Sikkerhed på nettet bliver ofte solgt som noget, man køber. Det er sjældent rigtigt.

De fire mest effektive ting, du kan gøre, koster ingenting — og de tager tilsammen omkring en halv time.

De syv ting

Tjeklisten

Syv ting, der faktisk beskytter dig

Rækkefølgen er efter effekt. De fire første er gratis.

HvadHvorfor
1Automatiske opdateringerDe fleste angreb udnytter huller, der allerede er lukket
2To-faktor på din e-mailMailen kan nulstille alle dine andre konti
3Unikke kodeord i en managerÉt læk åbner ellers alt, hvor du genbrugte koden
4MitID-reglenGodkend kun det, du selv har startet
5Backup efter 3-2-1Den eneste reelle beskyttelse mod ransomware
6Passkeys, hvor de tilbydesDer findes ingen kode at blive narret til at oplyse
7Opdatér routeren
3-2-1-reglen for backup
3 kopier af dine data · 2 forskellige medier · 1 kopi et andet sted fysisk

Bliver du ramt af ransomware, er backup det eneste, der virker, når alt andet har svigtet. Betal aldrig.
HvadHvorfor
1Automatiske opdateringerAngreb udnytter huller, der allerede er lukket
2To-faktor på din e-mailMailen kan nulstille alt andet
3Unikke kodeord i en managerÉt læk åbner ellers alt
4MitID-reglenGodkend kun det, du selv har startet
5Backup efter 3-2-1Eneste reelle værn mod ransomware
6Passkeys, hvor de findesIngen kode at blive narret til at oplyse
7Opdatér routerenDen sidder foran alt andet

1. Opdateringer

Den mest undervurderede sikkerhedsforanstaltning der findes.

De fleste vellykkede angreb udnytter sårbarheder, som producenten allerede har rettet — i en opdatering, brugeren ikke har installeret.

Slå automatisk opdatering til på styresystem, browser, telefon og apps. Så er det klaret.

2. To-faktor på e-mailen

Start her, hvis du kun gør én ting.

Din mailkonto er nøglen til at nulstille adgangskoden på alle dine andre konti. Mister du den, mister du resten.

MetodeStyrke
Kun kodeordSvagest
Kode + SMSBedre end intet, men SIM kan kapres
Kode + authenticator-appGod
Passkey eller hardware-nøgleBedst

3. Adgangskoder

Genbrugte kodeord er den hyppigste årsag til kaprede konti. Lækkes ét sted, prøves kombinationen automatisk alle andre steder.

Længde slår kompleksitet. En sætning er bedre end K@ffe1!.

Brug en adgangskodemanager. Uden en er unikke kodeord urealistisk. Bitwarden er gratis og open source. Apple Passwords og Googles egen er indbygget.

Start med de fem vigtigste: mail, bank, Apple- eller Google-konto, og hvad du ellers har kort gemt hos.

4. MitID-reglen

Godkend kun anmodninger, du selv har startet.

Ringer nogen og beder dig godkende — også hvis de siger, de er fra banken, politiet eller Skat — så læg på og ring selv op på et nummer, du selv finder.

Ingen myndighed og ingen bank beder dig godkende med MitID over telefonen.

Vi gennemgår de typiske formuleringer og de danske myndighedsapps i artiklen om hvad du skal have på mobilen.

5. Backup

3-2-1-reglen:

  • 3 kopier af dine data
  • 2 forskellige medier
  • 1 kopi et andet sted fysisk

Bliver du ramt af ransomware, er backup det eneste, der virker, når alt andet har svigtet.

Betal aldrig. Der er ingen garanti for at få noget tilbage, og det finansierer næste angreb.

6. Passkeys

Passkeys erstatter adgangskoden med en nøgle på din enhed, der låses op med ansigt, fingeraftryk eller skærmkode.

Det afgørende er ikke bekvemmeligheden. Det er, at der ikke findes en kode, du kan blive narret til at oplyse — og at nøglen kun virker på den rigtige hjemmeside.

Det gør phishing praktisk talt virkningsløst. Slå det til, hvor det tilbydes.

7. Routeren

Den bliver næsten aldrig opdateret, og den sidder foran alt andet i dit hjem.

  • Skift standardkoden til adminsiden
  • Brug WPA2 eller WPA3 på dit Wi-Fi
  • Tjek for firmwareopdateringer en gang om året

Mere om opsætning og valg af forbindelse står i artiklen om at vælge det rigtige internet.

Hvad software kan — og ikke kan

Forventningsafstemning

Hvad sikkerhedssoftware kan – og ikke kan

Intet program beskytter mod „alle trusler“. Markedsføring, der lover det, lover noget, teknologien ikke kan levere.

Den største trussel mod danskere er phishing – og phishing virker, fordi du trykker godkend. Det kan software advare om, men ikke forhindre.
TrusselHjælper software?
Klassisk malware og virusJa – det er netop det, den laver
Falske hjemmesiderDelvist – kendte sider blokeres, nye slipper igennem
Phishing-mails og smsDelvist – filtre fanger meget, men ikke alt
Nogen ringer og beder om MitIDNej
Genbrugte adgangskoderNej
Børn der møder voksne onlineNej – her hjælper samtale og indstillinger
Har du Windows, har du allerede antivirus
Microsoft Defender er indbygget og scorer højt hos de uafhængige testinstitutter. For de fleste er det nok.

Betalte pakker giver primært ekstrafunktioner – VPN, adgangskodemanager, forældrekontrol, dansk support – ikke markant bedre virusdetektion. Køb det for det, det er.
Vær skeptisk over for superlativer. „Beskytter mod alle trusler“ og „så er du sikker“ er markedsføringssprog, ikke tekniske udsagn.

Tjek i stedet uafhængige tests hos AV-TEST og AV-Comparatives, før du betaler for noget.

Intet program beskytter mod “alle trusler”. Markedsføring, der lover det, lover noget, teknologien ikke kan levere.

TrusselHjælper software?
Klassisk malwareJa
Falske hjemmesiderDelvist
Phishing-mailsDelvist
Nogen ringer om MitIDNej
Genbrugte kodeordNej
Børn der møder voksne onlineNej

Har du Windows, har du allerede antivirus

Microsoft Defender er indbygget og scorer højt hos de uafhængige testinstitutter AV-TEST og AV-Comparatives.

For de fleste er det nok.

Betalte pakker giver primært ekstrafunktioner — VPN, adgangskodemanager, forældrekontrol, dansk support. Det kan være pengene værd. Men det er ikke markant bedre virusdetektion, du betaler for.

Køb det for det, det er.

Om børn og software

Ingen sikkerhedspakke gør det trygt at lade børn færdes frit online.

Det, der virker, er:

  • Samtale om, hvad de møder, og at de kan komme til dig
  • Aldersindstillinger på enheder og tjenester
  • Fælles rum frem for lukkede døre for de yngste
  • At du selv kender de platforme, de bruger

Medierådet for Børn og Unge har vejledning, der er mere brugbar end noget produkt.

Handel og hjemmesider

Hængelåsen betyder kun, at forbindelsen er krypteret. Den siger intet om, hvem der står bag siden — svindelsider har den også.

Tjek adressen frem for låsen. Stavemåden er ofte det, der afslører en forfalskning.

Vi forklarer hvad certifikatet faktisk dækker i artiklen om SSL-certifikater.

Før du handler:

TjekAdvarselstegn
CVR-nummerFindes ikke på virk.dk
KontaktoplysningerKun en formular
Domænets alderFå måneder gammelt
BetalingKun overførsel eller krypto

Betal med kort. Det giver mulighed for chargeback. Bankoverførsel og kryptovaluta giver ingen beskyttelse.

Hvis det er gået galt

SituationGør straks
Godkendt med MitIDRing til banken nu. Spær kort
Klikket på phishing-linkSkift kodeord, slå 2FA til
Mail hacketSkift kode, tjek videresendelsesregler, advar kontakter
Ramt af ransomwareKobl af nettet. Betal ikke. Gendan fra backup
Falsk webshopKontakt banken om chargeback

Videresendelsesregler er det, folk glemmer. En angriber sætter ofte en regel op, så de fortsat modtager kopier — også efter du har skiftet kodeord.

Anmeld til politiet på politi.dk eller 114.

Der er ingen grund til at være flov. Svindlerne er professionelle og rammer alle aldersgrupper.

Kildehenvisninger

  • Sikker Digital – myndighedernes samlede vejledning om digital sikkerhed for borgere: phishing, smishing, MitID-svindel og hvad du gør, hvis du er blevet snydt.
  • MitID – officiel information om, hvornår MitID bruges, og at du kun bør godkende anmodninger, du selv har startet.
  • Politiet – hvordan du anmelder it-kriminalitet og svindel. Ikke-akutte henvendelser på 114.
  • AV-TEST – uafhængige tests af antivirusprodukter på beskyttelse, ydeevne og brugervenlighed. Brug dem frem for producenternes egne påstande.
  • Have I Been Pwned – gratis tjeneste til at se, om din e-mailadresse indgår i kendte datalæk.
  • Medierådet for Børn og Unge – vejledning om børn og unges digitale liv, aldersgrænser og hvordan man taler med børn om det, de møder online.

Ofte stillede spørgsmål

Hvad er det vigtigste, jeg kan gøre?

Slå automatiske opdateringer til, og sæt to-faktor på din e-mail. Begge dele er gratis.

Har jeg brug for betalt antivirus?

Ikke nødvendigvis. Microsoft Defender er indbygget i Windows og rækker for de fleste. Betalte pakker giver ekstrafunktioner, ikke markant bedre detektion.

Beskytter antivirus mod phishing?

Delvist. Filtre fanger meget, men phishing virker, fordi du selv trykker godkend — det kan software ikke forhindre.

Hvornår må jeg godkende med MitID?

Kun når du selv har startet handlingen. Aldrig fordi nogen har kontaktet dig.

Gør en sikkerhedspakke det trygt for mine børn at være online?

Nej. Det kræver samtale, aldersindstillinger og at du kender platformene.

Betyder hængelåsen, at siden er ægte?

Nej. Den betyder kun, at forbindelsen er krypteret. Tjek adressen i stedet.

Hvad gør jeg ved ransomware?

Betal ikke. Kobl maskinen af nettet, anmeld til politiet, og gendan fra backup.