Password manager og passkeys: sådan logger du sikkert ind
Hver konto skal have sin egen lange adgangskode. Bruger du den samme adgangskode flere steder, står de alle åbne, så snart én af dem lækker. Ingen kan huske firs forskellige adgangskoder. Det klarer en adgangskodemanager for dig. Hvor det er muligt, erstatter du adgangskoden med en passkey, som falske sider ikke kan misbruge.
Hvad en adgangskodemanager gør
- Den laver en lang, tilfældig adgangskode til hver tjeneste: mindst 15 tegn eller en adgangssætning på fem eller seks tilfældige ord.
- Den gemmer alt krypteret i en boks.
- Den udfylder adgangskoden på det rigtige website og kun dér.
- Ofte advarer den om genbrugte eller lækkede adgangskoder, og den kan også gemme koder til totrinsbekræftelse og passkeys.
Du skal kun huske én: boksens hovedadgangskode.
Typer
| Type | Fordel | Vær opmærksom på |
|---|---|---|
| Indbygget i din browser eller telefon | Allerede til stede og nem | Ofte ingen separat hovedadgangskode: den, der kommer ind på din computer, kommer til dine adgangskoder. Mindre egnet til forskellige systemer og til deling. |
| Selvstændig app med synkronisering via leverandøren | Virker på alle dine enheder, med delte bokse til et team | Du stoler på leverandøren; din hovedadgangskode skal være stærk |
| Lokal boksfil på din egen computer | Alt i egne hænder | Du skal selv sørge for backup og synkronisering; deling er sværere |
Vores råd: Proton Pass (en schweizisk virksomhed med en rummelig gratisversion) eller 1Password med en konto på 1password.eu (en canadisk virksomhed, betalt og meget nem). Begge virker på din Mac, din Windows-pc, din telefon og i alle store browsere. Bitwarden er også god, men er en amerikansk virksomhed: der gælder amerikansk lov, også når din boks ligger i EU. I vejledningen Adgangskodemanager i praksis sammenligner vi 23 adgangskodemanagere på brugervenlighed, sikkerhed og EU/GDPR, og du kan læse trin for trin, hvordan du opsætter Proton Pass eller 1Password.
Når du vælger, så tjek: virker den på alle dine enheder, kan du dele bokse og fjerne en person igen, kan du beskytte boksen med totrinsbekræftelse, er der nødadgang, og kan du eksportere dine data, hvis du vil skifte?
Hovedadgangskoden
- Gør den til en adgangssætning på fem eller seks tilfældige ord, valgt af generatoren og ikke af dig selv. En sangtekst eller et ordsprog kan gættes.
- Brug den ingen andre steder, og skriv den kun i managerens egen app eller udvidelse.
- Slå totrinsbekræftelse til på boksen. Det er ingen grund til en kortere hovedadgangskode: bliver leverandøren hacket, er din hovedadgangskode den eneste beskyttelse af din stjålne boks.
- Glemmer du den, er det ofte endegyldigt, for leverandøren kan ikke hente den frem igen. Skriv den ned på papir uden at notere, hvad den er til, og opbevar den et sikkert sted derhjemme sammen med managerens gendannelseskode.
- Slå automatisk låsning til efter et par minutters inaktivitet.
rn og m. Se Genkend phishing: sådan læser du et link og en afsender.Deling i et team og nødadgang
- Giv helst alle deres egen konto. Skal du alligevel dele et login, så brug en delt boks pr. emne, og giv kun adgang til dem, der har brug for det. Del aldrig via mail, chat eller et regneark.
- Stopper en person, så fjern vedkommende fra boksen, og skift de adgangskoder, personen kunne se.
- Sørg for nødadgang, hvis du selv falder fra: mange managere lukker en betroet person ind efter en ventetid. Eller opbevar gendannelsesoplysningerne i en forseglet kuvert hos en anden person.
Passkeys og sikkerhedsnøgler
En passkey erstatter adgangskoden. Det er et nøglepar: den hemmelige del bliver på din enhed eller i din adgangskodemanager, og websitet gemmer kun den offentlige del. Du låser passkeyen op med dit fingeraftryk, dit ansigt eller din pinkode; det sker på din egen enhed.
- Virker ikke på en falsk side. En passkey hører til det rigtige domæne, og det kontrollerer din browser. På en efterligning findes der ingen passkey, så der er intet at udfylde eller godkende ved en fejl.
- Intet at knække. Lækker websitet, har angriberen kun offentlige nøgler.
- En sikkerhedsnøgle er en lille enhed til USB-porten eller til at holde mod din telefon, med passkeys, der ikke kan kopieres af den. Registrer altid mindst to nøgler, og opbevar reservenøglen et andet sted.
- Ligger din passkey i en adgangskodemanager eller på din telefons konto, følger den med til dine andre enheder. Beskyt så den konto ekstra godt.
- Ofte virker din adgangskode også stadig. Hold den derfor lang og unik.
Hos WebOké
| Tjeneste | Hvad er muligt? |
|---|---|
| Nextcloud | Du kan logge ind med en passkey eller sikkerhedsnøgle under Login uden adgangskode. Din adgangskode og dine andre metoder virker stadig. Til apps opretter du en app-adgangskode; gem også den i din manager. Se Opsæt en authenticator-app og gem backupkoder. |
| Mit WebOké | Ingen passkeys. Efter din adgangskode beder Mit WebOké altid om en loginkode via e-mail (Loginkoden via e-mail) eller en kode fra en authenticator-app. Der er ingen gendannelseskoder: har du mistet appen, så kontakt os. |
| DirectAdmin | Two-Step Authentication med en authenticator-app og backupkoder, se Opsæt Two-Step Authentication. |
| Mailbokse | Et mailprogram logger ind med adgangskoden. Giv hver mailboks sin egen lange adgangskode fra din manager. |
Læs mere om stærke adgangskoder i Sikre adgangskoder, og hvad du gør ved en lækket adgangskode, og hos det hollandske NCSC i Hvordan vælger jeg en adgangskodemanager? og Hvordan vælger du en MFA-metode?
Vil du lære mere? Tag det gratis kursus Sikker online for iværksættere, lektion 2.2 Vælg og brug adgangskodemanagere, eller det gratis kursus Skift til en europæisk cloud, lektion 7.4 Flyt adgangskoder over i en adgangskodemanager.