Milliarder av stjålne passord på nettet – slik beskytter du deg

Ofte er disse databasene ikke helt nye, men de kan likevel utgjøre en risiko. Derfor er det viktig å vite hvordan du kan beskytte deg mot at noen tar over kontoene dine.

Gamle data – fortsatt en trussel

Tjenesten HaveIBeenPwned samler inn opplysninger om datalekkasjer. Til nå har den registrert over 15 milliarder poster med e-postadresser, passord og brukernavn. Mange som søker opp sin egen adresse, oppdager dessverre at de er rammet.

Les også: Apple saksøker tidligere ansatt for lekkasje av hemmeligheter

Når det rapporteres om milliarder nye passord på avveie, betyr det som regel at gamle samlinger av data er satt sammen på nytt, ofte blandet med nyere lekkasjer. Disse listene kan inneholde mange duplikater, men også nok fungerende kombinasjoner til å være farlige.

Problemet er at folk ofte bruker de samme passordene i lang tid. Dersom en e-postadresse med tilhørende passord først er avslørt, kan kriminelle forsøke å logge inn på flere tjenester med den samme kombinasjonen. Brukes samme passord flere steder, øker risikoen for at flere kontoer blir overtatt. Det skriver chip.

Hvorfor du bør bruke passordhåndtering

Å stole på at man husker alle passord selv, er en dårlig strategi. Mange velger derfor én sterk kode og gjenbruker den, eller lager små variasjoner. Dette mønsteret er lett å avsløre.

En bedre løsning er å bruke en passordmanager. Slike verktøy lager lange, helt tilfeldige passord for hver enkelt tjeneste. Skulle ett passord bli stjålet, er det bare det ene som må byttes ut. Flere passordmanagere varsler deg også dersom passordene dine dukker opp i en lekkasje.

To ekstra tiltak som styrker sikkerheten

1. Aktiver tofaktorautentisering der det er mulig. Da trenger en inntrenger både passordet og en ekstra bekreftelse, for eksempel fra en app, for å få tilgang.
2. Ta i bruk passkeys dersom tjenesten støtter det. Denne teknologien erstatter passord med krypterte nøkler som lagres sikkert og synkroniseres mellom enheter. Passkeys gjør det langt vanskeligere for uvedkommende å ta over en konto.

Oppsummering

Selv om man ikke bør få panikk av meldinger om milliarder av lekkede passord, er det en påminnelse om å være føre var. Med en passordmanager, tofaktorautentisering og etter hvert passkeys, kan du redusere risikoen betydelig og sikre kontoene dine bedre.

Les også: Ekspert deler alvorlig Gmail-advarsel til alle brukere: "Når disse meldingene kommer…"