Hvad er en hacker? Sådan beskytter du dine digitale konti

En hacker kan få adgang til en konto, mobil eller computer uden ejerens tilladelse. Ordet bruges også bredere om personer med teknisk kunnen, men denne guide handler om den uautoriserede adgang, som kan skade dig. Det kan ske uden et dramatisk, målrettet angreb: En kriminel kan for eksempel udnytte en adgangskode, der er genbrugt og lækket fra en anden tjeneste, eller narre dig til selv at udlevere loginoplysninger.

Dansk politi definerer hacking som adgang til digitale enheder eller konti uden tilladelse. Derfor begynder et godt forsvar med både stærke loginoplysninger, sikre enheder og en plan for at opdage og standse misbrug. Du behøver ikke være teknisk ekspert for at komme i gang.

Hvilke konti bør du beskytte først?

Begynd med din e-mailkonto. Den bruges ofte til at nulstille adgangskoder og modtage sikkerhedsbeskeder, så adgang til mailen kan give adgang til flere af dine andre tjenester. Prioritér derefter konti med betalingsoplysninger eller følsomme data: netbank, betalingsapps, cloudlager, sociale medier og kontoen til din telefon eller computer.

Lav en kort liste over dine vigtigste konti. Tjek for hver enkelt, om adgangskoden er unik, om tofaktorgodkendelse er slået til, og om gendannelsesmail og telefonnummer stadig tilhører dig. Brug tjenestens egne sikkerhedsindstillinger, som du åbner via dens kendte app eller ved selv at skrive den officielle webadresse.

Hvordan laver du stærke adgangskoder?

En adgangskode skal være lang, vanskelig at gætte og kun bruges ét sted. Digitaliseringsstyrelsens vejledning på Sikkerdigital anbefaler mindst 15 tegn. Genbrug ikke en adgangskode på tværs af tjenester: Hvis en adgangskode bliver stjålet ét sted, kan kriminelle afprøve den på mail, sociale medier og andre logins.

Den nemmeste måde at holde styr på mange unikke adgangskoder på er ofte en adgangskodeadministrator, også kaldet en passwordmanager. Den kan oprette og gemme stærke adgangskoder, så du kun behøver huske hovedadgangskoden. Vælg en løsning, du har tillid til, lav en lang og unik hovedadgangskode, og slå ekstra loginbeskyttelse til, hvis den tilbydes. Overvej også, hvordan du sikkert kan gendanne adgangen, hvis du mister telefonen eller glemmer hovedadgangskoden.

Hvis du hellere vil huske adgangskoder selv, så brug en lang adgangssætning, som ikke bygger på navne, fødselsdatoer eller andre oplysninger, man kan finde om dig. Gem den ikke i en ubeskyttet note eller i en besked til dig selv. Se Sikkerdigitals vejledning om stærke adgangskoder og passwordmanagers.

Hvad er tofaktorgodkendelse, og hvornår skal du bruge den?

Tofaktorgodkendelse, også kaldet totrinslogin, kræver to former for bevis, når du logger ind. Det kan for eksempel være din adgangskode plus en godkendelse på telefonen eller en engangskode. Hvis en adgangskode bliver stjålet, gør det et ekstra trin sværere for andre at overtage kontoen. Slå funktionen til på dine vigtigste konti, især mail, cloudkonto og sociale medier.

Hvis tjenesten tilbyder adgangsnøgler (passkeys) eller en fysisk sikkerhedsnøgle, kan de være et godt valg: Google beskriver dem som stærkere værn mod phishing end adgangskoder alene. Ellers kan du bruge tjenestens godkendelsesapp eller loginprompt. Vælg den bedste mulighed, tjenesten faktisk tilbyder, og gem eventuelle gendannelseskoder et sikkert sted adskilt fra telefonen. En kode via sms er bedre end slet ingen ekstra kontrol, men del aldrig koden med en person, der ringer eller skriver til dig.

Følg tjenestens egen vejledning, fordi menuerne kan ændre sig. Sikkerdigital har trinvis hjælp til at slå totrinslogin til på flere populære tjenester, og Google forklarer adgangsnøgler og ekstra loginbeskyttelse for Google-konti.

Hvordan undgår du phishing og falske supporthenvendelser?

Phishing er forsøg på at narre dig til at oplyse adgangskoder, betalingskortdata eller andre personlige oplysninger via en falsk mail, sms, besked eller hjemmeside. Nogle svindlere ringer i stedet og udgiver sig for at være fra banken, politiet, MitID eller teknisk support. En besked kan se troværdig ud, og et vist telefonnummer kan være forfalsket; dårlig stavning er derfor ikke den eneste advarsel.

• Stop op, hvis en uventet besked kræver, at du handler straks, overfører penge eller godkender et login.
• Åbn ikke et link eller en QR-kode for at logge ind. Gå selv til tjenestens officielle app eller webadresse.
• Kontakt banken eller myndigheden via et nummer eller en kontaktvej, du selv finder på den officielle hjemmeside.
• Indtast aldrig en engangskode, MitID-kode eller gendannelsesnøgle, fordi en fremmed beder om det.

Sikkerdigital advarer om, at links og QR-koder kan føre til falske sider, og at svindlere kan få et telefonnummer til at se ud som det officielle. Læs rådene om falske mails, beskeder og opkald, før du reagerer på en mistænkelig henvendelse.

Hvordan beskytter du MitID?

MitID er en dansk loginløsning til offentlige og private tjenester; beskyt det som en nøgle til din digitale identitet. Del aldrig MitID-koder eller adgang til din app, kodeviser, kodeoplæser eller chip. Godkend ikke en anmodning, som du ikke selv har startet, og læs altid, hvad godkendelsen gælder. Hvis du selv kontakter MitID Support, kan de bede om dit bruger-ID, men du skal stadig aldrig oplyse din kode.

Hvis du mister din MitID-enhed eller mistænker misbrug, skal du følge MitIDs anvisning om at spærre identifikationsmidlet. Ved mistanke om misbrug kan hele MitID spærres midlertidigt. Læs MitIDs aktuelle råd om at beskytte og spærre MitID.

Hvad gør du, hvis nogen har fået adgang?

Reagér hurtigt, men brug ikke et link fra den mistænkelige besked. Gå direkte til den officielle tjeneste fra en enhed, du har tillid til, og skift den kompromitterede adgangskode. Skift også alle andre steder, hvor du har genbrugt den. Log ukendte enheder og sessioner ud, kontrollér at gendannelsesmail og telefonnummer ikke er ændret, og gennemgå tilknyttede apps eller mailregler, du ikke selv har oprettet.

Hvis betalingskort, bankkonto eller MitID kan være berørt, skal du straks kontakte banken og få kortet eller MitID spærret efter behov. Gem beskeder, kvitteringer og anden dokumentation. I Danmark kan du kontakte Cyberhotline for digital sikkerhed på 33 37 00 37 og anmelde digital kriminalitet til politiet. Se politiets vejledning om anmeldelse og Googles trin til at sikre en kompromitteret Google-konto, hvis det er den konto, du bruger.

En enkel start i dag er at sikre din mailkonto med en unik adgangskode og tofaktorgodkendelse, slå automatiske sikkerhedsopdateringer til på dine enheder, og følg Sikkerdigitals råd om opdateringer og enhedsbeskyttelse og gennemgå de seneste loginaktiviteter. Ingen enkelt indstilling fjerner alle risici, men disse handlinger gør det vanskeligere at overtage dine konti og lettere at reagere, hvis noget ser forkert ud.