Digital sikkerhed i hjemmet: 2-faktor, kodeord og de andre lag

Digital sikkerhed er lag på lag

Der findes ikke ét produkt, der gør dig sikker på nettet. Digital sikkerhed for en almindelig husstand er en række lag, der hver især lukker en dør: opdateringer lukker sikkerhedshuller, stærke og unikke kodeord gør et lækket kodeord harmløst andre steder, to-trins-login kræver mere end kodeordet, antivirus fanger skadelige filer, og backup sikrer, at du kan komme tilbage, hvis det hele går galt. Mangler ét lag, tager de andre noget af stødet.

Denne side samler lagene og hjælper dig med at prioritere. Tre af dem har deres egne sider:

Lag 1: opdateringer

Sikkerdigital.dk skriver, at manglende opdateringer er en af de mest udbredte årsager til, at vi får virus på computere og telefoner. Opdateringer lukker de huller, svindlere ellers kan bruge, og det, der var sikkert i sidste måned, er det ikke nødvendigvis i dag.

• Sæt telefon, tablet, apps og computer til at opdatere automatisk.
• Installér opdateringer, så snart de er klar. Udskyder du dem, glemmer du dem.
• Ikke alle programmer opdaterer sig selv. Sæt en påmindelse hver 14. dag eller hver måned og tjek dem.

Lag 2: stærke og unikke kodeord

Et stærkt kodeord er ifølge sikkerdigital.dk på mindst 15 tegn, bruges kun ét sted og deles ikke med andre. Længden betyder mest: jo flere tegn, desto flere kombinationer skal en angriber igennem. Lige så vigtigt er det, at kodeordet kun bruges ét sted. Bruger du det samme kodeord på mail, Facebook og webshop, giver ét læk adgang til det hele.

Det er her, de fleste giver op, fordi ingen kan huske 40 unikke kodeord på 15 tegn. Løsningen er en password manager, som sikkerdigital.dk selv anbefaler: så er der kun ét stærkt kodeord at huske.

Lag 3: to-trins-login

To-trins-login, også kaldet to-faktor-login eller 2FA, betyder, at du skal bruge noget mere end dit kodeord for at logge ind, typisk en kode på sms, en godkendelse i en app eller en fysisk nøgle. Har du det slået til, skal en svindler ud over dit brugernavn og kodeord også have fingre i din telefon. Du bliver som regel kun bedt om det ekstra trin på en ny telefon eller i en ny browser.

Hvilke konti først?

Sikkerdigital.dk peger på mail, sociale medier og MitID som de tjenester, hvor genbrugte kodeord er mest risikable. Mailen er den vigtigste af dem, fordi den er stedet, hvor nulstillingslinks til næsten alle andre konti lander. Overtager nogen din mail, kan de nulstille resten.

1. Din mail. Slå to-trins-login til og giv den et unikt kodeord.
2. Apple-, Google- eller Microsoft-kontoen. Den styrer telefonens backup, fotos og ofte dine gemte kodeord.
3. Sociale medier. En overtaget profil bruges til at snyde dine venner.
4. Webshops og betalingstjenester med gemte kort.
5. Password manageren, hvis du bruger en.

Sikkerdigital.dk har vejledninger til at slå to-trins-login til hos Apple, Google, Microsoft, Facebook, Instagram, Snapchat, LinkedIn, WhatsApp, X, TikTok og Dropbox.

Lag 4: antivirus

Sikkerdigital.dk kalder et antivirusprogram den bedste måde at beskytte computer og data mod virus og anbefaler at vælge et, der klarer sig godt i test, og at holde det opdateret. Men antivirus er et sikkerhedsnet, ikke en garanti. Selv med et opdateret program er den bedste sikring at være opmærksom på falske henvendelser. Læs mere om antivirus.

Lag 5: backup

Ransomware krypterer dine filer, så du ikke kan komme til dem, og et tyveri eller en brand kan tage computeren med fotos og dokumenter. Sikkerdigital.dk anbefaler at tage sikkerhedskopier jævnligt, på en ekstern harddisk eller i skyen. Hvordan du gør det rigtigt med 3-2-1-reglen, står under backup og NAS, og hvad du gør, når data allerede er væk, under datatab.

Hjemmet og hjemmekontoret

• Trådløst netværk. Sikkerdigital.dk skriver, at dit hjemmenetværk ikke må stå åbent som en dør. Giv det et stærkt kodeord.
• Smarte enheder. Kameraer, højttalere og andre ting på nettet skal også opdateres og have deres eget kodeord. Det gælder også en elektronisk dørlås, der styres med en app.
• Offentlige USB-opladere. Sikkerdigital.dk advarer mod gratis USB-opladere i det offentlige rum og anbefaler en almindelig stikkontakt eller din egen powerbank.
• Strøm til routeren. Når strømmen går, går internettet ofte med. En UPS til router og computer giver tid til at gemme og lukke ned.

Når du får en ny telefon eller computer

Skiftet til en ny enhed er et af de øjeblikke, hvor sikkerheden let glipper. Den gamle telefon ligger i en skuffe med apps, der stadig er logget ind, og den nye mangler de indstillinger, du havde styr på.

1. Flyt MitID korrekt. MitID-appen flyttes til en ny enhed med en QR-kode, og siden en opdatering i december 2024 kræver det, at de to enheder er i nærheden af hinanden. Sikkerdigital.dk anbefaler, at du sletter MitID-appen på den gamle telefon.
2. Flyt to-trins-login. Bruger du en app til koder, så flyt den, før du nulstiller den gamle telefon. Ellers kan du låse dig selv ude af dine konti.
3. Slå automatiske opdateringer til på den nye enhed med det samme.
4. Nulstil den gamle enhed, før du sælger, giver den væk eller afleverer den til genbrug.

Familien er en del af din sikkerhed

Din egen opsætning hjælper ikke meget, hvis en svindler kan overtage en forælders mail og skrive til dig i deres navn. Brug lidt tid på dem, du holder af: hjælp med automatiske opdateringer, to-trins-login på mailen og en aftale om aldrig at godkende noget i MitID på opfordring fra en, der ringer. Sikkerdigital.dk har et særligt afsnit om, hvordan familien bliver digitalt sikker, og vores side om digital svindel har en kort tjekliste til forældre og bedsteforældre.

Tjekliste: digital sikkerhed på en eftermiddag

Sikkerhed beskytter ikke mod alt

Ingen teknik stopper dig fra selv at overføre penge til en svindler eller godkende noget i MitID, fordi en overbevisende stemme beder dig om det. Det er derfor, de tekniske lag skal suppleres med kendskab til numrene: læs om digital svindel, og hvad du gør, hvis uheldet er ude, under identitetstyveri.

Ofte stillede spørgsmål

Relateret

• Digitalt beredskab
• Sikkerhedsnøgler
• Password managers
• Antivirus
• Backup og NAS
• Digital svindel