Guide: Nyt password til dine tjenester - og why not "Zoidberg"?

I går kom det frem, at 5 millioner Google-passwords var blevet hacket. Derfor er rådet: Skynd dig at skifte dit kodeord. Her er gode råd til, hvordan du konstruerer det perfekte password - og hvordan du helt kan slippe for nogensinde at skifte det igen.

Det er efterhånden hverdagskost: Nyt læk fra en online tjeneste, og så står vi her igen og skal digte en række nye passwords.

Og det nye password skal være langt. Det er den vigtigste sikkerhedsfaktor ifølge professor i datalogi Ivan Bjerre Damgård, Aarhus Universitet:

"Længden på dit password er vigtigere end kompleksiteten; for hvert ekstra tegn i dit password, jo flere potentielle muligheder for variation og jo sværere bliver det at knække," siger Ivan Damgård.

Passphrases er det sikre valg

Dit password skal være langt. Men det skal også indeholde en grad af tilfældighed; problemet med en fuldstændig tilfældig kode er, at vi mennesker er rigtig dårlige til at huske sådan nogen. Specielt hvis vi skal have styr på nogle stykker til vores forskellige tjenester, fortæller Ivan Damgård.

Når du konstruerer dit nye password, er der derfor en simpel teknik, som du kan bruge:

"Med en passphrase, vælger du en sætning du kan huske; des mere fjollet den er, des større sandsynlighed for, at du kan huske den. Derefter tager du det første bogstav fra hvert ord i sætningen, og det er dit password," siger Ivan Damgård.

Din sætning kan altså lyde: "Zebraen og ilderen danser bedre end ranglede grise" og dit password bliver til Zoidberg. En vigtig pointe er, at koden bliver noget vrøvl, så Zoidberg er måske ikke det bedste valg.

Du kan yderligere styrke dit password ved at indsætte tegn.

Inddel dine tjenester i sikkerhedsniveauer

Nu har du lavet dit helt uigennemskuelige, lange password. Så skal du bare finde på 15 andre til alle dine tjenester.

Sådan burde det være, men selv en kryptologiekspert som Ivan Damgård indrømmer, at det bare ikke er umagen værd at lære så mange tilfældige remser udenad.

"I den ideelle verden har hver tjeneste sit password, men sådan er det bare ikke. I stedet er det vigtigt at inddele dine tjenester i sikkerhedsniveauer. Eksempelvis netbank bør have sit eget password, mens andre mindre kritiske tjenester godt kan dele passwords," siger Ivan Damgård.

Danskerne dårlige til passwords

Som vi lærte fra Adobe-hacket i fjor, er danskerne dårlige til passwords, hvor den mest almindelige kode blot var det simple "123456".

Det er et eksempel på en afvejning af sikkerhed og bekvemmelighed. De færreste gider at skulle huske de lange, sikre og forskellige passwords til alle deres tjenester - men ingen vil heller hackes.

Der findes heldigvis en række passwordmanagers, som kan hjælpe dig med at huske dine passwords.

Passwordmanagere som LastPass og KeePass er smarte, men Ivan Damgård advarer også imod at lægge alle æggene i en kurv: At gemme alle koder på samme tjeneste.

"Igen er det et spørgsmål om bekvemmelighed kontra sikkerhed: Hvis du kun skal huske ét password, er det bekvemt, men du risikerer samtidig også at miste alt. Personligt bruger jeg passwordmanagere til mange koder, men mine mest kritiske passwords må jeg bare huske selv," siger Ivan Damgård. 

To-faktor autentifikation forlænger dit passwords levetid

Passwords skal skiftes engang imellem, og de skal helt sikkert skiftes, hver gang der opdages et læk.

To-faktor autentifikation betyder, at når du logger på en tjeneste, skal du indtaste en ekstra kode, som sendes per sms.

Flere tjenester som Google, PayPal og Facebook giver alle mulighed for den ekstra sikkerhed, som to-faktor udgør.

To-faktor betyder, at selv hvis nogen skulle få fat på dit password, skal de også have fat i din telefon for at læse den unikke engangskode, som du får tilsendt.

"Det betyder ikke, at du skal slække på dine passwords, men det giver en højere grad af sikkerhed, som betyder, at du ikke behøver at skifte password så tit," siger Ivan Damgård og fortsætter:

"Udskiftning af passwords bør ske engang imellem; et godt tidspunkt at gøre det på er, når du alligevel skifter din maskine. Så er det en lejlighed til at rydde op."

Del dit tip: Hvordan danner du dine passwords, og hvordan husker du dem bagefter? Del dine råd og erfaringer med andre brugere i kommentarfeltet.

Læs også:

Sikkerhedsekspert: Fem millioner lækkede Gmail-konti er kun begyndelsen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan gør IT bæredygtighed til en god forretning

Presset øges i disse år på virksomheder for at begrænse klimabelastningen. IT og teknologi spiller en nøglerolle i arbejdet, hvilket er emnet for denne konference. Her kan du blive klogere på, hvordan du aktivt arbejder for at kombinere effektiv og lønsom forretningsdrift med en effektiv bæredygtighedsindsats.

20. april 2021 | Læs mere


The Successful Journey to the Cloud

Cloud usage on enterprise level is growing rapidly and for good reason. With the flexibility and scalability offered by cloud, businesses and organizations can harness new technologies, increase resiliency and adapt to changing demands at an unprecedented level. In this webinar we address some of the important issues to consider when embarking on your cloud adoption journey.

21. april 2021 | Læs mere


IT Security 2021

Strategic IT Security 2021 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

22. april 2021 | Læs mere






Premium
Efter vanskeligt år jagter aarhusianske Mjølner nu tocifrede vækstrater: Vil for alvor indtage Sjælland - her er planen
Interview: Efter et corona-plaget år er aarhusianske Mjølner Informatics nu klar til at trykke på speederen. Topchef Brian Gottorp Jeppesen forventer tocifrede vækstrater, der især skal hentes fra det sjællandske marked. Se hans plan for 2021 her.
Computerworld
Næste uge går det løs: Apple inviterer til event på utraditionel vis
Apples store event i næste uge blev afsløret af Siri før tid. Få overblik over, hvad Apple ventes af løfte sløret for.
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
"Vi var nødt til at sige til dem, at I er nødt til at sende ham hjem nu, for han begynder at knække"
"Vi var nødt til at sige til dem, at I er nødt til at sende ham hjem nu, for han begynder at knække"
White paper
Stor undersøgelse: Sådan vil datacentret være konfigureret i 2025
Hvordan vil køling, strømforsyning, 5G og stigende efterspørgsel på services påvirke fremtidens datacenter? Ny rapport tegner et billede af en spændende fremtid.