Din hovedadgangskode: lav den, gem den og mist den aldrig

Din hovedadgangskode er nøglen til hele din boks. Hos Proton Pass og 1Password bliver din boks krypteret på din egen enhed. Udbyderen kender ikke din adgangskode og kan derfor heller ikke nulstille den for dig, som på en almindelig hjemmeside. Glemmer du den, og har du ikke sørget for noget, mister du i værste fald alle dine adgangskoder.

Hvilken adgangskode er din hovedadgangskode?

• Proton Pass: adgangskoden til din Proton-konto. Du kan også oprette en ekstra adgangskode kun til Pass (se Sikr Proton Pass: totrinsbekræftelse, ekstra adgangskode og automatisk lås).
• 1Password: adgangskoden til din 1Password-konto. Dertil hører en hemmelig nøgle (Secret Key) på 34 tegn, som 1Password laver til dig. Den nøgle behøver du ikke huske, men du skal gemme den (se Opret en 1Password-konto på 1password.eu).

Sådan laver du en god hovedadgangskode

1. Lav en adgangssætning af fem eller seks tilfældige ord, for eksempel kontor-sommer-kabel-tulipan-ovn-torv. Brug ikke selv dette eksempel.
2. Lad en generator vælge ordene (se Generér stærke adgangskoder og adgangssætninger), ikke dig selv. En linje fra en sang, et ordsprog eller dine børns navne kan gættes.
3. Brug denne adgangskode ingen andre steder. Heller ikke en let ændret udgave.

Sådan mister du den aldrig

• Skriv den ned på papir, og opbevar papiret et sikkert sted derhjemme, for eksempel sammen med dit pas. Det nederlandske NCSC synes, det er helt fint: Hovedadgangskoden skal du huske godt, skrive ned og opbevare sikkert. Skriv ikke, hvad den bruges til.
• Øv dig på den hver dag de første uger. Skriv den i stedet for at låse op med dit fingeraftryk, indtil du er sikker på den.
• Gem dine gendannelsesoplysninger sammen med papiret: hos Proton din gendannelsessætning (se Sikr Proton Pass: totrinsbekræftelse, ekstra adgangskode og automatisk lås), hos 1Password dit Emergency Kit med din hemmelige nøgle (se Opret en 1Password-konto på 1password.eu).
• Sørg for nødadgang, hvis du ikke længere er her, eller hvis din adgangskode virkelig er væk (se Sørg for nødadgang, hvis du ikke selv kan).
• Lav en backup af din boks (se Lav en backup eller eksport af din boks).

Hvor du skal og ikke skal indtaste den

• Indtast kun din hovedadgangskode i selve appen eller browserudvidelsen til din adgangskodeadministrator, eller på den rigtige hjemmeside: account.proton.me eller pass.proton.me hos Proton, og din egen adresse på 1password.eu hos 1Password.
• Beder en mail eller en hjemmeside dig om at indtaste din hovedadgangskode? Lad være. Åbn selv appen.
• Slå automatisk låsning til, for eksempel efter et par minutter uden aktivitet. Så skal du åbne din boks igen med din adgangskode, din pinkode eller dit fingeraftryk.

Bemærk: Totrinsbekræftelse på din konto er godt, men ingen grund til en kortere hovedadgangskode. Bliver udbyderen af din adgangskodeadministrator en dag hacket, og bliver krypterede bokse stjålet, er det kun din hovedadgangskode (hos 1Password sammen med din hemmelige nøgle), der beskytter din boks. Det nederlandske NCSC siger det også: Det ekstra sikkerhedslag retfærdiggør ikke en svag hovedadgangskode.

Har du alligevel glemt din hovedadgangskode? Læs Glemt din hovedadgangskode: hvad kan du stadig gøre?.