Opret og brug stærke adgangskoder

Opret stærke adgangskoder

Adgangskodesikkerhed starter med oprettelsen af en stærk adgangskode. En stærk adgangskode er:

• Mindst 12 tegn, men 14 eller mere er bedre.

• En kombination af store bogstaver, små bogstaver, tal og symboler.

• Ikke et ord, der kan findes i en ordbog eller navnet på en person, et tegn, et produkt eller en organisation.

• Markant anderledes end dine tidligere adgangskoder.

• Nemt for dig at huske, men svært for andre at gætte. Overvej at bruge et mindeværdigt udtryk som f.eks. "6MonkeysRLooking^".

Beskyt dine adgangskoder

Når du har oprettet en stærk adgangskode, skal du følge disse retningslinjer for at holde den sikker:

• Del ikke en adgangskode med nogen. Selv ikke med venner eller familie.

• Send aldrig en adgangskode via mail, chatbeskeder eller noget andet kommunikationsmiddel, der ikke er absolut sikkert.

• Brug en unik adgangskode for hvert websted. Hvis skurke stjæler dine kontooplysninger fra ét websted, vil de forsøge at bruge disse legitimationsoplysninger på hundredvis af andre velkendte websteder, f.eks. banker, sociale medier eller onlinekøb, i håb om, at du har genbrugt adgangskoden et andet sted. Det kaldes et "Credential stuffing-angreb", og det er meget almindeligt.

• Hvis du ikke vil huske flere adgangskoder, kan du overveje at bruge adgangskodestyring. De bedste adgangskodestyringer vil automatisk opdatere gemte adgangskoder, holde dem krypteret og kræve multifaktorgodkendelse for at få adgang. Microsoft Edge kan huske dine adgangskoder for dig og automatisk udfylde dem for dig, når det er nødvendigt. Se Gem eller glem adgangskoder i Microsoft Edge.

• Det er OK at skrive dine adgangskoder ned, så længe du holder dem sikre. Skriv dem ikke på sticky notes eller kort, som du holder tæt på det, som adgangskoden beskytter, selvom du mener, at de er godt skjult.

  Eller blot et tip...

  I stedet for at skrive en adgangskode, kan du overveje at skrive et tip, der minder dig om, hvad adgangskoden er. Så hvis din adgangskode er "Paris4$pringVacation", kan du skrive "Din foretrukne rejse" ned.

• Skift straks adgangskoder på konti, du har mistanke om er blevet kompromitteret.

  : Microsoft Edge har en funktion til overvågning af adgangskode, som kan fortælle dig, hvis vi opdage, at nogen af dine adgangskoder er blevet kompromitteret i et databrud. Se flere oplysninger på Beskyt dine onlinekonti ved hjælp af adgangskodeovervågning.

• Aktivér multifaktorgodkendelse (MFA), når det er tilgængeligt. MFA kræver mere end én type legitimationsoplysninger for at logge på en konto – f.eks. kræver både en adgangskode og en engangskode, der genereres af en app. Dette tilføjer et ekstra sikkerhedslag, i tilfælde af at nogen gætter eller stjæler din adgangskode. Du kan få mere at vide under Hvad er: Multifaktorgodkendelse.

Lad dig ikke narre til at afsløre dine adgangskoder

Kriminelle kan forsøge at bryde din adgangskode, men nogle gange er det nemmere at narre dig til at afsløre den. 

Hvis du modtager en mail, der ser ud til at være fra en onlinebutik (f.eks. eBay eller Amazon) eller et telefonopkald fra din "bank", der forsøger at overbevise dig om det "legitime" behov for din adgangskode eller andre følsomme oplysninger, kan det være et forsøg på phishing. (Du har måske hørt disse con spil kaldet "social engineering".)

Her er nogle retningslinjer, du skal følge for at beskytte dine adgangskoder og andre følsomme oplysninger:

• Vær på vagt over for alle, der anmoder om følsomme oplysninger fra dig, også selvom det ser ud til at være en person, du kender, eller en virksomhed, du har tillid til. En bedrager kan f.eks. have hacket en vens konto og sendt mails til alle vennens kontakter. Vær forsigtig med alle uventede anmodninger om følsomme oplysninger.

• Del aldrig din adgangskode som svar på en mail eller et telefonopkald – f.eks. for at bekræfte din identitet – også selvom det ser ud til at være fra et firma eller en person, der er tillid til.

• Gå altid til websteder vha. pålidelige links. Svindlere kan kopiere udseendet af en virksomheds kommunikation for at narre dig til at klikke på et falsk link eller en vedhæftet fil, så vær forsigtig med links, der vises i uopfordrede mails, sociale medier eller sms'er.
  
  Hvis du er i tvivl, skal du gå direkte til den officielle hjemmeside for den bank eller anden tjeneste, du forsøger at få adgang til, ved hjælp af dit eget bogmærke eller ved selv at skrive tjenestens legitime adresse.

Se også

Nøglerne til kongeriget - beskyttelse af dine enheder og konti

Hjælp og undervisning i Microsoft Security