Örlexía · tekur yfirleitt 2–3 mínútur
Sterk aðgangsorð & tveggja þátta auðkenning
Löng aðgangsorð, lykilorðastjóri og fjölþáttaauðkenning — í stuttu máli.
Notarðu sama aðgangsorðið aftur og aftur?
Notarðu sama aðgangsorðið í vinnunni og í netverslun? Þegar netversluninni er lekið — og það gerist — prófa glæpamenn sjálfkrafa sama aðgangsorðið alls staðar annars staðar. Þess vegna er endurnotkun ein algengasta leiðin inn.
Gerðu
- Notaðu löng aðgangsorð (setning með 4+ orðum er betri en „Sumar2024!“).
- Endurnotaðu aldrei sama aðgangsorðið á fleiri en einni þjónustu.
- Notaðu lykilorðastjóra — forrit sem man og fyllir út aðgangsorðin þín fyrir þig. Síminn þinn er nú þegar með einn innbyggðan (iPhone: appið „Lykilorð“ · Android: Google).
- Kveiktu á tveggja þátta auðkenningu (MFAFjölþátta auðkenning (MFA/2FA): auka skref til viðbótar við lykilorðið — t.d. kóði eða staðfesting í símanum þínum — svo þjófur komist ekki inn með lykilorðið eitt og sér.) alls staðar þar sem þú getur.
Hvar er óhætt að slá inn aðgangsorðið?
https://innskraning.mitt-fyrirtaeki.is
Aðeins á hinni raunverulegu síðu með https og hengilás — og láttu lykilorðastjórann fylla út. Hann neitar nefnilega að fylla út á fölsku léni, svo ef sjálfvirk útfylling vantar er það rauður fáni.
Ef þú færð óvænta MFA-tilkynningu
ekki samþykkja — það gæti þýtt að einhver sé að reyna að skrá sig inn með aðgangsorðinu þínu.
Mundu
Rannsóknir sýna
Tveggja þátta auðkenning (MFA) dregur úr hættu á að reikningi sé rænt um u.þ.b. 99,2% — jafnvel eftir að aðgangsorði hefur verið lekið. Lykilorðastjóri hjálpar þó aðeins ef þú lætur hann búa til ný, einstök aðgangsorð fyrir þig; og aðeins um ~13% skipta um lekið aðgangsorð innan þriggja mánaða, svo endurnotkun er stóri sökudólgurinn.
Microsoft Research 2023 · Lyastani o.fl., USENIX Security 2018 · Bhagavatula o.fl., CMU 2020.
Spurning 1 af 3
Hvaða aðgangsorð er erfiðast að brjóta upp?
✓ Rétt hjá þér!
Lengd sigrar tákn: fjögur handahófskennd orð taka óendanlega lengri tíma að giska á en sex stafir — og mynstur eins og „Sumar + ártal“ er það fyrsta sem tölvur reyna.
Spurning 2 af 3
Þú notar sama aðgangsorðið í vinnunni og í netverslun. Netversluninni er hakkað. Hvað þýðir það fyrir vinnureikninginn þinn?
✓ Rétt hjá þér!
Glæpamenn prófa lekin aðgangsorð sjálfvirkt á þúsundum annarra þjónusta — og netfangið þitt er yfirleitt notandanafnið. Skiptu um það, og endurnotaðu aldrei.
Spurning 3 af 3
Þú þarft að stofna innskráningu í nýtt kerfi. Hvernig velurðu aðgangsorð?
✓ Rétt hjá þér!
„Sterkt“ aðgangsorð hjálpar ekki ef því er lekið á einum stað og það notað alls staðar — og „+1 aftast“ giska tölvur á samstundis. Einstakt í hvert sinn; láttu stjórann muna það.
Vel gert!
Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.
Með ókeypis innskráningu:
- Stigin þín, framvindan og skírteinið þitt eru vistuð.
- Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
- Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.