Sådan laver du stærke kodeord

De fleste af os har konti mere end 50 forskellige steder – og mange endda mere end 100 steder. Men fordi det er umuligt at huske 50-100 forskellige passwords, vil mange af os typisk bruge de samme kodeord til flere forskellige sider. Det er dog en rigtig dårlig idé, særligt hvis dine passwords heller ikke er specielt avancerede. I denne artikel går vi i dybden med, hvad du kan gøre for at styrke dine kodeord og generelle dos and don’ts - udover awareness-træning selvfølgelig.

Hvad er ikke en stærk adgangskode?

Et svagt kodeord er typisk kort og let at gætte for en hacker. NordPass har lavet en oversigt over de 200 hyppigst brugte kodeord på globalt plan i 2021, hvoraf de 10 hyppigst brugte fremgår af listen nedenfor. Måske den inkluderer et eller flere af dine kodeord?

1. 123456
2. 123456789
3. 12345
4. qwerty
5. password
6. 12345678
7. 111111
8. 123123
9. 1234567890
10. 1234567

Som det fremgår af listen, vælger mange mennesker kodeord bestående af tal, der står ved siden af hinanden på tastaturet, og de er derfor lette for en hacker at knække. Svindlere vil nemlig typisk starte med at afprøve de mest udbredte kodeord i et forsøg på at tvinge sig adgang til dine konti.

Udover et svagt kodeord er en faldgrube også, at mange anvender de samme kodeord til forskellige sider. De fleste har typisk det samme brugernavn til samtlige konti, så faren ved også at bruge det samme kodeord flere steder er, at en hacker nemt får adgang til alle dine konti. Du tænker måske, hvordan nogen nogensinde skulle få fat i dit kodeord? Sandsynligheden taler desværre for, at der allerede er nogen, der har det. Der er nemlig risiko for, at en af de virksomheder, du har oprettet en profil hos, er blevet hacket, og at hackerne har stjålet dine og andres loginoplysninger. Selvom loginoplysninger er krypteret i hashes, kan krypteringerne dekrypteres.

Det er også netop her, længden af dit kodeord og hvor avanceret det er, spiller en rolle. Det tager længere tid at dekryptere et langt og avanceret kodeord end et svagt et af slagsen. Selvom det næsten udelukkende handler om computerkraft, kan et langt og kompliceret kodeord tage op mod et år at dekryptere, mens et svagt kodeord på 8 tegn kan knækkes på under en time.

Men du kan heldigvis foretage dig en del relativt nemme sikkerhedsforanstaltninger, der gør det noget vanskeligere for hackeren at tvinge sig adgang til dine konti.

Stærkt kodeord

Et stærkt kodeord hjælper dig med at sikre, at dine eller din virksomheds private oplysninger ikke havner i de forkerte hænder. Nedenfor kommer vi med vores bedste råd til at lave stærke passwords, der øger din cybersikkerhed.

Lav avancerede og lange kodeord

Stærke kodeord er defineret ved:

• at være minimum 12 tegn, gerne mere
• at bestå af både store og små bogstaver, tal og specialtegn
• at være unikt, usædvanligt og svært at gætte

Du kan finde på en huskeregel, så du nemmere kan huske de lange kodeord, fx kan dit kodeord være en sætning som 55 fugle flyver højt på himlen (30 tegn) eller tage udgangspunkt i et navn som fx LARS - LægerArbejderRetSejt (20 tegn). Ved at finde på dine egne avancerede kodeord og huskeregler, gør du det lettere for dig selv at huske og sværere for en hacker at gætte dine passwords.

Brug aldrig det samme kodeord flere steder

Når du bruger det samme kodeord på flere forskellige sider, kan hackeren ved at få adgang til én af dine konti hurtigt få adgang til alle dine konti.

Du skal især sørge for at have høj sikkerhed på din e-mailkonto. Brug aldrig det samme kodeord til din e-mail, som alle mulige andre steder. Det skyldes, at du kan nulstille de fleste kodeord gennem din e-mail, så hvis du først mister kontrollen over din e-mail, kan du miste kontrollen alle steder, også selvom du varierer dit kodeord. Generelt skal du sørge for at dine vigtige konti er særlig godt beskyttet, herunder også NemID/MitID.

Vi vil selvfølgelig også understrege, at man aldrig bør bruge de samme adgangskoder privat som på arbejdet.

Opdatér dine passwords regelmæssigt

Eksperter anbefaler at du opdaterer dine kodeord ca. hver tredje måned for at øge sikkerheden og holde truslen fra hackere på et minimum.

Del aldrig dine kodeord med andre

Det siger måske sig selv, at det er en utrolig dårlig idé at dele sit kodeord med andre - både med fremmede eller folk du kender. Du kan nemlig gøre dit kodeord nok så langt og avanceret, men når først du deler det med andre, er det ikke længere meget værd. Dit kodeord skal altid være privat.

Brug tofaktor- eller totrinsgodkendelse, hvor det er muligt

Multi factor authentication er altid en rigtig god idé at tilføje til alle steder, det er muligt, da det tilføjer et ekstra lag af sikkerhed til din konto. Det betyder nemlig, at hackeren også skal have fat i fx din mobil for at logge ind på din konto, da tofaktorgodkendelse betyder, at du får tilsendt en sms med en ny kode, der skal indtastes efter du har indtastet dit almindelige password.

I tilfælde af at uvedkommende forsøger at få adgang til din konto fra en anden enhed, vil du hurtigt opdage det med tofaktorgodkendelse, da det udløser en ny sms-kode til din mobil.

Brug en password-manager til at holde styr på dine kodeord

Password managers er en anden mulighed, som bliver mere og mere udbredt rundt om i verden. En password manager sørger for, at du har et unikt og tilfældigt password til alle dine konti. Password managers gør det også muligt for dig at slippe for at skulle huske alle dine passwords i hovedet bortset fra kodeordet til din password manager, som selvfølgelig skal være langt og unikt.

Vi håber, at vores råd har givet stof til eftertanke og givet dig lyst til at gøre dine adgangskoder stærkere. Stærke adgangskoder kan være et værn mod hackerangreb og en simpel måde at øge din cybersikkerhed på - så det er bare med at komme igang.