Sådan vælger I en sikker loginløsning
Adgangskode, app, sikkerhedsnøgle eller adgangsnøgle? Sådan finder I det rette niveau for jeres virksomhed – og undgår, at login bliver vejen ind.
De fleste angreb på små og mellemstore virksomheder starter ikke med avanceret teknik, men med et stjålet eller gættet login. Derfor er valget af loginløsning en af de beslutninger, der giver mest sikkerhed for pengene.
Adgangskoden alene er ikke nok
En adgangskode kan blive gættet, genbrugt fra en anden tjeneste eller afsløret i en falsk mail. Lange, unikke adgangskoder hjælper – men det afgørende skridt er et ekstra trin ved login: totrinsbekræftelse (MFA).
Fire niveauer af login
| Metode | Niveau | Kort fortalt |
|---|---|---|
| Kun adgangskode | Svag | Kan gættes, genbruges eller lækkes. Bør ikke stå alene. |
| Adgangskode + kode på sms | Bedre | Stopper mange angreb, men sms kan opsnappes eller omdirigeres. |
| Adgangskode + Authenticator-app | God | Godkendelse med tal-match i appen. Et godt standardvalg til de fleste medarbejdere. |
| Adgangsnøgle eller sikkerhedsnøgle | Stærkest | Phishing-resistent login uden adgangskode – fx med Windows Hello for Business, en adgangsnøgle i Authenticator eller en FIDO2-nøgle. |
Niveauerne er en forenklet oversigt. Hvilke metoder der kan slås til, afhænger af jeres Microsoft 365-licenser og opsætning.
Fem spørgsmål, før I vælger
- Hvilke systemer skal beskyttes? Start med mail og Microsoft 365 – derefter økonomi, CRM og fjernadgang.
- Hvem har administratoradgang? Administratorer bør have den stærkeste metode og separate konti.
- Hvilke telefoner og computere bruges? Arbejdstelefoner gør det lettere at bruge app eller adgangsnøgler.
- Hvad sker der, når en medarbejder skifter telefon? Lav en fast procedure – se vores vejledning.
- Skal login styres efter regler? Med Conditional Access kan I fx kræve godkendte enheder.
Glem ikke vanerne
Den bedste løsning virker kun, hvis medarbejderne bruger den rigtigt. Godkend aldrig et login, I ikke selv har startet, og brug en adgangskodeadministrator til de systemer, der stadig kræver adgangskode. Se også tippet om at bruge Authenticator i hverdagen.
Sådan kommer I i gang
- Slå totrinsbekræftelse til for alle – også ledelsen.
- Giv administratorer separate konti og den stærkeste loginmetode.
- Lav en procedure for ny telefon og for medarbejdere, der stopper.
- Overvej adgangsnøgler, når jeres udstyr og licenser understøtter det.