Brugen af stærke, unikke adgangskoder er en vigtig del af enhvers online sikkerhed. Forudsat at de er af tilstrækkelig styrke, holder de vores konti sikre.
Adgangskoder er dog ikke ideelle under alle omstændigheder. De har tydelige ulemper, og disse ulemper kan ofte udnyttes af hackere. Mange sikkerhedseksperter anbefaler nu, at verden går videre fra adgangskoder og ind i adgangsnøgler. Adgangsnøgler giver samme fordele som adgangskoder, men er potentielt mere sikre.
Så hvad er forskellen mellem en adgangskode og en adgangsnøgle? Og hvilken skal du bruge til at beskytte dine konti?
Hvorfor er adgangskoder usikre?
Adgangskoder er det primære koncept, der gør det muligt for internetbrugere at holde onlinekonti private. Forudsat adgangskoden kun er kendt af kontoindehaveren, kan ingen andre få adgang til kontoen. Problemet med adgangskoder er, at de også har iboende fejl.
Adgangskoder oprettes af brugere og vælges ofte ud fra brugervenlighed, snarere end hvor sikre de egentlig er. Adgangskoder er ofte for korte, hvilket gør det muligt at knække dem ved hjælp af software. Adgangskoder er ofte nemme at gætte, fordi de er baseret på personlige oplysninger eller populære ord. Og adgangskoder genbruges ofte på tværs af flere konti, hvilket gør det muligt for et enkelt hack at fjerne alle konti.
Adgangskoder bliver også let stjålet; så meget, at de kan afsløres, hvis brugeren kommer på besøg en phishing-side eller sender personlige oplysninger til enhver kompromitteret eller usikker tjeneste.
Det er muligt at beskytte dine konti ved hjælp af intet andet end en adgangskode, men det kræver et niveau af adgangskodedisciplin, som mange mennesker undlader at praktisere. Dette får folk til at miste både deres konti og, afhængigt af arten af disse konti, deres personlige oplysninger og banksaldo.
Hvad er adgangsnøgler?
Adgangsnøgler er en alternativ til adgangskoder. I stedet for at indtaste en adgangskode, gives adgang til en konto ved at bruge det, der er kendt som en autentificering. Denne autentificering er typisk en anden enhed i din besiddelse, såsom en smartphone eller bærbar computer.
Når du bruger en adgangsnøgle, bliver du bedt om at logge ind på din enhed i stedet for den konto, du forsøger at få adgang til. Dette kan gøres ved at indtaste en PIN-kode i din smartphone eller ved at bruge biometri.
Der gives derefter adgang til kontoen, fordi du er i besiddelse af din enhed, snarere end fordi du har angivet en adgangskode.
Fordelen ved adgangsnøgler er, at ingen af ulemperne ved adgangskoder gælder. Medmindre en angriber har både din godkendelse og evnen til at åbne den, er det umuligt for dem at få adgang til din konto.
Phishing-angreb er ikke længere mulige, fordi der ikke er nogen adgangskoder at stjæle. Adgangsnøgler kan heller ikke gættes eller knækkes ved hjælp af software. Enhver, der bruger en adgangsnøgle, mister ikke deres konto, fordi de ikke har valgt en stærk nok adgangskode.
Adgangsnøgler er også potentielt nemmere at bruge. Du behøver ikke at huske mange forskellige adgangskoder til forskellige konti, og det er typisk hurtigere at logge på med en adgangsnøgle.
Skal du bruge adgangsnøgler?
Adgangsnøgler understøttes nu af en lang række websteder. De fleste små kontoudbydere accepterer dog stadig kun adgangskoder.
Mens adgangsnøgler forventes i sidste ende at erstatte adgangskoder, vides det endnu ikke, hvornår dette rent faktisk sker. Uanset adgangsnøglernes overlegenhed, vil de fleste mennesker ikke skifte kontoudbyder for at bruge dem.
Hvorvidt du i sidste ende skal skifte til adgangsnøgler afhænger af, hvordan du i øjeblikket bruger adgangskoder. Hvis du har stærk adgangskodedisciplin, er det virkelig et spørgsmål om personlig præference. Stærke, unikke adgangskoder vil altid være en effektiv måde at forhindre hacks på, og der er ingen grund til at ændre, hvis du kan lide dem.
Hvis du har en tendens til at bruge svage adgangskoder eller genbruge adgangskoder på tværs af konti, er det dog en god idé at skifte. Du vil drage fordel af højere niveauer af kontosikkerhed.
Er adgangsnøgler ved at blive obligatoriske?
Mange websteder sætter begrænsninger på, hvilken type adgangskode du kan bruge. Du skal muligvis bruge en bestemt længde eller en blanding af tal, symboler og bogstaver. Mange websteder gør også brugen af to-faktor autentificering obligatorisk.
Ingen ved, om adgangsnøgler vil blive udbredt. De er stadig et noget nyt koncept, og det er usandsynligt, at de bliver obligatoriske i den nærmeste fremtid. Men efterhånden som deres brug stiger, og forekomsten af hacks falder i overensstemmelse hermed, er det muligt, at brugerne ikke får et valg, om de vil bruge en bestemt tjeneste.
Selvom det naturligvis ikke er ideelt at forhindre brugere i at træffe deres egne valg, er mængden af mennesker, der bliver hacket på grund af svage adgangskoder, heller ikke ideel. Enhver politik, der gør folks konti mere sikre, er potentielt velkommen.
Hvad hvis du vil fortsætte med at bruge adgangskoder?
Adgangsnøgler har til formål at rette op på svaghederne ved adgangskoder, men de er ikke strengt nødvendige, hvis du bruger adgangskoder korrekt.
Hvis du ikke kan lide ideen om adgangsnøgler, kan du her se, hvordan du fortsætter med at bruge adgangskoder uden at sætte dine konti i fare.
- Brug en lang adgangskode, der indeholder tilfældige bogstaver, tal og tegn. Dette forhindrer, at en hacker knækker eller gætter adgangskoden.
- Brug forskellige adgangskoder på alle konti. Dette forhindrer et hack på én konto, der påvirker alle dine konti.
- Bekymret over ikke at kunne huske alle dine adgangskoder? Prøv en password manager, en af de smarteste måder at gemme loginoplysninger på.
- Pas på phishing. Forudsat at du forstår hvordan phishing-mails ser ud, er det usandsynligt, at du falder for en.
- Brug to-faktor-godkendelse. Dette ligner adgangsnøgler, idet det også kræver en hacker at få adgang til din enhed for at få adgang til din konto. Det beskytter mod adgangskoder, der bliver knækket, gættet eller stjålet.
Adgangsnøgler er overlegne og er ved at blive meget brugt
Enhver onlinekonto er et potentielt mål for hackere. Mens en stærk adgangskode giver et tilstrækkeligt forsvar, giver opfindelsen af adgangsnøgler internetbrugere en overlegen mulighed for at holde deres konti sikre.
Ved at vælge adgangsnøgler behøver du ikke at føre en liste over adgangskoder, og truslen fra phishing vil sandsynligvis være begrænset til tyveri af personlige oplysninger frem for kontohack.
Hvis du gerne vil bruge adgangsnøgler nu, har en lang række onlinetjenester introduceret dem. Tilgængeligheden af adgangsnøgler er konstant stigende, og snart vil alle være i stand til at gå uden adgangskode, uanset hvilke onlinetjenester de bruger.