Lösenord och flerfaktorsautentisering

Lösenordshantering är en central del i cybersäkerhetsarbetet. I det här studioprogrammet berättar Karl Selin från CERT-SE om lösenord och vikten av flerfaktorautentisering för att skydda din data.

En vanlig metod för ett cyberangrepp när det gäller lösenord är Phishing, nätfiske. Det går ofta till så att den drabbade klickar på en länk som leder till en webbsida där användarnamn och lösenord fylls i och istället för att loggas in så stjäls dina inloggningsuppgifter av en angripare som nu kan nå dina system.

Flerfaktorautentisering är ett sätt att försvåra angreppet. Det innebär att användarnamn och lösenord kompletteras med ytterligare faktorer för identifiering. Ju fler faktorer, desto säkrare identifiering.

Det finns tre autentiseringsfaktorer

  • det du vet (kunskapsfaktor) - lösenord eller pinkod
  • det du har (besittningsfaktor) - en telefon eller säkerhetsdosa
  • det du är (inneboende faktor, biometri) – fingeravtryck, ögon- och ansiktsigenkänning

Titta gärna på NCSC studioprogram, där Karl Selin från CERT-SE, MSB berättar om lösenordshantering och åtgärder för att höja säkerheten.