Sterke passord: Slik oppretter og bruker du dem.

Jo færre typer tegn passordet inneholder, jo lengre må det være. Et passord på 15 tegn som består utelukkende av tilfeldige tegn og tall, er ca. 33 000 ganger sterkere enn et passord på 8 tegn som består av tegn fra hele tastaturet. Hvis du ikke kan opprette passord som inneholder symboler, må du gjøre det betydelig lengre for å få samme beskyttelse. Et ideelt passord er både langt og inneholder ulike typer symboler.

Bruk hele tastaturet, ikke bare de vanligste tegnene. Symboler som skrives ved å holde nede Skift og trykke et tall, er svært vanlige i passord. Passordet blir mye sterkere hvis du velger blant alle symbolene på tastaturet, inkludert tegnsettingstegnene som ikke står på øverste rad på tastaturet, og symboler som er unike for ditt språk.

Unngå sekvenser eller gjentatte tegn. "12345678", "222222", "abcdefg", eller bokstaver som ligger ved siden av hverandre på tastaturet, utgjør ikke sterke passord.

Unngå å bruke bare symboler og tall som ligner på bokstaver. Kriminelle og andre brukere med onde hensikter som vet nok til å prøve å knekke passordet ditt, lar seg ikke lure av vanlige symbolerstatninger som ligner bokstaver, for eksempel å bytte ut en i med 1 eller en a med @ som i "M1cr0$0ft" eller "p@ss0rd". Men disse erstatningene kan være effektive når de kombineres med andre metoder, som lengde, feilstavinger eller variasjoner av store og små bokstaver for å gjøre passordet sterkere.

Unngå påloggingsnavnet ditt. Alle deler av navnet, fødselsdatoen, personnummeret eller lignende informasjon om familiemedlemmer utgjør et dårlig passordvalg. Dette er noe av det første kriminelle forsøker.

Unngå ord som finnes i ordbøker for noe språk. Kriminelle bruker avanserte verktøy som raskt gjetter passord som er basert på ord i flere ordbøker, inkludert ord som er skrevet baklengs, vanlige feilstavinger og erstatninger. Dette inkluderer alle typer banneord og alle ord du ikke ville sagt høyt foran barna.

Bruk mer enn ett passord overalt. Hvis en av datamaskinene eller ett av webområdene som bruker dette passordet, rammes, bør all annen informasjon som beskyttes av passordet, også anses som rammet. Det er viktig å bruke ulike passord på ulike systemer.

Unngå å bruke elektronisk lagring. Hvis ondsinnede brukere finner disse passordene lagret på Internett eller på en nettverksdatamaskin, får de tilgang til all informasjonen din.

Du har bare én datamaskin, eller du har flere datamaskiner, men du trenger ikke tilgang til informasjon på én datamaskin fra en annen.

Datamaskinen er fysisk sikker (du stoler på alle som har fysisk tilgang til datamaskinen).

Ikke avslør dem for andre. Hold passordene skjult for venner og familiemedlemmer (spesielt barn) som kan videreformidle dem til andre, mindre pålitelige personer. Passord du trenger å dele med andre, for eksempel passordet til kontoen i Internett-banken som du kanskje må dele med ektefellen, er de eneste unntakene.

Beskytt alle registrerte passord. Vær forsiktig med hvor du oppbevarer passord som du registrerer eller skriver ned. Ikke legg igjen disse registrerte passordene på steder der du ikke kan legge igjen informasjonen de beskytter.

Aldri opplys om passordet via e-post eller på grunnlag av forespørsler på e-post. All e-post som ber om passord eller ber deg om å gå til et webområde for å bekrefte passordet ditt, er nesten garantert svindel. Dette omfatter forespørsler fra pålitelige selskaper og personer. E-post kan fanges opp under sending, og e-post som ber om informasjon, er kanskje ikke fra den avsenderen det opplyses om. Svindelforsøk (phishing) på Internett bruker uredelig e-post til å lokke deg til å avsløre brukernavn og passord, stjele identiteten din med mer. Lær mer om svindelforsøk og hvordan du håndterer Internett-svindel.

Endre passordene dine regelmessig. Dette kan hindre kriminelle og andre ondsinnede brukere i å få tak i dem. Et sterkt passord holder seg lenger. Et passord som er kortere enn 8 tegn, bør bare regnes som trygt i ca. en uke, mens et passord på 14 tegn eller mer (og som følger de andre reglene ovenfor) kan være trygt i flere år.

Ikke skriv inn passord på datamaskiner du ikke har kontroll over. Datamaskiner på Internett-kafeer, datalaber, delte systemer, kiosksystemer, konferanser og flyplasser bør regnes som usikre for annen personlig bruk enn anonym surfing på Internett. Ikke bruk disse datamaskinene til sjekking av Internett-basert e-post, chatterom, banksaldo, forretnings-e-post eller andre kontoer som krever brukernavn og passord. Kriminelle kan kjøpe utstyr for logging av tastetrykk svært billig, og det tar bare et par minutter å installere. Med dette utstyret kan ondsinnede brukere samle inn all informasjonen som er skrevet på en datamaskin, over Internett. Passord og passordfraser er verdt like mye som informasjonen de beskytter.