huske én: hovedadgangskoden til boksen.
Typer
| Type | Fordel | Vær opmærksom på |
|---|---|---|
| Indbygget i din browser eller telefon | Allerede til stede og nem | Ofte ingen separat hovedadgangskode: den, der kommer ind i din computer, kommer ind til dine adgangskoder. Mindre velegnet til forskellige systemer og til deling. |
| Separat app med synkronisering via leverandøren | Fungerer på alle dine enheder, med delte bokse til et team | Du stoler på leverandøren; din hovedadgangskode skal være stærk |
| Lokal boksfil på din egen computer | Alt i egne hænder | Du skal selv sørge for backup og synkronisering; deling er sværere |
Kendte eksempler er Bitwarden, 1Password, KeePassXC og Proton Pass, ud over de password managere, der findes i browsere og telefoner. Det er ikke en anbefaling. Når du vælger, skal du være opmærksom på: fungerer den på alle dine enheder, kan du dele bokse og fjerne nogen igen, kan du sikre boksen med totrinsbekræftelse, er der nødadgang, og kan du eksportere dine data, hvis du vil skifte?
Hovedadgangskoden
- Lav den som en adgangskodesætning med fem eller seks tilfældige ord, valgt af generatoren og ikke af dig selv. En sangtekst eller et ordsprog kan gættes.
- Brug den ikke andre steder, og skriv den kun i selve password managerens app eller udvidelse.
- Slå totrinsbekræftelse til på boksen. Det er ikke en grund til en kortere hovedadgangskode: bliver leverandøren hacket, er din hovedadgangskode den eneste beskyttelse af din stjålne boks.
- Glemmer du den, er det ofte endeligt, for leverandøren kan ikke genskabe den. Skriv den på papir uden at angive, hvad den er til, og opbevar den hjemme på et sikkert sted sammen med gendannelseskoden til din password manager.
- Slå automatisk låsning til efter nogle minutters inaktivitet.
rn og m. Se Genkend phishing: sådan læser du et link og en afsender.Deling i et team og nødadgang
- Giv hellere alle deres egen konto. Skal du alligevel dele et login, så brug en delt boks pr. emne og giv kun adgang til dem, der har brug for det. Del aldrig via mail, chat eller et regneark.
- Forlader nogen teamet, så fjern vedkommende fra boksen og skift de adgangskoder, vedkommende kunne se.
- Sørg for nødadgang, hvis du selv falder fra: mange password managere lader en betroet person komme ind efter en ventetid. Eller opbevar gendannelsesoplysningerne i en forseglet kuvert hos en anden person.
Passkeys og sikkerhedsnøgler
En passkey erstatter adgangskoden. Det er et nøglepar: den hemmelige del forbliver på din enhed eller i din password manager, hjemmesiden gemmer kun den offentlige del. Du låser passkeyen op med dit fingeraftryk, ansigt eller din pinkode; det sker på din egen enhed.
- Virker ikke på en falsk side. En passkey hører til det rigtige domæne, og det tjekker din browser. På en lookalike-side er der ingen passkey, så der er intet at udfylde eller godkende ved et uheld.
- Intet at knække. Lækker hjemmesiden, har angriberen kun offentlige nøgler.
- En sikkerhedsnøgle er en lille enhed til usb-porten eller til at holde mod din telefon, med passkeys der ikke kan fjernes. Registrér altid mindst to nøgler, og opbevar reservenøglen et andet sted.
- Står din passkey i en password manager eller i kontoen til din telefon, følger den med til dine andre enheder. Beskyt så den konto ekstra godt.
- Ofte fungerer din adgangskode også stadig. Hold den derfor lang og unik.
Hos WebOké
| Tjeneste | Hvad kan du gøre? |
|---|---|
| Nextcloud | Du kan logge ind med en passkey eller sikkerhedsnøgle under Login uden adgangskode. Din adgangskode og dine andre metoder fortsætter med at virke. Til apps opretter du en app-adgangskode; gem også den i din password manager. Se Opsætning af en authenticator-app og opbevaring af backup-koder. |
| Mit WebOké | Ingen passkeys. Efter din adgangskode beder Mit WebOké altid om en logindkode via e-mail (Logindkoden via e-mail), eller en kode fra en authenticator-app. Der er ingen gendannelseskoder: har du mistet appen, så kontakt os. |
| DirectAdmin | To-trins godkendelse med en authenticator-app og backup-koder, se Opsætning af to-trins godkendelse. |
| Mailbokse | Et mailprogram logger ind med adgangskoden. Giv hver mailboks sin egen, lange adgangskode fra din password manager. |
Du kan læse mere om stærke adgangskoder i Sikre adgangskoder, og hvad du gør ved en lækket adgangskode, og hos NCSC i Hvordan vælger jeg en password manager? og Hvordan vælger du en MFA-metode?