Ett av de viktigaste sätten att se till att dina onlinekonton är säkra är att skydda dina lösenord. Följ dessa råd för att hålla dina konton borta från fel händer.
Skapa starka lösenord
Lösenordssäkerhet börjar med att skapa ett starkt lösenord. Ett starkt lösenord:
-
Minst 12 tecken långa men 14 eller fler är bättre.
-
En kombination av versaler, gemener, siffror och symboler.
-
Inte ett ord som kan hittas i en ordlista eller namnet på en person, ett tecken, en produkt eller en organisation.
-
Skiljer sig markant från dina tidigare lösenord.
-
Lätt för dig att komma ihåg men svårt för andra att gissa. Överväg att använda en minnesvärd fras som "6MonkeysRLooking^".
Tips: Vill du inte komma på dina egna starka lösenord? Microsoft Edge kan skapa och komma ihåg starka, unika lösenord åt dig. Se Använda lösenordsgenerator för att skapa säkra lösenord.
Skydda dina lösenord
När du har skapat ett starkt lösenord följer du dessa riktlinjer för att skydda det:
-
Dela inte lösenordet med någon. Inte ens en vän eller familjemedlem.
-
Skicka aldrig ett lösenord via e-post, snabbmeddelande eller på något sätt som inte är absolut säkert.
-
Använd ett unikt lösenord för varje webbplats. Om skurkar stjäl din kontoinformation från en webbplats försöker de använda dessa autentiseringsuppgifter på hundratals andra välkända webbplatser, till exempel banker, sociala medier eller online shopping, i hopp om att du har återanvändit lösenordet någon annanstans. Det kallas en "Autentiseringsfyllningsattack" och det är extremt vanligt.
-
Om du inte vill komma ihåg flera lösenord kan du använda en lösenordshanterare. De bästa lösenordshanterarna uppdaterar automatiskt lagrade lösenord, håller dem krypterade och kräver åtkomst med multifaktorautentisering. Microsoft Edge kan komma ihåg dina lösenord och fylla i dem automatiskt åt dig när det behövs. Mer information finns i Spara eller glömma lösenord i Microsoft Edge.
-
Det är okej att skriva ner dina lösenord så länge du håller dem säkra. Skriv dem inte på fästingar eller kort som du har nära det som lösenordet skyddar, även om du tycker att de är väl dolda.
Eller, ett tips...
Istället för att skriva ned lösenordet kan du skriva ned en ledtråd som påminner dig om vad lösenordet är. Så om ditt lösenord är "Paris4$ pringVacation" kan du skriva ner "Din favoritresa."
-
Ändra lösenord direkt på konton som du misstänker kan ha komprometterats.
Tips: Microsoft Edge har en funktion för lösenordsövervakning som kan meddela dig om vi upptäcker att något av dina lösenord har komprometterats i en dataintrång. Mer information finns i Skydda dina onlinekonton med Lösenordsövervakare.
-
Aktivera multifaktorautentisering (MFA) när det är tillgängligt. MFA kräver mer än en typ av autentiseringsuppgifter för att logga in på ett konto, till exempel att kräva både ett lösenord och en engångskod som genereras av en app. Detta innebär ytterligare en säkerhetsnivå om någon gissar eller stjäl ditt lösenord. Mer information finns i Vad är: Multifaktorautentisering.
Tips: Om du ombeds skapa svar på säkerhetsfrågor anger du ett svar som inte besvarar frågan. Om frågan till exempel är "Vad heter din födelsestad?" kan du exempelvis svara "Grön". Den här typen av svar går inte att hitta genom sökningar på Twitter eller Facebook. (Se bara till att de har någon betydelse för dig, så att du kommer ihåg dem.)
Låt dig inte luras till att avslöja dina lösenord
Kriminella kan försöka lista ut ditt lösenord, men ibland är det enklare att försöka lura dig till att avslöja det.
Om du får ett e-postmeddelande som verkar komma från en onlinebutik (t.ex. eBay eller Amazon) eller ett telefonsamtal från din "bank" som försöker övertyga dig om det "legitima" behovet av ditt lösenord eller annan känslig information kan det vara ett nätfiskebedrägeri. (Du kanske har hört dessa spel kallas "social engineering".)
Här är några riktlinjer för att skydda ditt lösenord och annan känslig information:
-
Var försiktig med alla som begär känslig information från dig, även om det verkar vara någon du känner eller ett företag du litar på. En bedragare kan till exempel ha hackat en väns konto och skickat e-post till någon i vännens adressbok. Behandla alla oväntade begäranden om känslig information med försiktighet.
-
Dela aldrig ditt lösenord som svar på ett e-postmeddelande eller telefonsamtal , till exempel för att verifiera din identitet, även om det verkar komma från ett betrott företag eller en person.
-
Gå alltid till webbplatser via betrodda länkar. Bedragare kan kopiera utseendet på ett företags kommunikation för att lura dig att klicka på en telefonlänk eller bifogad fil, så var försiktig med länkar som visas i oönskade e-postmeddelanden, sociala medier eller SMS.Om du är osäker går du direkt till den officiella webbplatsen för banken eller någon annan tjänst som du försöker komma åt med ditt eget bokmärke eller genom att själv skriva tjänstens legitima adress.
