Derfor er adgangskoder ikke længere nok

Kan du huske, da adgangskoder føltes personlige?

Engang kunne det næsten være en kreativ opgave at vælge en adgangskode. Måske brugte du navnet på et kæledyr fra barndommen, dit yndlingsband eller en fødselsdato gemt i noget, du troede, kun du kunne huske. Sikkerheden lå i hemmeligheden: Så længe ingen kendte din kode, var du tryg.

Så begyndte adgangskoderne at blive genbrugt, lækket og stjålet af angribere, der ved præcis, hvor de skal lede.

I dag er selv en stærk adgangskode ikke nok.

Derfor kan adgangskoder ikke længere stå alene

De fleste ved godt, at vi bør passe bedre på. Alligevel genbruger vi adgangskoder, gemmer dem i browseren eller sender dem til os selv på e-mail. Nogle gange er koden pinligt enkel. Andre gange er det den samme, vi bruger til Netflix. Og ofte aner vi ikke, om den allerede er med i et datalæk.

Du behøver ikke være mål for et avanceret cyberangreb. Det kan være nok, at en gammel konto blev hacket for flere år siden, og at du af vane bruger samme adgangskode til din arbejdsmail. Så står døren pludselig åben, uden at nogen opdager det i tide.

Angribere udnytter det ved at afprøve kendte, lækkede adgangskoder på mange forskellige tjenester. Kommer de ind ét sted, kan de ofte komme langt videre.

Tofaktorgodkendelse er lettere, end det lyder

Tofaktorgodkendelse, eller 2FA, har eksisteret i mange år. Alligevel er der overraskende få, der bruger det konsekvent. Måske lyder det teknisk. Måske virker det som noget, kun myndigheder og store virksomheder har brug for.

I praksis er det enkelt:

• Du logger ind med noget, du ved: din adgangskode
• Du bekræfter med noget, du har: fx en kode på mobilen

Et ekstra trin, der gør en stor forskel.

Mange sikkerhedsbrud begynder med en stjålet adgangskode. Med tofaktorgodkendelse er adgangskoden alene ikke nok. Uden den ekstra bekræftelse bliver angriberen holdt ude.

En vane på linje med at låse døren

Du behøver ikke gå rundt og frygte det værste for at bruge tofaktorgodkendelse. Det er en enkel rutine, ligesom at låse hoveddøren, når du går hjemmefra. Det gør du heller ikke, fordi du forventer indbrud hver dag, men fordi det er sund fornuft.

De fleste moderne platforme tilbyder en form for tofaktorgodkendelse. Det kan være en sms-kode, en godkendelsesapp eller en fysisk sikkerhedsnøgle. Det tager kort tid at sætte op, koster normalt ikke ekstra og gør en reel forskel.

Hvis du har ansvar for en virksomhed

Uanset om I er tre eller tre hundrede, er det ikke noget at vente med. Du behøver ikke forstå alle de tekniske detaljer. Det er nok at kende princippet.

Start med nogle enkle spørgsmål:

• 🟢 Bruger I en adgangskodeadministrator?
• 🟢 Har I slået tofaktorgodkendelse til på arbejdsmailen?
• 🟢 Ved du, hvem i teamet der stadig mangler at slå det til?
• 🟢 Ved I, hvordan I får adgangen tilbage, hvis nogen mister deres telefon?

Er du i tvivl om, hvor du skal begynde, kan vi gennemgå det sammen. Controla hjælper dig med at se, hvad der allerede er på plads, få styr på det, der mangler, og holde teamet beskyttet uden ekstra besvær. Kontakt os, så hjælper vi med at få tofaktorgodkendelse og resten af jeres grundlæggende cybersikkerhed på plads.