Ditt lösenord räcker inte – säkra tre svaga länkar

Mobilen vill uppdateras mitt i middagen. Datorn vill starta om just när du fått upp alla flikar. Klart att det är frestande att trycka ”senare”. Mindre rimligt är att ”senare” ibland betyder nästa år.

Under cybersäkerhetsmånaden i oktober är det läge att ta tag i tre jobb som gör verklig nytta: sluta återanvända lösenord, lägga till tvåstegsverifiering och kontrollera uppdateringarna. Börja där ett kapat konto skulle ställa till mest besvär. Du behöver inget perfekt digitalt fort, bara färre onödigt öppna dörrar.

När mobilen kräver en uppdatering mitt i middagen är det lätt att trycka senare. Ett stulet lösenord och utebliven tvåstegsverifiering kan kosta både pengar och tålamod.

1. Ge dina viktigaste konton egna lösenord

Börja här: Skriv en kort lista över mejlen du använder för lösenordsåterställning, ditt Apple- eller Google-konto, banknära tjänster, betalningar och konton där du har sparade kortuppgifter. Ta med arbetskonton också, men följ arbetsgivarens regler för dem. Sätt mejlen först: den som kan läsa dina återställningsmejl kan ofta försöka ta över annat också.

Gör så här: Avsätt ungefär 20–30 minuter för dina tre viktigaste privata konton. Välj en lösenordshanterare. Bitwardens gratisversion kostar 0 kronor och fungerar på flera typer av enheter; en inbyggd hanterare kan också fungera om den passar dina prylar. Installera från leverantörens officiella webbplats eller enhetens appbutik. Skapa ett långt, unikt huvudlösenord som du kan minnas, slå på tvåstegsverifiering för själva hanteraren och följ dess anvisningar för återställning.

Öppna sedan varje tjänsts kontoinställningar. Låt hanteraren föreslå ett långt, slumpmässigt lösenord och spara det när du byter. Prova att logga in igen innan du går vidare. Har du använt samma gamla lösenord på flera ställen behöver varje sådant konto ett eget nytt. Ett ”!” på slutet räcker inte.

Vanen som krävs: Låt hanteraren skapa och spara lösenord även för nya konton. Ta därefter några minuter i veckan till resten av listan. Du behöver inte byta alla lösenord varje månad; lägg kraften på återanvända lösenord och sådana du misstänker har kommit på avvägar. Ingen får medalj för att minnas 47 inloggningar.

2. Slå på tvåstegsverifiering – och säkra reservvägen

Ett eget lösenord till varje konto är bra. Men det är fortfarande bara ett lösenord. Nästa steg: Öppna säkerhetsinställningarna för mejlen, lösenordshanteraren och dina övriga prioriterade konton. Leta efter ”tvåstegsverifiering”, ”tvåfaktorsautentisering” eller ”multifaktorautentisering”. Räkna med ungefär 5–10 minuter per konto, även för att prova en ny inloggning.

Välj gärna en autentiseringsapp om tjänsten erbjuder det. Den skapar en kod i mobilen utan att koden skickas som sms till ditt telefonnummer. En säkerhetsnyckel, eller en passnyckel där tjänsten stöder det, kan ge starkare skydd mot falska inloggningssidor: inloggningen knyts till rätt tjänst i stället för att du skriver in en kod som också kan hamna hos en bedragare. En vanlig sexsiffrig appkod kan däremot fortfarande luras ur dig på en falsk sida. Sms är bättre än inget extra steg, men gör dig mer beroende av telefonnumret och kan också fiskas upp av bedragare.

Spara återställningskoderna från tjänsten på en säker plats som du når även om mobilen försvinner. Kontrollera dessutom att återställningsadress och telefonnummer är dina. Registrerar du en passnyckel, ta reda på hur den synkroniseras eller återställs innan du gör dig beroende av den.

Vanen som krävs: Slå på skyddet när du öppnar ett nytt viktigt konto och godkänn aldrig en inloggningsförfrågan som du inte själv startat. Tvåstegsverifiering är ett extra lås, inte en ursäkt att öppna dörren för den som ringer och påstår sig vara supporten.

Tre öppna säkerhetsjobb blir inte mindre av att du trycker ”påminn mig senare” en gång till.

3. Uppdatera både systemet och apparna

Uppdateringar lagar bland annat säkerhetsbrister. Men ”mobilen uppdateras automatiskt” kan betyda flera saker: operativsystemet och apparna har ofta skilda inställningar. Kontrollera båda. Avsätt ungefär 15 minuter för att gå igenom mobil och dator; själva installationen kan ta längre tid. Välj en stund när enheterna kan få starta om.

Mobilens system: På iPhone, leta under Inställningar, Allmänt och Programuppdatering efter automatiska uppdateringar. På Android, sök i Inställningar efter ”systemuppdatering” och kontrollera även datum för säkerhetsuppdatering. Tillverkare och versioner kan använda andra namn. Installera uppdateringar som väntar och se om en omstart behövs.

Mobilens appar: På iPhone kontrollerar du automatiska appuppdateringar i inställningarna för App Store. På Android hittar du motsvarande val i Google Play Butiks inställningar, ofta under nätverksinställningar. Öppna även appbutiken och se om något väntar. Appar som installerats utanför den vanliga appbutiken kan behöva uppdateras på annat sätt.

Datorn: I Windows finns systemuppdateringar under Inställningar och Windows Update. Appar från Microsoft Store har en separat inställning för automatiska appuppdateringar; vissa andra program sköter sina egna. På Mac hittar du systemets uppdateringar under Systeminställningar, Allmänt och Programuppdatering. Kontrollera appar i App Store separat och se hur program från andra leverantörer uppdateras. Menynamn kan ändras, så använd inställningarnas sökfunktion om vägen ser annorlunda ut.

Vanen som krävs: Kontrollera uppdateringar varje vecka och låt inte omstarten ligga kvar på väntelistan i veckor. CERT-SE:s råd om uppdaterad mejlprogramvara är särskilt relevanta här: en välskött inkorg hjälper föga om programmet som öppnar den lämnas efter.

ditt-losenord-racker-inte-sakra-tre-svaga-lankar_INS2_MJ

Börja med mejlen, ge viktiga konton unika lösenord och slå på tvåstegsverifiering. Kontrollera därefter uppdateringar för både system och appar. Det tar inte bort all risk – men gör tre vanliga genvägar in betydligt mindre bekväma.