En meget pålidelig metode er den integrerede adgangskodegenerator i Password Depot. Vælg den maksimalt tilladte længde og alle tilladte tegntyper for atEntropi (tilfældighed) maksimeres. Længere, tilfældige adgangskoder er stort set altid stærkere end korte, „smarte“.
En væsentlig fordel: De komplekse adgangskoder, der genereres med generatoren, behøver De ikke at huske – de gemmes sikkert i en krypteret adgangskodeboks og kan til enhver tid hentes frem. Password Depot reducerer risikoen for datatab gennem automatiske sikkerhedskopier af Deres databaser, som De kan opbevare enten lokalt, på eksterne lagermedier, servere eller i Cloud.
Svage adgangskoder som sikkerhedsrisiko
Hvilke adgangskoder er særligt populære – og usikre – her i landet? Den årlige topliste fra Hasso-Plattner-Institut (HPI) viser år efter år, at simple talkombinationer som „123456“ eller ord som „password“ eller „Passwort“ fortsat bruges ofte og er ekstremt hurtige at knække. Sådanne adgangskoder giver angribere frit spil.
Ud over den generelle svaghed genbruger mange mennesker den samme adgangskode på tværs af flere tjenester. Genbrug af adgangskoder betyder, at et enkelt leak bringer flere konti i fare.
Er min adgangskode sikker?
Svage adgangskoder er en invitation til identitetstyveri. Ved Brute-Force- og ordbogsangreb afprøves almindelige kombinationer (inkl. typiske mønstre som „abcde“, „qwertz“, „Passwort1“) i høj hastighed. Password Depot understøtter Dem med en kvalitetsanalyse pr. post og advarer mod let gættelige mønstre eller for korte adgangskoder.
Kontrollér Deres poster regelmæssigt i Password Depot: Intelligente kontroller hjælper med at identificere og erstatte alt for svage adgangskoder.
Generér sikre adgangskoder – med Password Depot
Især i virksomheder bør adgangskoder opfylde definerede kvalitetskrav. Adgangskodegeneratoren i Password Depot opretter stærke, tilfældige adgangskoder og gemmer dem krypteret – med AES‑256 (Rijndael), en internationalt standardiseret metode, der anerkendes som meget robust.
Ved login – f.eks. i e-mail-postkasser, bankkonti eller webformularer – kan Password Depot loginoplysninger automatisk og beskyttet indsætte. Hvis De vil slå en adgangskode op i klartekst, finder De den kun i Deres vault, som De har adgang til.
Hvor ofte bør man ændre adgangskoder?
Aktuel faglig anbefaling: Ingen tvungen, regelmæssig ændring af adgangskoder uden konkret anledning. Skift adgangskoder, hvis der er en konkret mistanke (f.eks. datalæk, phishing, usædvanlige loginforsøg), hvis De har delt en adgangskode, hvis konti er særligt følsomme, eller hvis De har brugt svage/korte adgangskoder. Brug desuden konsekvent multifaktorgodkendelse (MFA) og – hvor det er tilgængeligt – moderne metoder som Passkeys.
Password Depot kan om nødvendigt minde Dem om at forny bestemte poster: Udfyld feltet „Gyldig til“, og angiv individuelle frister for hver post.
Tips til at oprette sikre adgangskoder
Hvis De undtagelsesvis uden generator opretter en adgangskode, hjælper disse retningslinjer:
- Stor længde: Brug så mange tegn som tilladt – i praksis er mindst 12–16. Hvert ekstra tegn øger sikkerheden mærkbart.
- Tilfældighed frem for mønstre: Ingen gentagelser eller mønstre („aaaaa“, „ababab“, „20242025“).
- Variation i tegn: Brug store og små bogstaver, tal, tegnsætning og specialtegn. Hvis De ikke bruger alle tegnkategorier, bør De gøre adgangskoden tilsvarende længere.
- Ingen sekvenser: Undgå rækkefølger og tastaturmønstre som „12345“, „abcde“, „qwertz“.
- Ingen „Leetspeak“: Forudsigelige erstatninger som „P@ssw0rd“ er kendt af angribere og hjælper næsten ikke. Stol i stedet på Længde og tilfældighed.
- Ingen personlige oplysninger: Ingen navne, fødselsdatoer, telefonnumre, bilnummerplader o.l.
- Ingen præferencer: Ingen livretter/-klubber/-steder (”PizzaSalami”, ”BayernMünchen”, ”Bodensee”).
- Ingen rene ordbogsord: Et enkelt kendt ord – også selv om det er langt – er sårbart over for ordbogsangreb. Bedre: Adgangssætninger af flere tilfældige ord plus skilletegn/tal.
- Unikt for hver konto: For hver konto et andet password – genbrug det aldrig.
Tips til dit hovedadgangskode i Password Depot
Du skal kun huske én adgangskode: hovedadgangskoden. Det anbefales at bruge individuelle adgangssætninger, f.eks. tre til fem tilfældige ord med skilletegn og eventuelt tal/specialtegn. Undgå ordsprog og kendte huskeregler.
Eksempel på en individuel adgangssætning (kun som eksempel, brug den ikke): ”Jeg bruger sikre adgangssætninger i Password Depot i 10 år” ⇒
Eksempel på adgangssætning
Jeg#bruger#sikre#adgangssætninger#i#10#år
(kan varieres yderligere efter behov).
Det er også muligt at blande ord og tal – men tallene bør ingen let afledelige oplysninger være. Som grundregel gælder: Længde + tilfældighed slår tricks.
Opsummering
- Skift af adgangskode ved sikkerhedshændelser, mistanke om kompromittering eller delte/usikre adgangskoder – ingen regelmæssig tvungen ændring uden anledning.
- Maksimal længde bruge og helst en generator bruge.
- Alle tilladte tegnsæt bruge eller – hvis ikke – øge længden markant.
- Ingen ordbogsord alene, ingen navne/tal, ingen tastaturmønstre.
- Ingen genbrug af identiske eller lignende adgangskoder på tværs af forskellige tjenester (se guide).
- adgangskodeadministrator som f.eks. Password Depot bruge – så behøver De kun at huske én hovedadgangskode.
- Aktivér MFA (og brug passkeys, hvis de er tilgængelige).
Kilder (udvalg)
- NIST SP 800–63B – Digital Identity Guidelines – Memorized Secrets (bl.a. minimumslængde, ingen tvungne periodiske skift, blacklist-kontroller).
- NCSC (UK) – Hvorfor regelmæssige adgangskodeskift er skadelige.
- BSI – Opret sikre adgangskoder, Pressemeddelelse: Adgangskodeskift, To-faktor-autentificering.
- Hasso-Plattner-Institut – Mest populære adgangskoder i 2023 / ILC-statistikker.
- NIST FIPS 197 – Advanced Encryption Standard (AES).
- CISA – Brug stærke adgangskoder, Multi-Factor Authentication.
Forstå brute-force-angreb
Læs, hvorfor længde er afgørende – med regneeksempler og modforanstaltninger.
Brute-force-angreb