Raskt svar: tre tiltak som hører sammen
Bruk et eget passord for hver konto, slå på totrinnsbekreftelse og sørg for en alternativ måte å logge inn på. Et sterkt passord hjelper lite hvis det gjenbrukes og blir stjålet fra en annen tjeneste. Totrinnsbekreftelse legger til beskyttelse, men du trenger også en plan hvis telefonen blir borte.
Prioriter e-postkontoen, siden den ofte brukes til å tilbakestille passord på andre tjenester. Fortsett med kontoer som inneholder betalingsopplysninger, private filer eller viktige meldinger.
Lag unike passord du slipper å huske
En passordbehandler kan lage og lagre lange, unike passord. Beskytt selve passordbehandleren med et sterkt, unikt hovedpassord og totrinnsbekreftelse der det tilbys. Sett deg også inn i hvordan du gjenoppretter tilgangen.
- Bytt først passord som brukes på flere tjenester.
- Unngå navn, fødselsdatoer og enkle varianter av samme passord.
- Hvis du lager passordet selv, bruk en lang passfrase som ikke bygger på lett tilgjengelige opplysninger om deg.
- Ikke send passord eller engangskoder til andre.
Å legge et tall til det samme passordet på hver tjeneste gir ikke den samme beskyttelsen som helt ulike passord.
Slå på totrinnsbekreftelse fra tjenestens eget oppsett
Åpne tjenestens offisielle app eller skriv inn adressen selv. Gå til kontoens sikkerhetsinnstillinger, og se etter totrinnsbekreftelse, tofaktorautentisering eller tilsvarende. Ikke start oppsettet fra en uventet melding som ber deg «sikre kontoen».
For Google beskriver den offisielle veiledningen for totrinnsbekreftelse denne fremgangsmåten:
- Åpne Google-kontoen din.
- Velg Sikkerhet og pålogging.
- Under «Sånn logger du på Google» velger du Slå på totrinnsbekreftelse.
- Følg veiledningen på skjermen og legg til en tilgjengelig reservemetode.
Jobb- og skolekontoer kan ha et annet oppsett. Hvis valget mangler eller er sperret, kontakt administratoren i stedet for å forsøke å omgå begrensningen.
Personlig Microsoft-konto
Åpne Microsoft-kontoens sikkerhetsside. Velg «Administrer hvordan jeg logger på», finn «Ekstra sikkerhet» og «Totrinnskontroll», velg å aktivere og følg oppsettet. Se Microsofts veiledning. Legg til flere tilgjengelige sikkerhetsmetoder. Jobb- og skolekontoer kan styres av organisasjonen.
Velg en metode som passer
Passnøkkel eller fysisk sikkerhetsnøkkel
En passnøkkel lar deg bekrefte pålogging med for eksempel fingeravtrykk, ansiktsgjenkjenning eller enhetens skjermlås. Google opplyser at passnøkler og fysiske sikkerhetsnøkler gir ekstra beskyttelse mot nettfisking. Ved Google-pålogging med passnøkkel trenger du ikke et separat andre trinn.
Opprett bare passnøkler på enheter du kontrollerer. Sørg for god skjermlås, og undersøk hvordan du får tilgang dersom enheten blir borte.
Varsel eller kodeapp
Google anbefaler forespørsler fra Google som andre trinn hvis du ikke bruker passnøkkel. Godkjenn bare et varsel når du selv nettopp har startet en pålogging. Kontroller opplysningene i varselet, og avslå hvis forespørselen er uventet.
En autentiseringsapp kan lage engangskoder uten internett eller mobildekning når den er satt opp. Kodene skal bare skrives inn på tjenestens ekte påloggingsside, aldri leses opp til noen som kontakter deg.
SMS-kode
Google opplyser at alle typer totrinnsbekreftelse forbedrer kontosikkerheten, men at SMS og taleanrop kan være sårbare for angrep knyttet til telefonnummeret. Velg gjerne en annen tilgjengelig metode, men ikke la valget bli en grunn til å utsette hele sikringen.
Lag reserveplanen før du trenger den
Hvis tjenesten tilbyr reservekoder, lagre dem et trygt sted som du kan nå også uten telefonen. Ikke oppbevar den eneste kopien bak den samme innloggingen kodene skal hjelpe deg med. Google tilbyr reservekoder som kan brukes som andre trinn hvis telefonen blir borte.
Før du bytter telefon, kontroller at du kan bruke den nye bekreftelsesmetoden. Ikke slett den gamle enheten før du har sjekket at påloggingen fungerer. Kontroller også at gjenopprettingsopplysningene dine er riktige.
Når noe ikke fungerer
- Uventet påloggingsvarsel: Avslå forespørselen. Åpne tjenesten selv og kontroller kontosikkerheten.
- Telefonen er borte: Bruk en reservemetode eller tjenestens offisielle kontogjenoppretting.
- Du får ikke logget inn: Følg den offisielle hjelpen. Ikke kjøp «opplåsing» fra noen som lover tilgang.
- Noen ber om en kode: Stopp. Ikke del bekreftelses- eller reservekoder, heller ikke med noen som hevder å være kundestøtte.
Totrinnsbekreftelse erstatter ikke forsiktighet. Et uventet varsel er noe du skal undersøke, ikke godkjenne for å få det til å forsvinne.
Les også hva du gjør etter en mistenkelig innlogging og hvordan du begrenser appenes tilganger.