De fleste af os har for mange adgangskoder til at holde styr på dem i hovedet. Resultatet er ofte, at vi bruger den samme kode flere steder, eller at vi lader browseren gemme dem uden at tænke videre over det. Det er forståeligt, men det er også en af de mest almindelige veje ind for svindlere: Bliver en kode lækket fra én tjeneste, prøver andre den på dine øvrige konti.
En password-manager (adgangskodeadministrator) løser problemet. Her gennemgår vi, hvad den gør, hvordan du vælger en, og hvordan du flytter dine eksisterende koder over uden at miste overblikket.
Hvad er en password-manager?
En password-manager er et program, der gemmer dine brugernavne og adgangskoder i en krypteret boks, som kun du kan åbne. Du behøver kun at huske én kode, nemlig hovedadgangskoden til boksen. Resten klarer programmet: Det kan oprette lange, tilfældige adgangskoder, udfylde dem på hjemmesider og i apps og advare, hvis du bruger den samme kode flere steder.
Fordelen er, at hver konto kan have sin egen unikke kode, uden at du skal huske dem. Det betyder, at et læk ét sted ikke kan bruges til at bryde ind andre steder.
Browserens indbyggede løsning eller et separat program?
Alle de store browsere kan gemme adgangskoder, og det er bedre end at bruge den samme kode overalt. Den indbyggede løsning er enkel og kræver næsten ingen opsætning. Ulempen er typisk, at den hænger tæt sammen med browseren og din konto hos browserens udbyder, og at den ofte er mindre fleksibel, hvis du skifter browser eller telefon.
Et separat program fungerer på tværs af browsere, computere og mobiler og har ofte flere funktioner, fx sikker deling med familien, notater og gendannelsesmuligheder. Det er til gengæld et ekstra program, du skal lære at bruge. Til hjemmebrug er begge dele fornuftige valg, så længe du vælger den løsning, du faktisk kommer til at bruge hver dag.
Det kan du tjekke, før du vælger
Se efter, at tjenesten bruger kryptering, så udbyderen ikke selv kan læse dine koder, at den understøtter tofaktorgodkendelse på selve kontoen, og at den findes til de enheder, du bruger. Læs også, hvordan gendannelse fungerer, hvis du glemmer hovedadgangskoden. Forbrugerrådet Tænk og Sikkerdigital.dk er gode steder at læse generelt om digital sikkerhed. Tjek de aktuelle anbefalinger, før du vælger, da udbud og funktioner ændrer sig.
Sådan opretter du din hovedadgangskode
Hovedadgangskoden er nøglen til alt det andet, så den skal være både lang og noget, du kan huske. En god metode er en sætning på flere ord, som kun giver mening for dig, fx fire eller fem tilfældige ord sat sammen. Længde betyder mere end specialtegn. Brug ikke noget, der kan findes om dig på sociale medier, som navne på børn, kæledyr eller fødselsdatoer.
Skriv hovedadgangskoden ned på papir, første gang du opretter den, og opbevar papiret et sikkert sted derhjemme, fx i en brandsikker boks eller sammen med andre vigtige papirer. Det er ikke i strid med god sikkerhed. Et stykke papir i dit hjem kan ingen hacke over nettet.
Slå tofaktorgodkendelse til på selve password-manageren med det samme. Så er boksen også beskyttet, hvis nogen på en eller anden måde får fat i hovedadgangskoden. Gem de gendannelseskoder, du får udleveret, på papir sammen med hovedadgangskoden.
Flyt dine adgangskoder over
De fleste har allerede mange koder gemt i browseren. De kan du flytte over i stedet for at starte forfra. Fremgangsmåden er nogenlunde den samme på tværs af produkter, men menuerne hedder forskelligt.
Trin for trin
- Find indstillingerne for adgangskoder i din browser, og vælg eksport af adgangskoder. Du skal typisk bekræfte med din computers adgangskode.
- Gem filen et midlertidigt sted, fx på skrivebordet. Filen er som regel en almindelig tabel, og adgangskoderne står i klartekst.
- Åbn din nye password-manager, find importfunktionen, og vælg filen. Programmet læser dine konti ind.
- Tjek, at kontiene er kommet med, og at du kan logge ind på et par af dem via den nye løsning.
- Slet filen fra computeren, og tøm papirkurven. Slet også de gemte koder i browseren, så du ikke har dem to steder.
Det sidste trin glemmes ofte, men det er det vigtigste. Eksportfilen er ikke krypteret, så den må ikke ligge og flyde.
Installér programmet på alle dine enheder
Installér appen på din telefon og, hvis du vil, en udvidelse i din browser. Log ind med hovedadgangskoden og slå evt. biometrisk oplåsning til, fx fingeraftryk eller ansigtsgenkendelse, så du slipper for at skrive hovedadgangskoden hver gang. Husk, at biometri kun er en genvej. Hovedadgangskoden er stadig den egentlige nøgle.
Aktivér automatisk udfyldning, men vær opmærksom på adressen på siden. En god password-manager udfylder kun på den rigtige adresse, og hvis den ikke gør det på en side, du plejer at bruge, bør du stoppe op. Det kan være tegn på en falsk side.
Ryd op gradvist, og start med det vigtigste
Du behøver ikke skifte alle adgangskoder på én dag. Start med de konti, der betyder mest: din primære e-mail, netbank-adgang, skylagring og de konti, der kan nulstille andre. Din e-mailadresse er særligt vigtig, fordi nulstilling af koder ofte sker via e-mail.
Brug password-managerens funktion til at oprette en ny, tilfældig kode, når du alligevel logger ind. Mange programmer kan også vise, hvilke koder der er svage, genbrugte eller fundet i kendte datalæk. Tag dem en ad gangen, fx ti minutter om ugen, så bliver det aldrig uoverskueligt. Efter en måned eller to har du typisk skiftet de vigtigste.
MitID er bygget til at blive brugt på en bestemt måde, med din app eller dit chip, og er ikke en almindelig adgangskode, som du skal gemme i password-manageren. Det gælder også, når du logger ind på e-Boks og Digital Post med MitID. Del aldrig dine MitID-oplysninger eller godkendelser med andre.
Familie, nødsituationer og vedligehold
Mange password-managere har en familiefunktion, hvor I kan dele fælles koder, fx til streamingtjenester eller internetabonnement, uden at sende dem på sms. Overvej også, hvad der sker, hvis du pludselig ikke kan bruge dine enheder. Nogle tjenester har en nødadgang, hvor en betroet person kan få adgang efter en ventetid. Andre kræver, at du selv opbevarer en gendannelsesnøgle. Vælg en løsning, og skriv ned, hvor nøglen ligger.
Hold programmet opdateret, og slå automatiske opdateringer til. Brug lejlighedsvis sikkerhedstjekket i programmet til at finde gamle, svage eller genbrugte koder.
Kort sagt
Vælg en password-manager, opret en lang hovedadgangskode, slå tofaktorgodkendelse til, og importér dine koder fra browseren. Slet eksportfilen bagefter. Skift derefter de vigtigste koder først, og tag resten i små bidder. Selve opsætningen tager typisk en eftermiddag, og bagefter har du både overblik og en meget bedre beskyttelse end med genbrugte koder.
