Artikel top billede

Guide: Nyt password til dine tjenester - og why not "Zoidberg"?

I går kom det frem, at 5 millioner Google-passwords var blevet hacket. Derfor er rådet: Skynd dig at skifte dit kodeord. Her er gode råd til, hvordan du konstruerer det perfekte password - og hvordan du helt kan slippe for nogensinde at skifte det igen.

Det er efterhånden hverdagskost: Nyt læk fra en online tjeneste, og så står vi her igen og skal digte en række nye passwords.

Og det nye password skal være langt. Det er den vigtigste sikkerhedsfaktor ifølge professor i datalogi Ivan Bjerre Damgård, Aarhus Universitet:

"Længden på dit password er vigtigere end kompleksiteten; for hvert ekstra tegn i dit password, jo flere potentielle muligheder for variation og jo sværere bliver det at knække," siger Ivan Damgård.

Passphrases er det sikre valg

Dit password skal være langt. Men det skal også indeholde en grad af tilfældighed; problemet med en fuldstændig tilfældig kode er, at vi mennesker er rigtig dårlige til at huske sådan nogen. Specielt hvis vi skal have styr på nogle stykker til vores forskellige tjenester, fortæller Ivan Damgård.

Når du konstruerer dit nye password, er der derfor en simpel teknik, som du kan bruge:

"Med en passphrase, vælger du en sætning du kan huske; des mere fjollet den er, des større sandsynlighed for, at du kan huske den. Derefter tager du det første bogstav fra hvert ord i sætningen, og det er dit password," siger Ivan Damgård.

Din sætning kan altså lyde: "Zebraen og ilderen danser bedre end ranglede grise" og dit password bliver til Zoidberg. En vigtig pointe er, at koden bliver noget vrøvl, så Zoidberg er måske ikke det bedste valg.

Du kan yderligere styrke dit password ved at indsætte tegn.

Inddel dine tjenester i sikkerhedsniveauer

Nu har du lavet dit helt uigennemskuelige, lange password. Så skal du bare finde på 15 andre til alle dine tjenester.

Sådan burde det være, men selv en kryptologiekspert som Ivan Damgård indrømmer, at det bare ikke er umagen værd at lære så mange tilfældige remser udenad.

"I den ideelle verden har hver tjeneste sit password, men sådan er det bare ikke. I stedet er det vigtigt at inddele dine tjenester i sikkerhedsniveauer. Eksempelvis netbank bør have sit eget password, mens andre mindre kritiske tjenester godt kan dele passwords," siger Ivan Damgård.

Danskerne dårlige til passwords

Som vi lærte fra Adobe-hacket i fjor, er danskerne dårlige til passwords, hvor den mest almindelige kode blot var det simple "123456".

Det er et eksempel på en afvejning af sikkerhed og bekvemmelighed. De færreste gider at skulle huske de lange, sikre og forskellige passwords til alle deres tjenester - men ingen vil heller hackes.

Der findes heldigvis en række passwordmanagers, som kan hjælpe dig med at huske dine passwords.

Passwordmanagere som LastPass og KeePass er smarte, men Ivan Damgård advarer også imod at lægge alle æggene i en kurv: At gemme alle koder på samme tjeneste.

"Igen er det et spørgsmål om bekvemmelighed kontra sikkerhed: Hvis du kun skal huske ét password, er det bekvemt, men du risikerer samtidig også at miste alt. Personligt bruger jeg passwordmanagere til mange koder, men mine mest kritiske passwords må jeg bare huske selv," siger Ivan Damgård. 

To-faktor autentifikation forlænger dit passwords levetid

Passwords skal skiftes engang imellem, og de skal helt sikkert skiftes, hver gang der opdages et læk.

To-faktor autentifikation betyder, at når du logger på en tjeneste, skal du indtaste en ekstra kode, som sendes per sms.

Flere tjenester som Google, PayPal og Facebook giver alle mulighed for den ekstra sikkerhed, som to-faktor udgør.

To-faktor betyder, at selv hvis nogen skulle få fat på dit password, skal de også have fat i din telefon for at læse den unikke engangskode, som du får tilsendt.

"Det betyder ikke, at du skal slække på dine passwords, men det giver en højere grad af sikkerhed, som betyder, at du ikke behøver at skifte password så tit," siger Ivan Damgård og fortsætter:

"Udskiftning af passwords bør ske engang imellem; et godt tidspunkt at gøre det på er, når du alligevel skifter din maskine. Så er det en lejlighed til at rydde op."

Del dit tip: Hvordan danner du dine passwords, og hvordan husker du dem bagefter? Del dine råd og erfaringer med andre brugere i kommentarfeltet.

Læs også:

Sikkerhedsekspert: Fem millioner lækkede Gmail-konti er kun begyndelsen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


Sats på DevOps og få mere kvalitet og hastighed i både udvikling og drift

Der er mange potentielle gevinster at hente ved at satse på DevOps. Rigtig mange danske virksomheder er allerede i gang. På denne konference får du et indblik i mulighederne med DevOps og gode råd, der kan sikre dig succesen.

02. november 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere