Artikel top billede

(Foto: Povl D. Rasmussen)

Guide: Nyt password til dine tjenester - og why not "Zoidberg"?

I går kom det frem, at 5 millioner Google-passwords var blevet hacket. Derfor er rådet: Skynd dig at skifte dit kodeord. Her er gode råd til, hvordan du konstruerer det perfekte password - og hvordan du helt kan slippe for nogensinde at skifte det igen.

Det er efterhånden hverdagskost: Nyt læk fra en online tjeneste, og så står vi her igen og skal digte en række nye passwords.

Og det nye password skal være langt. Det er den vigtigste sikkerhedsfaktor ifølge professor i datalogi Ivan Bjerre Damgård, Aarhus Universitet:

"Længden på dit password er vigtigere end kompleksiteten; for hvert ekstra tegn i dit password, jo flere potentielle muligheder for variation og jo sværere bliver det at knække," siger Ivan Damgård.

Passphrases er det sikre valg

Dit password skal være langt. Men det skal også indeholde en grad af tilfældighed; problemet med en fuldstændig tilfældig kode er, at vi mennesker er rigtig dårlige til at huske sådan nogen. Specielt hvis vi skal have styr på nogle stykker til vores forskellige tjenester, fortæller Ivan Damgård.

Når du konstruerer dit nye password, er der derfor en simpel teknik, som du kan bruge:

"Med en passphrase, vælger du en sætning du kan huske; des mere fjollet den er, des større sandsynlighed for, at du kan huske den. Derefter tager du det første bogstav fra hvert ord i sætningen, og det er dit password," siger Ivan Damgård.

Din sætning kan altså lyde: "Zebraen og ilderen danser bedre end ranglede grise" og dit password bliver til Zoidberg. En vigtig pointe er, at koden bliver noget vrøvl, så Zoidberg er måske ikke det bedste valg.

Du kan yderligere styrke dit password ved at indsætte tegn.

Inddel dine tjenester i sikkerhedsniveauer

Nu har du lavet dit helt uigennemskuelige, lange password. Så skal du bare finde på 15 andre til alle dine tjenester.

Sådan burde det være, men selv en kryptologiekspert som Ivan Damgård indrømmer, at det bare ikke er umagen værd at lære så mange tilfældige remser udenad.

"I den ideelle verden har hver tjeneste sit password, men sådan er det bare ikke. I stedet er det vigtigt at inddele dine tjenester i sikkerhedsniveauer. Eksempelvis netbank bør have sit eget password, mens andre mindre kritiske tjenester godt kan dele passwords," siger Ivan Damgård.

Danskerne dårlige til passwords

Som vi lærte fra Adobe-hacket i fjor, er danskerne dårlige til passwords, hvor den mest almindelige kode blot var det simple "123456".

Det er et eksempel på en afvejning af sikkerhed og bekvemmelighed. De færreste gider at skulle huske de lange, sikre og forskellige passwords til alle deres tjenester - men ingen vil heller hackes.

Der findes heldigvis en række passwordmanagers, som kan hjælpe dig med at huske dine passwords.

Passwordmanagere som LastPass og KeePass er smarte, men Ivan Damgård advarer også imod at lægge alle æggene i en kurv: At gemme alle koder på samme tjeneste.

"Igen er det et spørgsmål om bekvemmelighed kontra sikkerhed: Hvis du kun skal huske ét password, er det bekvemt, men du risikerer samtidig også at miste alt. Personligt bruger jeg passwordmanagere til mange koder, men mine mest kritiske passwords må jeg bare huske selv," siger Ivan Damgård. 

To-faktor autentifikation forlænger dit passwords levetid

Passwords skal skiftes engang imellem, og de skal helt sikkert skiftes, hver gang der opdages et læk.

To-faktor autentifikation betyder, at når du logger på en tjeneste, skal du indtaste en ekstra kode, som sendes per sms.

Flere tjenester som Google, PayPal og Facebook giver alle mulighed for den ekstra sikkerhed, som to-faktor udgør.

To-faktor betyder, at selv hvis nogen skulle få fat på dit password, skal de også have fat i din telefon for at læse den unikke engangskode, som du får tilsendt.

"Det betyder ikke, at du skal slække på dine passwords, men det giver en højere grad af sikkerhed, som betyder, at du ikke behøver at skifte password så tit," siger Ivan Damgård og fortsætter:

"Udskiftning af passwords bør ske engang imellem; et godt tidspunkt at gøre det på er, når du alligevel skifter din maskine. Så er det en lejlighed til at rydde op."

Del dit tip: Hvordan danner du dine passwords, og hvordan husker du dem bagefter? Del dine råd og erfaringer med andre brugere i kommentarfeltet.

Læs også:

Sikkerhedsekspert: Fem millioner lækkede Gmail-konti er kun begyndelsen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Keybalance A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Strategy Trends 2022

Vi kan ikke komme uden om, at CISO'ens rolle bliver mere og mere markant i de fleste organisationer grundet det evigt omskftelige trusselsbillede. It-sikkerhed er forlængst blevet en forretningskritisk disciplin, hvor dele af og hele organisationer kan blive lagt ned af at enkelt angreb. Derfor ser vi nærmere på det overordnede trusselsbillede, og hvordan CISO'erne konstant skal være på vagt over for nye trusler.

11. oktober 2022 | Læs mere


Fremtidens ERP – træf de rigtige strategiske valg

Automatisering, fuld udnyttelse data og muligheden for at knytte leverandører og kunder endnu tættere til virksomheden, og kravene til et moderne forretnings- eller ERP-system er mange. Vær med når vi sætter fremtiden ERP på dagsordnen og diskuterer nogle af de vigtigste og mest relevante spørgsmål om ERP.

13. oktober 2022 | Læs mere


Dell Technologies Forum

Se hvilke løsninger, der kan give jeres virksomhed de næste banebrydende resultater Mød brancheeksperter, vær med til spændende breakout-sessioner og interaktive oplevelser, og lær mere om løsninger inden for alt fra multicloud-strategi som as-a-Service, AI-baserede beslutningsprocesser i edge-miljøer til moderne og sikker cyber resilience.

25. oktober 2022 | Læs mere






Computerworld
Efter 15 år med iPhone: Her er Computerworlds favorit-modeller - og vores karakter til hver enkelt model
CIO
Stort CIO-interview: Lemvigh-Müllers milliard-omsætning er blevet digital