5 Trin Til Et Stærkt Password, Som Du Kan Huske

Mikael Korsholm Poulsen
By: Mikael Korsholm Poulsen IT-sikkerhed | 11 april

Hver dag bruger vi adgangskoder til at logge ind på alt fra Borger.dk til Facebook. Dette skaber et stort behov for, at du og dine kollegaer håndterer jeres adgangskoder sikkert, hvilket mange desværre ikke gør. Derfor vil vi i denne blogpost gennemgå, hvordan I kan lære jeres medarbejdere, hvordan man laver stærke kodeord og hvorfor en sikker kode er vigtig. Vi viser også at en stærk kode ikke behøver at være umulig at huske. 

Hvorfor skal jeg have en stærk adgangskode?

Mange af os har nok en adgangskode, som bliver brugt i lidt for mange forskellige situationer. Måske bliver det endda både brugt på arbejdet og i det private, men hvad er egentlig også problemet i det? Det har jo både tal, store og små bogstaver og mange tegn. Det er da et sikkert password? 

Måske er det rent faktisk et sikkert password, men når I genbruger jeres koder på forskellige tjenester, forøger i risikoen for at blive ofre for IT-kriminalitet. IT-kriminelle ved nemlig godt, at mange genbruger deres koder, så hvis de formår at trænge ind i bare én database, som f.eks. din lokale biografs, så prøver de sig frem med det samme password andre steder, så er det måske ikke så godt et password alligevel.

Hvis man i sådan en situation har brugt den samme adgangskode til både arbejde og det private, har biografens dårlige IT-sikkerhed, altså sat både dit arbejdes data og din egen persondata på spil. At genbruge adgangskoder forværrer også konsekvenserne, hvis man f.eks. bliver offer for phishing, da den IT-kriminelle derved både har din e-mail og dit password.  

Ud fra en sådan situation virker det åbenlyst, at du skal have forskellige passwords, men det er stadig mange der ikke har. Der er endda mange som genbruger et password, som ikke engang er stærk i sig selv, men hvorfor? Fordi det er let, og det virker uoverskueligt at huske 16 forskellige password kombinationer, hvilket er forståeligt.

En sikker kode du kan huske

For at gøre det lidt lettere har vi lavet en lille trinvis guide til, hvordan I kan forbedre jeres passwords, som på samme tid er stærke kodeord som er lette at huske. 

Hvordan man laver en stærk adgangskode

Voila! Et styks stærk kodeord, som ikke er umulig at huske, er hermed lavet. Denne kode må selvfølgelig ikke genbruges, ligesom alle dine andre kodeord, men et godt tip til at kunne bruge den flere steder er, at indsætte noget i passwordet, som passer til siden hvor den bruges. F.eks. kunne man indsætte “FB” inden det sidste tegn, hvis man brugte koden på Facebook eller “GM” for Gmail. Så kunne koden altså se sådan ud: 

Facebook: J3g3lskerAtSejleFB!

Gmail: J3g3lskerAtSejleGM!

Med sådan et system er det mere overskueligt at holde styr på sine passwords sikkert og samtidig kunne huske de forskellige kodeord. Her kan det være en rigtig god idé at lave en sætning til arbejdsrelaterede logins og en anden til private logins, da det altid er god IT-sikkerhed at holde arbejdet og det private adskilt.

Overvej at bruge en password manager

Selvom ovenstående teknik er en god måde at lave sikre passwords man kan huske, så kan det være svært at huske 20 koder til 20 forskellige systemer.

Her kan en password manager hjælpe jer i jeres organisation. Du tænker måske “Hvad er en password manager?” En Password manager kan hjælpe dig med at opbevare og administrere alle dine gemte adgangskoder i din virksomhed. Med en password manager skal jeres medarbejdere kun huske et enkelt master-password. Det gør det også nemt for dit IT-sikkerheds-team at tracke, hvor stærke dine passwords er på tværs af din virksomhed. 

Billede af Risiko-analyse skabelon

En stærk adgangskode er kun en del af en stærk cybersikkerhedskultur 

Et sikkert password er ikke hele ligningen når det kommer til cybersikkerhed. CyberPilot tilbyder awareness-træning, som træner jeres medarbejdere i cybersikkerhed og ordentlig håndtering af data. Med vores awareness træning, vil I opnå et højere niveau af sikkerhed udover en sikker og stærk adgangskode. I vil også danne et stærkt fundament for overholdelse GPDR.