Gør fire ting i denne rækkefølge: Sæt en lang pinkode på skærmlåsen, slå to-trins-login til på din e-mail og dine vigtigste konti, få en adgangskodehåndtering til at holde styr på lange, unikke koder, og sæt telefonen og appsene til at opdatere automatisk. Det kan for de fleste gøres på en eftermiddag, og det gør både telefonen og kontiene markant sværere at misbruge. Det giver ikke fuld sikkerhed, og hvor lang tid du bruger, afhænger af, hvor mange konti du har.
Rækkefølgen i overblik
Rækkefølgen er valgt efter, hvad der giver mest beskyttelse for mindst besvær. Skærmlåsen kommer først, fordi en telefon uden ordentlig lås giver adgang til næsten alt andet.
| Tiltag | Beskytter mod | Besvær | Hvornår |
|---|---|---|---|
| Skærmlås med lang pinkode | Tabt eller stjålet telefon | lav | Først |
| To-trins-login på e-mail | Overtagelse af din mailkonto | middel | Dernæst |
| To-trins-login på bank, sky og sociale medier | Svindlere, der har fået dit kodeord | middel | Samme runde |
| Adgangskodehåndtering | Genbrugte og svage koder | middel | Når de vigtigste konti er sikret |
| Automatiske opdateringer | Kendte sikkerhedshuller | lav | Når som helst, det tager kort tid |
Skærmlåsen: gør pinkoden længere
Åbn telefonens indstillinger for skærmlås, og tjek, hvad du bruger i dag. Ifølge Googles hjælpeside til Pixel-telefoner kan en pinkode være på mindst 4 tal, men Google anbefaler en 6-cifret pinkode for at øge sikkerheden. Siden handler om Pixel, men tanken gælder generelt: Vælg en kode, som ikke er din fødselsdato eller et simpelt mønster.
Fingeraftryk og ansigtslås er praktiske ovenpå en god kode, men de afløser den ikke. Forskellene gennemgås i oversigten over lås og login, og pinkoden har sin egen side: Pinkode og kode på skærmlåsen.
To-trins-login: start med e-mailen
To-trins-login betyder, at et kodeord alene ikke er nok til at logge ind. Sikker Digital, myndighedernes rådgivning til borgere og virksomheder, skriver, at det giver ekstra beskyttelse mod svindlere, der vil have fat i dine personlige oplysninger.
Start med din e-mail. Mange tjenester sender links til nulstilling af kodeord dertil, så den, der overtager din mail, kan ofte overtage resten. Tag derefter de konti, hvor der er penge, billeder eller personlige oplysninger: netbank, skylager, sociale medier og de største webshops.
- Vælg den stærkeste metode, tjenesten tilbyder, og som du kan overskue.
- Gem eventuelle reservekoder et sted, der ikke er på den telefon, du bruger til login.
- Sammenlign metoderne her: sms, godkendelsesapp og fysisk sikkerhedsnøgle. Nogle tjenester understøtter også passkeys.
Adgangskoder: lange og aldrig genbrugt
Ifølge Borger.dk er et stærkt kodeord på minimum 15 tegn, og du bør kun bruge det ét sted. Så giver ét lækket kodeord ikke adgang til alle dine tjenester.
Ingen kan huske et unikt, langt kodeord til hver tjeneste. Derfor er en adgangskodehåndtering det praktiske svar: Den husker, og du skal kun kunne ét hovedkodeord. Gør det til et af dine lange, og slå to-trins-login til på selve håndteringen. Fremgangsmåden står i Adgangskodehåndtering.
Du behøver ikke skifte alle koder på én gang. Begynd med e-mail, bank og de konti, hvor du ved, at du har genbrugt kode, og skift resten, når du alligevel logger ind.
Opdateringer: lad telefonen passe sig selv
Sikker Digital skriver i Opdater dine programmer: “Sæt din telefon, tablet, apps og computer til at opdatere automatisk.” Så bliver sikkerhedshuller lukket hurtigt, uden at du skal huske det. Find indstillingen for opdatering af systemet og i appbutikken. Tjek også, om der ligger en opdatering og venter lige nu.
Et tænkt eksempel: tre bunker i stedet for tredive konti
Eksemplet er sitets eget, og tallene er fiktive. Tænk dig en læser, Mette, der har cirka tredive konti. Hun sorterer dem i tre bunker. Bunke ét er e-mail og skylager, to konti. Bunke to er netbank, sociale medier og de største webshops, otte konti. Bunke tre er resten.
Mette gennemfører rækkefølgen ovenfor. Først skifter hun skærmlåsen til en længere pinkode. Så tager hun to-trins-login på bunke ét og to, og lægger koderne ind i en adgangskodehåndtering, mens hun er i gang. Til sidst tænder hun for automatiske opdateringer. Bunke tre venter, og hun tager et par stykker, hver gang hun alligevel logger ind. Pointen er, at de få konti, der betyder mest, bliver sikret først.
Bagefter: det, der holder sikringen i live
- Lav en sikkerhedskopi. Sikring forhindrer ikke, at en telefon går tabt eller går i stykker. Se Sikkerhedskopi af billeder og filer.
- Sæt nye konti op rigtigt fra start: unikt langt kodeord fra håndteringen og to-trins-login, hvis tjenesten tilbyder det.
- Ryd op i tjenester, du ikke bruger. Hver ubrugt konto er en konto mere at passe på. Gennemgangen af abonnementer hjælper dig med at finde dem.
- Tjek, om telefonen stadig får opdateringer. Hvis ikke, hjælper guiden om ny telefon eller den gamle dig med at vurdere, hvad du gør.
Hvad en time ikke kan, og hvem du kontakter
Guiden handler om private brugere og deres telefon og konti. Den dækker ikke sikkerhed i virksomheder, f.eks. fælles systemer, medarbejderadgang og krav til dokumentation. Den dækker heller ikke juridiske spørgsmål om ansvar eller erstatning. Intet af det beskrevne giver fuld sikkerhed. Det gør det sværere at misbruge dig, men det fjerner ikke risikoen for snyd, hvor du selv bliver narret til at give oplysninger fra dig.
Hvad der passer til dig, afhænger af din telefon, dine tjenester og hvilke login-metoder de tilbyder. Menuerne hedder forskelligt fra telefon til telefon, så brug producentens egen hjælp, hvis du ikke kan finde en indstilling.
Mistænker du, at nogen allerede har overtaget en konto eller fået dine bankoplysninger, så vent ikke på at gennemføre guiden. Kontakt din bank via det nummer, du kender fra bankens egen app eller hjemmeside, og tag fat i politiet, hvis du er blevet snydt. Til generel rådgivning kan du bruge Sikker Digital.
Spørgsmål om at sikre telefon og konti
Er fingeraftryk eller ansigtslås nok, så jeg ikke behøver en lang pinkode?
Nej, det bør du ikke regne med. Telefonen beder typisk om koden, når fingeraftryk eller ansigtslås ikke virker, så koden er stadig den, der holder, hvis telefonen kommer i de forkerte hænder. Se fingeraftryk og ansigtslås for fordele og begrænsninger.
Er det ikke risikabelt at samle alle koder ét sted?
Det kræver, at hovedkodeordet er langt og kun bruges til håndteringen, og at du har slået to-trins-login til på den. Alternativet for de fleste er svage eller genbrugte koder, som Borger.dk fraråder. Læs mere under adgangskodehåndtering.
Hvad sker der med to-trins-login, hvis jeg mister telefonen?
Det afhænger af metoden og tjenesten. Mange tjenester giver reservekoder eller andre måder at komme ind på, men du skal sætte dem op, før telefonen forsvinder. Gem dem derfor et sted, der ikke er selve telefonen, og tjek hos hver af dine vigtigste tjenester, hvad der sker ved tab.
Skal jeg bruge en time på det hele på én gang?
Det er ikke nødvendigt. Tag skærmlås, e-mail og de vigtigste konti først, og lad resten komme med tiden. Det vigtigste er, at rækkefølgen holder, og at nye konti sikres fra start.
