Opret og brug stærke adgangskoder

Opret stærke adgangskoder

Adgangskodesikkerhed starter med oprettelsen af en stærk adgangskode. En stærk adgangskode er:

• Mindst 12 tegn langt, men 14 eller flere er bedre.

• En kombination af store bogstaver, små bogstaver, tal og symboler.

• Ikke et ord, der findes i en ordbog eller navnet på en person, et tegn, et produkt eller en organisation.

• Markant anderledes end dine tidligere adgangskoder.

• Nemt for dig at huske, men svært for andre at gætte. Overvej at bruge et mindeværdigt udtryk som "6MonkeysRLooking^".

Beskyt dine adgangskoder

Når du har oprettet en stærk adgangskode, skal du følge disse retningslinjer for at beskytte den:

• Del ikke en adgangskode med nogen. Selv ikke med venner eller familie.

• Send aldrig en adgangskode via mail, chatbeskeder eller noget andet kommunikationsmiddel, der ikke er absolut sikkert.

• Brug en unik adgangskode for hvert websted. Hvis svindlere stjæler dine kontooplysninger fra ét websted, vil de prøve at bruge disse legitimationsoplysninger på hundredvis af andre velkendte websteder, f.eks. bank, sociale medier eller onlinekøb, hvilket håber, at du har brugt adgangskoden et andet sted. Det kaldes et " Angrebpå legitimationsoplysninger",og det er meget almindeligt.

• Hvis du ikke vil huske flere adgangskoder, kan du overveje at bruge adgangskodestyring. De bedste adgangskodestyringer vil automatisk opdatere gemte adgangskoder, holde dem krypteret og kræve multifaktorgodkendelse for at få adgang. Microsoft Edge kan huske dine adgangskoder for dig og automatisk udfylde dem for dig, når det er nødvendigt. Se Gem eller glem adgangskoder i Microsoft Edge.

• Det er OK at skrive dine adgangskoder ned, så længe du holder dem sikre. Skriv dem ikke på sticky notes eller kort, du holder i nærheden af det, som adgangskoden beskytter, selvom du mener, at de er godt skjult.

  Eller blot et tip...

  I stedet for at skrive en adgangskode, kan du overveje at skrive et tip, der minder dig om, hvad adgangskoden er. Så hvis adgangskoden er "Paris4$pringVacation", kan du skrive "Din favoritrejse".

• Skift adgangskoder med det samme på konti, du har mistanke om, er blevet kompromitteret.

  Tip!: Microsoft Edge har en funktion til overvågning af adgangskode, som kan fortælle dig, hvis vi opdage, at nogen af dine adgangskoder er blevet kompromitteret i et databrud. Se flere oplysninger på Beskyt dine onlinekonti ved hjælp af adgangskodeovervågning.

• Aktivér multifaktorgodkendelse , når det er tilgængeligt. MFA kræver mere end én type legitimationsoplysninger for at logge på en konto, f.eks. krav om både en adgangskode og en engangskode genereret af en app. Dette tilføjer et ekstra sikkerhedslag, i tilfælde af at nogen gætter eller stjæler din adgangskode. Du kan finde flere oplysninger under Hvad er: Multifaktorgodkendelse.

Lad dig ikke narre til at afsløre dine adgangskoder

Kriminelle kan forsøge at bryde din adgangskode, men nogle gange er det nemmere at narre dig til at afsløre den. 

Hvis du modtager en mail, der ser ud til at være fra en onlinebutik (f.eks. eBay eller Amazon) eller et telefonopkald fra din "bank", der forsøger at overbevise dig om det "legitime" behov for din adgangskode eller andre følsomme oplysninger, kan det være et forsøg på phishing. (Du har muligvis hørt, at disse con-spil kaldes"social engineering".

Her er nogle retningslinjer, du skal følge for at beskytte dine adgangskoder og andre følsomme oplysninger:

• Vær på vagt over for alle, der anmoder om følsomme oplysninger fra dig, også selvom det ser ud til at være en person, du kender, eller et firma, du har tillid til. En bedrager kan f.eks. have hacket en vens konto og sendt mails til alle vennens kontakter. Vær forsigtig, når du skal behandle alle uventede anmodninger om følsomme oplysninger.

• Del aldrig din adgangskode som svar på en mail eller et telefonopkald – f.eks. for at bekræfte din identitet – også selvom den ser ud til at være fra et firma eller en person, der er tillid til.

• Gå altid til websteder vha. pålidelige links. Svindlere kan kopiere udseendet af en virksomheds kommunikation for at narre dig til at klikke på et uønsket link eller en vedhæftet fil, så vær forsigtig med links, der vises i uopfordrede mails, sociale medier eller sms-beskeder.
  
  Hvis du er i tvivl, kan du gå direkte til det officielle websted for den bank eller anden tjeneste, du forsøger at få adgang til ved hjælp af dit eget bogmærke eller ved selv at skrive tjenestens legitime adresse.

Se også

Nøglerne til kongeriget - beskyttelse af dine enheder og konti

Hjælp og undervisning i Microsoft Security