Internetsikkerhed for begyndere

Internetsikkerhed for begyndere handler ikke om at blive it-ekspert – det handler om fem vaner, der stopper langt de fleste angreb: stærke, unikke adgangskoder, totrinsbekræftelse, opdateret software, en sund skepsis over for links og beskeder samt et låst hjemmenetværk. Det korte svar er, at de fleste ikke bliver “hacket” i filmisk forstand; de bliver narret til selv at udlevere koder og oplysninger. Derfor beskytter vanerne mere end noget produkt, du kan købe.

Den gode nyhed i et emne, der ofte sælges på frygt: du er ikke et interessant mål for avancerede hackere. Du er et mål for automatiserede fisketure – og dem er der beskyttelse imod, som hverken koster penge eller kræver teknisk snilde.

Hvad er internetsikkerhed?

Internetsikkerhed er summen af de valg, der beskytter dine konti, dine penge og dine data, når du er online. Truslerne mod almindelige danskere falder i tre grupper:

• Phishing og svindel: falske mails, sms’er (“smishing”) og opkald, der udgiver sig for at være banken, posten, Skat eller et familiemedlem – og fisker efter koder, kortoplysninger eller MitID-godkendelser.
• Kontoovertagelser: lækkede eller genbrugte adgangskoder, der giver fremmede adgang til mail, sociale medier eller netbutikker.
• Skadelig software: programmer, der sniger sig ind via downloads, falske annoncer eller usikre sider og stjæler data eller låser filer.

Bemærk fællesnævneren: alle tre veje går som regel gennem dig – ikke gennem et teknisk hul. Det er derfor, vanerne nedenfor virker.

De fem vaner, der beskytter mest

1. Unikke adgangskoder til alt – og en kodehusker til at huske dem. Genbrug er synden nummer ét: lækkes din kode ét sted, prøves den automatisk alle andre steder. En password manager (der findes gode gratis) genererer og husker lange, unikke koder, så du kun skal huske én hovedkode. Gør den lang – en sætning på fire-fem ord slår ethvert “P@ssw0rd!”.
2. Slå totrinsbekræftelse til på mail, MitID-relaterede tjenester, sociale medier og alt med betalingskort. Med to trin er en stjålet kode alene ubrugelig. Start med din mailkonto – den er nøglen til alt andet, fordi “nulstil adgangskode” lander dér.
3. Opdatér, når enheden beder om det. Opdateringer lukker de sikkerhedshuller, angreb udnytter. Slå automatiske opdateringer til på telefon, computer, browser – og glem ikke routeren, som mange aldrig har opdateret siden købsdagen.
4. Stop op ved pres. Svindelbeskeder har ét fælles kendetegn: hast. “Din pakke returneres i dag”, “din konto lukkes”, “godkend nu”. Ægte virksomheder og myndigheder beder dig aldrig oplyse koder eller godkende MitID-anmodninger, du ikke selv har startet. Er du i tvivl, så gå selv til hjemmesiden eller appen – klik aldrig på linket i beskeden.
5. Lås dit hjemmenetværk. Skift routerens standardadgangskode (den på klistermærket kender flere end dig), brug WPA2- eller WPA3-kryptering, og giv gæster et gæstenetværk i stedet for din egen kode. Netværkets navn – dit SSID – behøver ikke afsløre hverken udbyder eller adresse.

Myndighedernes samlede råd og aktuelle svindelvarsler finder du på Sikkerdigital.dk – den officielle danske portal for digital sikkerhed. Læg den i dine bogmærker; det er stedet at slå efter, når en besked lugter.

Offentligt wifi og VPN – hvornår er det nødvendigt?

Frygten for offentligt wifi er delvist forældet: næsten al trafik til banker, netbutikker og mail er i dag krypteret med HTTPS (hængelåsen i browseren), så folk på samme netværk kan ikke bare “læse med”. Alligevel er to forholdsregler fornuftige på hotellets eller lufthavnens net:

Undgå at logge på følsomme tjenester på netværk, du ikke stoler på – og overvej en VPN, der krypterer al din trafik i en samlet tunnel. En VPN skjuler også din IP-adresse for de tjenester, du besøger. Men vær ærlig om, hvad den ikke gør: en VPN stopper hverken phishing, svage koder eller skadelige downloads. Den er et supplement til de fem vaner – aldrig en erstatning.

Hvad med antivirus?

Kortere svar, end branchen bryder sig om: de indbyggede beskyttelser i moderne styresystemer er blevet rigtig gode, og for de fleste almindelige brugere er de tilstrækkelige – hvis vanerne ovenfor er på plads. Et betalt sikkerhedsprogram kan give ekstra lag som netværksovervågning og beskyttelse mod falske sider, og det kan give ro i maven på en delt familiecomputer. Men køb det som et supplement, ikke som en sovepude: intet program redder en kode, du selv har udleveret.

Sikkerhed for hele husstanden

• Børnene: tekniske filtre og aftaler går hånd i hånd – opsætningen på router, enheder og tjenester står i guiden om forældrekontrol på internettet.
• De ældre: tal om svindelopkald og falske sms’er – ældre er overrepræsenterede i MitID-svindel. Aftal en huskeregel: læg på, og ring selv tilbage på det officielle nummer.
• Smart home-enheder: robotstøvsugere, kameraer og stikkontakter er små computere. Skift standardkoder, opdatér via appen, og smid enheder ud, der ikke længere får opdateringer.
• Sikkerhedskopi: billeder og vigtige dokumenter bør ligge to steder – fx enheden plus en sky eller ekstern disk. Det er forsikringen, hvis uheldet alligevel er ude.

Kom i gang: 15-minutters sikkerhedstjek

1. Slå totrinsbekræftelse til på din mailkonto (5 min.)
2. Installér en password manager, og skift koden på mail og netbank til lange, unikke koder (5 min.)
3. Skift routerens adgangskode, og tjek at netværket kører WPA2 eller WPA3 (3 min.)
4. Slå automatiske opdateringer til på telefon og computer (2 min.)

Det kvarter lukker de døre, langt de fleste angreb går ind ad. Resten – skepsis over for hastebeskeder – koster ingenting og bliver en refleks med tiden.

Relaterede artikler

• Hvad er Wi-Fi?
• Router vs modem
• Hvem er min internetudbyder?

Spørgsmål og svar om internetsikkerhed