Alla dessa lösenord...
Lösenord används överallt idag, vi har en mängd konton och tjänster som alla ska hållas säkra med ett litet ord. Samtidigt som antalet konton ökar, så ökar också både anledningar och försök av kriminella att knäcka dina lösenord och komma åt dina konton. Så de kan missbrukas på olika sätt. Även till synes oskyldiga ‘slit och släng’ konton kan utnyttjas, antingen för att leta information som i sin tur kan ge åtkomst till viktigare konton, för att begå bedrägerier i ditt namn, för att sprida spam, begå ddos attacker osv, osv. Ibland helt utan din vetskap. Även saker som routrar, eller Internet of Things prylar som smart TV apparater kan hackas och missbrukas om de inte har säkra lösenord.
Undersökning visar att så många som 74% av anställda på Svenska företag har osäkra lösenord och att yngre har sämre rutiner för lösenord än äldre.
Därför är det allt viktigare för oss alla att hantera våra lösenord på ett säkert sätt.
Några grundläggande regler gäller för alla lösenord.
Dela inte ditt lösen
Om någon frågar efter ditt lösenord. Ge aldrig ut det! Det finns INGEN anledning för någon annan än du att känna till ditt lösenord.
Alla seriösa företag eller organisationer lagrar dina lösenord krypterade (kodade) och har själva ingen anledning att veta ditt lösenord för att kunna leverera sina tjänster. Då hanteringen av lösenord antingen är automatisk eller hanteras av administratörer som har tillgång även utan ditt lösenord.
De flesta lösenord är idag individuella. Om någon ”behöver” ditt lösenord, kontrollera då först om inte de ska ordna ett eget konto istället.
Wi-Fi lösen delas ibland, men överväg om det inte är bättre att sätta upp ett gäst Wi-Fi istället i dina router inställningar.
Längre lösenord är säkrare
Korta lösenord går snabbare att hacka med hjälp av ren datorkraft, eller är lättare att gissa sig till. Ofta rekommenderas att använda minst X antal tecken i ditt lösenord. Men att prata om exakt var den gränsen ska dras blir mer och mer meningslöst. En billig persondator är idag kraftfull nog att generera miljarder kombinationer av tecken på bråkdelen av en sekund. Och datorerna fortsätter bli allt snabbare.
Men det hindrar inte det faktum att längre lösenord är säkrare än kortare lösen. Varje tecken och variation av tecken (lägg till siffror, Skiljetecken, osv.) gör att det tar längre tid att försöka knäcka och kräver därför allt mer riktade och avancerade försök. De flesta kriminella är bara intresserade av att komma över lätta byten och bryr sig inte om vem du är.
Använd inte vanliga ord
Det finns dock en hake med att bara se till antal tecken. Om du använder ord som kan hittas i en ordlista, då hjälper inte att det är ett långt ord. Lösenordsknäckare använder systematiskt både ordlistor och listor över vanliga lösenord, innan de provar slumpmässiga kombinationer. Därför är både ord som “Realisationsvinstbeskattning” eller “Pneumonoultramicroscopicsilicovolcanoconiosis” dåliga lösenord, då de finns i vanliga ordlistor. Och “123456789” eller “qwerty” är lika dåliga de, då de är väl kända som vanligt använda lösenord.
Istället är det bäst att använda påhittade ord, medvetet felstavade ord, akronymer, förkortningar, etc.
Namn är inte heller bra, risken är stor att någon i din närhet, eller med information om dig lätt kan gissa sig till sådana lösenord.
Återanvänd inte lösenord
Undvik att använda samma lösenord på flera ställen och om det är oundvikligt, använd dig då hellre av varianter på ett tema som du kan komma ihåg. Om ett lösenord hackas eller stjäls, så kan det ofta ge brottslingen tillgång till mer än ett konto, tjänst, hemsida, osv. Då lösenord ofta sparas tillsammans med e-post adresser eller användarnamn. Skadan blir bara större ju fler gånger du återanvänt ett lösenord som läckts eller knäckts. Det kan vara frestande att återanvända lösenord, men kritiska lösenord som exempelvis till banktjänster måste alltid vara unika.
Lämna inte lösenord där de lätt kan hittas
Skriv inte ned lösenord på lappar i skrivbordslådan bredvid datorn eller okrypterat (i klartext) i mobilens anteckningsprogram och om du använder kryptering välj då en programvara du kan lita på. Lösenordshanterare blir allt vanligare, men var säker på att den du väljer att använda är väl rekommenderad, etablerad och erkänd sådan.
Om lösenord kan förvaras på en säker plats skriftligen (analogt på papper), fundera då om det ens är nödvändigt att spara det digitalt. Då all digital data löper en åtminstone teoretisk risk att kunna avläsas av en tredje part om de lagras på en enhet med någon form av nätverksaccess.
Gör säkerhetskopior av dina viktiga filer
Om en olycka skulle hända. Vilket aldrig går att veta i förväg. Då du kan förlora åtkomst till ett konto eller en dator. Som kan innehålla viktiga, privata eller unika filer. Exempelvis om din dator blir infekterad av ransomware.
Därför kan det vara bra att regelbundet göra säkerhetskopior av viktiga filer på separata platser. Använd då inte samma lösenord.
Om du är osäker, byt
Om du av någon anledning misstänker att ditt konto blivit hackat så är det säkrast att byta lösenord och göra en grundlig genomsökning av din dator med ett anti-malware program. Se till att ha ett malware skydd installerat, även på mobiltelefoner och surfplattor, då virus och skadeprogram ökar även där.
Många säkerhetsföretag av hög klass erbjuder gratis programvara som är enkel att använda, så kostnad är ingen ursäkt. I de flesta fall gömmer sig skadeprogram och försöker undvika att de upptäcks.
Tecken på att ditt konto hackats kan vara exempelvis om en skriven post i ditt flöde dyker upp, som du inte själv skrivit. Eller om din e-post tycks skicka ut meddelanden som du inte skrivit. Om dina inställningar som leveransadress plötsligt ändras. Att det finns beställningar eller annonser under ditt namn som du inte begärt.
Dock är det bättre att använda ett säkert och genomtänkt lösenord från början än att byta lösenord ofta, bara för sakens skull. Undersökningar har visat att vi blir slarvigare och använder sämre lösenord ju oftare vi tvingas byta.
Tvåfaktorsautentisering
Tvåstegsinloggning innebär att du använder två olika metoder i två steg för att logga in på ett konto. Det kan vara exempelvis att ett vanligt lösenord används men att även en separat kod skickas till din mobiltelefon, för att bekräfta inloggningen. Till exempel BankID är en avancerad form av Tvåfaktorsautentisering.
Denna metod har i tester och enligt säkerhetsforskare visat sig vara ett av de allra säkraste sätten att skydda ett konto. Även om det finns kända fall då SMS kodinloggning har kunnat kringgås på grund av bristande säkerhet hos telefonileverantörer (där du har ditt abonnemang) eller deras support.
Många tjänster erbjuder tvåstegsinlogging som en valbar inställning, men det är sällan förinställt som standard. Så se över dina inställningar och särskilt på extra känsliga eller viktiga konto. Om du inte hittar inställningen, kontakta support.
Biometri
Kroppsavläsning, alltså att en del av din kropp läses av för att bekräfta din identitet blir en allt vanligare teknik som komplement till eller för att ersätta lösenord. Det har fördelen att du inte behöver komma ihåg något lösenord och du har alltid din kropp med dig.
Dock så är ingen biometrisk teknik helt säker. Det finns kända brister och risker. Exempelvis har det visat sig att ansiktsigenkänningstekniker utvecklade i USA fungerar opålitligt för mörkhyade personer, vilket kan leda till diskriminering. Precis som med andra identifieringsmetoder kan biometri förfalskas och missbrukas på olika sätt.
Men inte minst för att så många använder osäkra lösenord, så anses tekniken ändå betydligt säkrare generellt sett.
Dina biometriska data räknas som en del av dina känsliga personuppgifter och skyddas enligt GDPR lagen.
Exempelvis kan en del mobiltelefoner, både Android och iPhone skanna av ditt fingeravtryck för att låsa upp sig eller bekräfta en betalning och Windows 10 har en inbyggd funktion för ansiktsigenkänning som standard, dock behövs särskilda rutiner för Windows hos företag eller organisationer som har nätverksanvändare och bara vissa typer av webbkameror är kompatibla med funktionen.