Gode adgangskoder: lange, unikke og gemt i en password manager
Lange sætninger, én kode pr. tjeneste og en fælles password manager gør adgangskoder langt sikrere. Kombineret med MFA lukker I de fleste lette veje ind.
Gode adgangskoder er lange, unikke for hver tjeneste og gemt i en password manager i stedet for i hovedet eller på en seddel. Sammen med MFA, altså en ekstra bekræftelse på telefonen, gør det jeres konti markant sværere at bryde ind i. Det kræver ikke mere hukommelse, tværtimod.
Længde slår kringlede tegn
En kort kode med tal og specialtegn er både svær at huske og forholdsvis let for en computer at gætte. En lang sætning af almindelige ord er nemmere for mennesker og sværere for maskiner. Tænk fire eller fem tilfældige ord sat sammen, gerne noget der ikke giver mening som citat eller sangtekst. Undgå navne på børn, kæledyr, firmaet og årstal, for de er de første, en angriber prøver.
Én kode pr. tjeneste
Det største problem er sjældent svage koder, men genbrugte koder. Når en webshop eller et forum bliver hacket, bliver lister med mails og koder ofte solgt videre. Angriberne prøver dem derefter automatisk på mail, Microsoft 365 og netbank. Bruger I den samme kode flere steder, åbner ét læk mange døre. Derfor skal hver tjeneste have sin egen kode.
En password manager til virksomheden
Ingen kan huske halvtreds unikke koder. Det er netop det, en password manager er til: et krypteret kodebibliotek, der husker koderne for jer og selv kan lave nye, stærke koder. I skal kun huske én god hovedkode og have MFA slået til på selve password manageren.
Vælg en løsning beregnet til virksomheder. Så kan I dele koder til fælles konti i afgrænsede mapper, give nye medarbejdere adgang til det, de skal bruge, og fjerne adgangen igen, når nogen stopper. Det er langt sikrere end et regneark eller en delt note.
Husk, at adgangskoder kun er halvdelen af sikringen. Slå MFA til overalt, hvor det er muligt, og overvej passkeys, hvor tjenesten understøtter det. Så hjælper det ikke en angriber meget at kende koden.
Hvis I gerne vil have ryddet op i koderne og indført en password manager, hjælper vi gerne med at vælge en løsning og komme godt i gang.
