Säkerhet börjar ofta före själva inloggningen: med hur du kommer till sidan, vilket lösenord du använder och vad du godkänner.
Ett eget lösenord för varje tjänst
Om samma lösenord används på flera ställen kan ett läckage hos en tjänst påverka andra konton. Ett unikt lösenord begränsar den kopplingen. En lösenordshanterare kan hjälpa dig att skapa och hålla reda på olika lösenord utan att göra dem till små variationer av samma ord.
Flerfaktorsinloggning lägger till en kontroll utöver lösenordet när tjänsten stöder det. Den tar inte bort behovet av att läsa vad du godkänner. En begäran som du inte själv startat ska inte accepteras bara för att den visas i en app du känner igen.
Läs handlingen, inte bara logotypen
E-legitimation kan användas både för identifiering och för underskrift. Identifiering handlar om att visa vem du är; en underskrift kan innebära att du bekräftar en beskriven handling. BankID lyfter just skillnaden och vikten av att det framgår vilken tjänst och avsikt som avses.
Om texten i begäran inte motsvarar det du håller på med, avbryt. Att någon på telefon säger att steget behövs för säkerheten gör inte innehållet mindre viktigt. Läs BankID:s egen förklaring av arbetet mot bedrägerier för bakgrunden.
Delad enhet, delad risk
En låst skärm skyddar mot att någon direkt fortsätter i ett öppet fönster. Att logga ut från tjänsten avslutar ett annat slags åtkomst. På en gemensam dator behöver du tänka på båda, liksom på om webbläsaren sparat lösenord eller dokument.
Privat webbläsarläge är inte samma sak som anonymitet gentemot tjänsten eller nätverket. Använd det inte som ersättning för utloggning eller som ett löfte om att ett kontobesök saknar spår. Håll även webbläsare och operativsystem uppdaterade.
Återställning kräver också eftertanke
Länkar i oväntade meddelanden kan leda till en annan sida än den de utger sig för att representera. Gå till den tjänst du avsåg att använda via en känd väg och kontrollera adressen innan du lämnar uppgifter. Ett lösenordsbyte hos fel mottagare löser inget kontoproblem.
På aphroditese.com finns inga lösenord eller spelkonton att återställa. Skicka därför inte koder, lösenord eller dokumentbilder till någon som påstår sig hantera sådana ärenden för den här sidan. Skillnaden mellan att skapa ett konto och få åtkomst till det beskrivs under registrering.