Brug en password-manager trods sikkerhedsbrud

Center for Cybersikkerhed er blandt dem, der anbefaler, at du bruger en digital password-manager, som husker dine mange forskellige kodeord for dig, så du selv kan nøjes med at huske på et enkelt kodeord.

Men selv password-manager-tjenesterne kan blive hacket. Det skete for en af tjenesterne sidste sommer, da hackere skaffede sig adgang til loginoplysninger hos nogle amerikanske kunder.

Kim Stensdal, chef for kommunikation og viden hos Dansk It, anbefaler brug af en password-manager, men han mener også, at løsningen med en kodeords-husker kan være kritisk, hvis sikkerheden ikke er i orden.

- Password-manageren er en kritisk løsning, fordi den rummer alle ens passwords. Derfor skal sikkerheden i password-manageren selvfølgelig være i top, og det er en alvorlig sag, hvis den sikkerhedsmekanisme, der skulle være sikker, pludselig bliver usikker, siger han.

Alligevel mener Kim Stensdal ikke, at de forskellige sager med sikkerhedshuller i nogle af password-manager-tjenester bør afskrække brugerne.

- Der har været problemer med nogle password-managere, hvor sikkerheden ikke har været god nok, men det er ikke mit indtryk, at der har været store sager, hvor mange menneskers passwords er blevet lækket.

I 2016 udsendte Center for Cybersikkerhed under Forsvarets Efterretningstjeneste en vejledning til brug af digitale kodeord. Heri anbefaler de danskerne at bruge en password-manager.

Også DKCERT, der rådgiver om og overvåger it-sikkerheden i Danmark, anbefaler et password-manager-program til at holde styr på kodeordene.

- Idéen med kodeord er et sikkerhedskoncept, som folk har svært ved at overskue på grund af antallet af adgangskoder. Derfor er der brug for en løsning, og en password-manager er et godt koncept, fordi man kan opbevare koderne ét sted og så bruge en masterkode i stedet, siger Kim Stensdal fra Dansk It.

Problemet er nemlig, at mange af os er alt for lemfældige med sikkerheden på nettet.

- Vi ser gang på gang, at folk ikke har den rigtige tilgang til at have adgangskoder på nettet. Koderne er for dårlige. De er for korte og for simple. Folk genbruger dem og sløser med sikkerheden omkring dem - for eksempel ved at sætte gule lapper på computeren med koderne, forklarer Kim Stensdal.

/ritzau fokus/