Nödvändigt vetande: Du behöver inte memorera mängder av komplicerade lösenord. Du behöver ett system som hindrar ett stulet lösenord från att öppna flera konton.
1. Sluta återanvända lösenord
Återanvändning gör ett intrång hos en tjänst till en nyckel även till andra. Varje viktigt konto bör ha unika inloggningsuppgifter. Det praktiska sättet är en välrenommerad lösenordshanterare som kan skapa och lagra långa slumpmässiga lösenord.
2. Skydda lösenordshanteraren
Välj en stark huvudlösenfras som inte används någon annanstans och aktivera flerfaktorsautentisering. Förvara återställningsuppgifter så att du når dem om telefonen försvinner, men inte så att en inkräktare automatiskt får dem via samma enhet.
3. Säkra e-posten först
Ditt huvudsakliga e-postkonto är ofta återställningsvägen till allt annat. Ge det ett unikt lösenord och den starkaste flerfaktorsmetod som stöds. Fortsätt sedan med bank, myndigheter, arbete, molnlagring och sociala konton.
4. Föredra starkare MFA
En extra faktor är i regel bättre än enbart lösenord, men metoderna skiljer sig. Säkerhetsnycklar och passkeys är konstruerade för att stå emot nätfiske bättre än koder som kan matas in på en falsk webbplats. Autentiseringsappar är normalt bättre än enbart SMS när starkare alternativ finns.
5. Förstå passkeys
En passkey använder asymmetrisk kryptografi. Tjänsten lagrar en publik nyckel medan den privata uppgiften stannar hos din enhet eller leverantör. Du låser normalt upp den med PIN-kod, fingeravtryck eller ansiktsigenkänning. Det betyder inte att biometriska data skickas till varje webbplats.
6. Planera för fel
Förvara återställningskoder säkert, registrera mer än en betrodd metod där det är lämpligt och spara enheternas återställningsnycklar. Förstå processen innan en nödsituation uppstår. Lämna aldrig ut en engångskod till någon som oväntat kontaktar dig.
En klok uppgraderingsordning
- Huvudsakligt e-postkonto.
- Lösenordshanterare.
- Bank- och betaltjänster.
- Myndighets- och arbetskonton.
- Molnlagring och sociala medier.
- Övriga konton när du loggar in nästa gång.
Målet är inte perfekt säkerhet på en kväll. Börja med att ta bort farliga gemensamma felkällor och ersätt gradvis återanvända lösenord med unika uppgifter eller passkeys.