– Gå gjennom passordene dine årlig

Siden 2013 har den første torsdagen i mai vært verdens passorddag. I år er verdens passorddag torsdag 5. mai.

– Denne dagen er en fin anledning til å gå gjennom passordene dine. Tenk over om du i løpet av det siste året har brukt samme passord flere steder, og hvis du har det bør du endre passord. Du bør også undersøke om nettsider der du logger deg inn med passord tilbyr multifaktorautentisering (MFA) og få det på plass der det er mulig, sier sikkerhetsekspert Jelle Wieringa i det globale IT-sikkerhetskonsernet KnowBe4.

En vanlig form for MFA er to-trinnsverifisering, der du i tillegg til vanlig passord må oppgi et engangspassord du får på SMS eller gjennom en app. Det må du blant annet ved bruk av BankID. Hvis noen finner ut av brukernavnet og passordet ditt, vil de likevel ikke kunne logge seg på kontoen din uten å ha tilgang til en kode du for eksempel får på SMS.

Norge på topp, Sør-Afrika på bunn

KnowBe4 har undersøkt hvor mange som bruker MFA der det er mulig, for å holde passord på jobbnettkontoer sikre. Undersøkelsen er gjennomført i Norge, USA, Storbritannia, Tyskland, Nederland og Sør-Afrika, blant 1000 respondenter i hvert av landene.

Totalt for alle de seks landene svarer 23 prosent at de bruker MFA, mens hele 40 prosent i Norge svarer det at det gjør det. I Sør-Afrika og Tyskland er det færrest, der henholdsvis 13 og 14 prosent svarer at de bruke MFA.

– Mange synes det blir enda en hindring, og misliker at de ikke får tilgang til kontoene sine like lett. At mange i Norge bruker MFA for jobbnettkontoene sine, har nok en sammenheng med at mange nordmenn er vant med å bruke BankID, der de mottar en kode på SMS eller i app. Det er bra, men samtidig bør enda flere nordmenn ta dette i bruk, både for innlogging på jobb og for private nettkontoer, sier Wieringa.

Passord kan skrives ned

I anledning verdens passorddag, oppfordrer sikkerhetseksperten nordmenn om å gjøre følgende:
– Ta i bruk MFA, for eksempel i form av to-trinnsverifisering, der du kan. Der det er mulig bør du også bruke en passordadministrator, som husker passordene dine for deg, sier Wieringa.

– Det er også viktig å passe på å bruke unike passord for ulike nettkontoer, og hvis du har behov for det kan du skrive dem ned. Passord til viktige nettkontoer, slik som e-posten din, bør du endre årlig hvis du ikke bruker MFA. Det er fort gjort å glemme når du sist skiftet passord. Derfor kan det være lurt å gjøre det i forbindelse med en merkedag, for eksempel verdens passorddag, sier Wieringa.