Ett av de viktigaste sätten att säkerställa att dina onlinekonton är säkra och skyddade är att skydda dina lösenord. Följ dessa råd för att hålla dina konton borta från fel händer.
Skapa starka lösenord
Lösenordssäkerhet börjar med att skapa ett starkt lösenord. Ett starkt lösenord:
-
Minst 12 tecken långa, men 14 eller fler är bättre.
-
En kombination av versaler, gemener, siffror och symboler.
-
Inte ett ord som finns i en ordlista eller namnet på en person, tecken, produkt eller organisation.
-
Skiljer sig avsevärt från tidigare lösenord.
-
Lätt att komma ihåg men svårt att gissa för andra. Överväg att använda en minnesvärd fras som "6MonkeysRLooking^".
Tips: Vill du inte komma på dina egna starka lösenord? Microsoft Edge kan skapa och komma ihåg starka, unika lösenord åt dig. Se Använda lösenordsgenerator för att skapa säkra lösenord.
Skydda dina lösenord
När du har skapat ett starkt lösenord bör du följa de här riktlinjerna för att skydda det:
-
Dela inte lösenordet med någon. Inte ens en vän eller familjemedlem.
-
Skicka aldrig ett lösenord via e-post, snabbmeddelande eller på något sätt som inte är absolut säkert.
-
Använd ett unikt lösenord för varje webbplats. Om du stjäl kontoinformation från en webbplats försöker de använda autentiseringsuppgifterna på hundratals andra välkända webbplatser, till exempel banktjänster, sociala medier eller onlineshopping, i hoppas att du har återanvändt lösenordet någon annanstans. Det kallas för en"Credential stuffing-attack"och är mycket vanligt.
-
Om du inte vill komma ihåg flera lösenord kan du använda en lösenordshanterare. De bästa lösenordshanterarna uppdaterar automatiskt lagrade lösenord, håller dem krypterade och kräver åtkomst med multifaktorautentisering. Microsoft Edge kan komma ihåg dina lösenord och fylla i dem automatiskt åt dig när det behövs. Mer information finns i Spara eller glömma lösenord i Microsoft Edge.
-
Det är okej att skriva ner dina lösenord så länge du håller dem säkra. Skriv dem inte på fästisar eller kort som du håller nära det som lösenordsskyddar, även om du tror att de är väl dolda.
Eller, ett tips...
Istället för att skriva ned lösenordet kan du skriva ned en ledtråd som påminner dig om vad lösenordet är. Om lösenordet är "Paris4$pringVacation" kan du skriva ned "Din favoritresa".
-
Ändra lösenord direkt på konton som du misstänker har komprometterats.
Tips: Microsoft Edge har en funktion för lösenordsövervakning som kan meddela dig om vi upptäcker att något av dina lösenord har komprometterats i en dataintrång. Mer information finns i Skydda dina onlinekonton med Lösenordsövervakare.
-
Aktivera multifaktorautentisering (MFA) när det är tillgängligt. MFA kräver mer än en typ av autentiseringsuppgifter för att logga in på ett konto, till exempel att du behöver både ett lösenord och en kod som genereras av en app. Detta innebär ytterligare en säkerhetsnivå om någon gissar eller stjäl ditt lösenord. Mer information finns i Vad är: Multifaktorautentisering.
Tips: Om du ombeds skapa svar på säkerhetsfrågor anger du ett svar som inte besvarar frågan. Om frågan till exempel är "Vad heter din födelsestad?" kan du exempelvis svara "Grön". Den här typen av svar går inte att hitta genom sökningar på Twitter eller Facebook. (Se bara till att de har någon betydelse för dig, så att du kommer ihåg dem.)
Låt dig inte luras till att avslöja dina lösenord
Kriminella kan försöka lista ut ditt lösenord, men ibland är det enklare att försöka lura dig till att avslöja det.
Om du får ett e-postmeddelande som verkar komma från en onlinebutik (t.ex. eBay eller Amazon) eller ett telefonsamtal från din "bank" som försöker övertyga dig om att det "legitima" behovet av ditt lösenord eller annan känslig information är det kan vara ett försök till nätfiske . (Du kanske har hört talas om de här spelen som"social engineering".)
Här är några riktlinjer för att skydda ditt lösenord och annan känslig information:
-
Var försiktig med vem som helst som begär känslig information från dig, även om det verkar vara någon du känner eller ett företag du litar på. En bedragare kan till exempel ha hackat en väns konto och skickat e-post till någon i vännens adressbok. Behandla alla oväntade begäranden om känslig information med försiktighet.
-
Dela aldrig ditt lösenord som svar på ett e-postmeddelande eller telefonsamtal – till exempel för att verifiera din identitet – även om det verkar vara från ett betrott företag eller en betrodd person.
-
Gå alltid till webbplatser via betrodda länkar. Bedragarna kan kopiera utseendet på ett företags kommunikationer för att lura dig att klicka på en falsk länk eller bilaga, så var försiktig med länkar som visas i oönskade e-postmeddelanden, sociala medier eller SMS-meddelanden.
Om du är osäker kan du gå direkt till den officiella webbplatsen för banken eller någon annan tjänst som du försöker komma åt med ditt eget bokmärke eller genom att själv skriva den legitima adressen till tjänsten.
