Krönika: Så småningom blir vi alla hackade

Ja det finns mycket skumt där ute tyvärr. Tvåstegs autentisering tycker jag är bra att ha på alla sidor och tjänster som går iaf. Lösenorden kan ändå läcka oavsett hur komplicerade dom än är. Bara man inte glömmer skriva ut räddningskoderna och gömmer dom på något bra ställe som man inte glömmer bort

Jobbar inom internationell IT Säkerhet, och 40+ år på baken, kan ge lite hjälp på vägen:

1) Använd din mobil som 2-faktor när du betalar räkningar.

Detta gör att du har två separata enheter som gör det mycket svårare för en bedragare att komma åt din konto.
Om du har andra känsliga tjänster, använd samma 2-faktor autentisering.

2) Använd inte samma lösenord på alla sajter. Kommer dom över ett av dina, så är du ganska rökt då dom förhållandevis lätt kan hitta ut dina andra sajter, logins, forums etc.

3) Använd aldrig enkla lösenord som Nielsen1234! även om det uppfyller kraven på dom flesta ställen.
Det är fruktansvärt enkelt då man kan använda en databas med ord och namn som lätt kollar genom alla kombinationer även med ganska svag utrustning. Finns redan bottar som arbetar långsamt men säkert mot varje sajt och rapporterar tillbaka nån dag sen när det finns "jackpott".

4) Använd stärka lösenord som "Ke5S#1ekX4i./3", ja dom kan vara svåra att komma ihåg men det finns lösenordsparare, och du kan ganska säkert spara dessa på t.ex. en Trezor, Ledger eller annan hårdvara nyckel. Personligen litar jag inte på online/appar som sparar lösenord för en då dessa också kan "hackas" och då förlorar du alla nycklar.

Säkraste sättet är att använda sund förnuft, t.ex. så kan du skriva ner dom viktigaste lösenorden på ett papper, lösenord som finns på känsliga ställen du absolut inte vill nån ska komma åt, sen kan du använda google lösenords-sparare till forums som Sweclocker, reddit och andra forums som inte är SÅ viktiga. Pappret sparar du nåt säkert ställe i huset.

5) Använd en dator som du bara använder att betala räkningar med och kommer åt offentliga hemsidor som skattmasen, din läkare, sjukvård, och allt som är känsligt, den håller du helt avstängd när du inte använder den (hårdvara av/på knappen, inte stand-by).
Sörj för att operativsystemet på den dator ALLTID är uppdaterat och Windows defender alltid aktiv med brandvägg.

6) Använd inte din primära speldator till allt annat, håll dom två världarna separata.

7) Berätta aldrig online, varken på din hemsida, forum, facebook, meta, sociala media att du är på väg att resa bort nånstans, tjuven kikar med!

8) Om du är såpas paranoid att du använder TOR att surfa po... jag menar grejer du är nyfiken på och vill vara helt anonym, så använd aldrig ditt riktiga namn nånstans där, använd heller inte forum namn som du använder på din vanliga dator, använd inte samma stil när du upprättar forum-namn, kom ihåg också att när du skriver inlägg - så kan dina stavfel, skrivstil etc. också avslöja dig för folk som inte vill dig väl, om du är under förtryck (ett regim som förföljer dig för dina åsikter, religion, politisk riktning etc.)

9) The-truth-shall-set-you-free. Var inte rädd för spårbarhet. Det kan faktisk vara din vän. Dom allra flesta har rent mjöl i påsen, och du kan lugnt använda samma identitet i tiotals år på internetet. så det är ingen idé att ändra identitet varje år, mån etc. Så länge du har rent mjöl i påsen och följer alm. säkerhets rekommendationer såsom håller din bank-inloggning separat på en annan enhet, och spelar som normalt, surfar som normalt, och "var" den du är på nätet i allmänhet, så är du faktisk ganska trygg på nätet. Ju mera spårbarhet det finns kring din historik genom 10 tals år, så är det faktisk ganska berättande för att du inte har begått nåt fuffens, men bara är en ganska vanlig användare.

10) Att vara lite paranoid är hälsosamt, den gamla floskeln med att "om du inte har nåt att dölja..." etc. är så gammal den går på kryckor nu, då alla har nåt att dölja, pinkoden till kreditkortet, hälsoinformation om familjen etc.

Never go full retard, eller jag menar, gå aldrig 100% online.
Gör som bankerna och se till att ha en reserv på minst 10% offline.

Vad menar du med det?

Det är 2FA om man gör köpet i en webläsare på en dator och sen signerar med mobila bank-id i telefonen.
Så gör i alla fall jag med absolut alla transaktioner jag gör på nätet där det är möjligt.
Många vanliga "känsligare" inloggningar som inte har med direkta transaktioner kräver mobilit-bank id numera ocskå..
Klassisk 2-faktors auktorisering!
En faktor på datorn.
En annan på mobilen.