Unngå hackerne med disse fem triksene

Tar du disse forholdsreglene, bør du være rimelig trygg, mener ekspertene.

Denne artikkelen er over fem år gammel

Tre norske virksomheter er så langt rammet av det verdensomspennende dataviruset Wanna Decryptor, som til nå har rammet nær 100 land. Blant de rammede er Choice-hotellene og flere fotballklubber.

Hacking kan ramme hvem som helst, og det er spesielt to typer som skiller seg ut.

– Det kan være (u)venner snoker i tingene eller misbruker profilen din. Eller så har vi mer organisert kriminalitet der hensikten er å lure deg for penger. Løsepengevirus er et typisk eksempel, sier Hans Marius Tessem, seniorrådgiver hos Norsk senter for informasjonssikring (NorSIS).

– Årlig er det hundrevis som kontakter oss fordi de er blitt hacket, og vi vet det er mange mørketall, sier han.

• Fikk du med deg denne? Dette bør du aldri gjøre på jobbens PC

Vi har spurt en hackingekspert, en passordekspert og Norsk senter for informasjonssikring hva du kan gjøre for å sikre at dine ting ikke kommer i hendene på andre.

Følger du disse fem rådene, bør du være rimelig trygg:

1. Alltid oppgrader til siste versjon

Hyppige sikkerhetsoppdateringer fra for eksempel Apple, Microsoft eller Windows kommer ofte for å fikse sikkerhetshull som er oppdaget.

Når en ny oppdatering dukker opp bør du benytte deg av den med en gang, råder Martin Gravråk, hackingekspert og systemutvikler i Bouvet.

– Årsaken er at det tar lang tid for hackerne å utnytte et sikkerhetshull etter at det først er oppdaget. De trenger ofte noen uker på seg, så hvis man alltid oppdaterer til siste versjon, er du faktisk ganske trygg.

– Så har du dem som ikke oppdaterer på flere år, og med såpass mange sikkerhetshull er risikoen for å bli hacket vesentlig større, legger han til.

Les også

Fingeravtrykksleseren på mobilen er ikke så trygg som du tror

2. Bruk et sterkt passord, men ikke bruk det flere steder

– Du må ha et passord som er langt nok, og for all del – ikke bruk «passord» som passord. Det er utrolig hvor mange som fortsatt gjør akkurat det, fortsetter Gravråk.

Årsaken er at det ofte brukes ordlister for å gjette eller hacke disse.

– Et tips er å bruke en setning. «Huskåkjøpeavisen» er lett å huske, og kjempevanskelig for en datamaskin å knekke, så noe sånt er ofte det beste passordet.

Men bruk det ikke flere steder, understreker han.

Les også

Vanskelig å huske alle passordene? Fortvil ikke, her er eksperttipsene

3. Sjekk URLen

Uansett hvilken nettside du befinner deg på – rådet er det samme:

– Du må sjekke at nettleseren starter med https, altså at den er kryptert.

Spesielt viktig er det når du taster inn sensitiv informasjon som brukernavn og passord.

– Sender noen en link til deg via e-post, og du blir bedt om å logge på et eller annet – ikke gjør det med mindre siden er kryptert. For eksempel taster du ikke inn nettbankpassordet hvis du ikke er sikker på at det faktisk er bankens riktige nettside du er inne på.

Og vil du være på den sikre siden? Ikke klikk på lenker eller vedlegg du får på e-post i det hele tatt.

• Les også: Hva er kryptering?

PS: Vi jobber i disse dager med å få alle våre sider over på sikret tilkobling (https). Vi har i en periode vært avhengige av å laste inn innhold fra kilder som ikke støtter sikret tilkobling - dette er nå på vei ut. For ordens skyld er sider knyttet til innlogging (SPiD) og kundebehandling (kundeportalen) på sikret tilkobling. Men vi er enige i at det er viktig å sikre all tilkobling til oss. (red.anm.)

4. Bruk totrinnspålogging

Når du skal inn på nettbanken må du gjennom to trinn, ofte med kodebrikke inkludert, for å logge deg på. Det er et sikkert kort for at uvedkommende ikke kan komme seg inn.

Mange vet imidlertid ikke at dette er noe som kan aktiveres på de andre profilene dine også – Facebook for eksempel, sier Tessem hos NorSIS.

– Med totrinns bekreftelse logger du på med passord i tillegg til en kode på telefon. Passordet ditt forblir det samme, men en ny kode genereres hvis uvedkommende forsøker å få tilgang til Facebook-kontoen din fra en ny enhet, sier han.

Bruker du samme PC hele tiden vil du slippe å måtte taste koden igjen etter at den først er registrert. Logger andre inn på en annen PC, vil de måtte gå gjennom to trinn.

• Slik kan du aktivere en totrinns bekreftelse selv

Og skulle du først bli hacket er det smart å ha gjort en ting først, sier sikkerhetsekspert Per Thorsheim:

5. Ta sikkerhetskopi

– En sikkerhetskopi er nyttig hvis et virus kommer inn på PC-en din, holder filene dine som gissel og krever penger av deg hvis du skal ha dem tilbake.

Det kan skje hvis du har klikket deg inn på tvilsomme e-poster eller nettsteder, forklarer Thorsheim.

Hvis du bruker en skytjeneste som Dropbox eller Google Drive, risikerer du at filene blir kryptert på samme måte.

– Det kan være konfirmasjonsbildene, babybilder eller bryllupsbilder som går tapt. Ta backup på minnepinne og lagre den i kjøkkenskuffen.

Intervjuene av disse ble gjort tidligere denne uken, før angrepet ble kjent fredag.