En kode på telefonen en tirsdag aften
Anders er pensioneret maskinfører og bor i en lille by uden for Holbæk. Han fortalte mig historien, da han kom til et af mine kurser for voksne, og jeg har fået lov til at gengive den med kun hans fornavn. Det startede en tirsdag aften i de her efterårsuger. Han sad i sofaen med et krydsord, da telefonen summede og viste en sekscifret kode fra hans mailkonto, med teksten at den skulle bruges til at logge ind.
Problemet var, at Anders slet ikke var i gang med at logge ind på noget. Computeren var slukket, og telefonen havde ligget ved siden af ham hele aftenen. Han beskrev det som at høre nogen rykke i dørhåndtaget, når man ved, at man selv har låst og er hjemme. Hans første indskydelse var at åbne beskeden igen og igen, som om den ville ændre sig, hvis han kiggede længe nok.
Det er en helt almindelig reaktion, og jeg vil gerne sige det med det samme: en uventet kode er ikke et tegn på, at du har gjort noget forkert. Den er et tegn på, at nogen har forsøgt at komme ind med dit brugernavn, og at ekstra bekræftelse netop gjorde sit arbejde ved at stoppe dem ved døren.
Det første, han lod være at gøre
Anders overvejede kort at ringe tilbage til et nummer, der havde sendt en sms lidt tidligere om at 'sikre kontoen'. Heldigvis nåede han at tænke, at den besked jo kom efter koden og ikke før. Han lod den ligge. Det er et godt instinkt at have: når en anden pludselig er meget hjælpsom lige efter en uventet kode, er det værd at sætte tempoet ned.
Han gav heller ikke koden videre til nogen. Det lyder oplagt, men mange får at vide i en telefonsamtale eller en besked, at de skal 'læse koden op for at bekræfte, at det er dem'. En kode er en nøgle til én bestemt dør, og den er kun beregnet til dig. Ingen, der reelt vil hjælpe dig, har brug for at høre den.
Endelig lod han være med at trykke på nogen af linkene i den ekstra sms. I stedet lagde han telefonen fra sig et øjeblik, tog en dyb indånding og hentede sit krydsord igen, så han kunne tænke over, hvad der skulle ske som det næste.
- Giv aldrig en kode videre, uanset hvem der spørger
- Svar ikke på beskeder, der kommer lige efter koden
- Tryk ikke på links i den uventede sms
Det han gjorde i stedet, trin for trin
Anders åbnede selv mailtjenesten ved at skrive adressen ind i browseren, ikke ved at bruge noget link. Her gik han ind i kontoens oversigt over nylig aktivitet. Der stod to loginforsøg fra et sted, han ikke kendte, og begge var markeret som afvist. Det var en lettelse at se, men han tog det alligevel alvorligt.
Dernæst skiftede han adgangskoden til kontoen. Han valgte en ny, lang sætning, som han ikke havde brugt andre steder, og han skrev den ned i den lille notesbog, han har i skuffen til den slags. Det er en fin og helt almindelig løsning, så længe bogen ligger et sted, hvor kun du kommer.
Til sidst loggede han ud af alle andre enheder, så en eventuel åben forbindelse faldt væk. Hele forløbet tog ham under en halv time. Han bemærkede selv bagefter, at det føltes mærkeligt roligt, fordi han vidste, hvilke trin han skulle igennem, og at der ikke var noget, han skulle nå inden for få minutter.
- Åbn tjenesten selv, uden at bruge et link fra en besked
- Se efter nylig aktivitet i kontoens indstillinger
- Skift adgangskode og log ud af andre enheder
Hvorfor koden betød, at hans konto holdt
Det, som Anders først tog for en trussel, var i virkeligheden beskyttelsen, der virkede. Fordi hans konto krævede en kode ud over adgangskoden, kunne den, der havde forsøgt sig, ikke komme længere. Hvis han ikke havde haft totrinslogin slået til, kunne en gættet eller stjålet adgangskode alene have været nok.
Det betyder ikke, at man kan læne sig tilbage. Koden fortæller dig, at nogen kender mindst dit brugernavn, og ofte også en gammel adgangskode fra et sted, hvor den er lækket. Derfor var det fornuftigt, at Anders skiftede adgangskode med det samme, også selvom intet så ud til at være sket.
Jeg minder ofte kursisterne om, at en uventet kode er information og ikke et nederlag. Den giver dig et forspring, fordi du ved, at nogen banker på, før de er kommet ind. Det forspring skal du bruge, mens situationen stadig er under kontrol.
Hvad Anders gjorde dagen efter
Næste morgen gennemgik Anders sin telefon. Han ville vide, om nogen af hans andre konti brugte den samme gamle adgangskode som mailen. Det gjorde to af dem, og han skiftede begge. Det var det mest nyttige ved hele episoden, sagde han, fordi han ellers aldrig havde fået det gjort.
Han tjekkede også, at den mailadresse og det telefonnummer, hans konto bruger til gendannelse, stadig var hans egne. Hvis en uvedkommende kunne ændre dem, ville de kunne låse ham ude. Alt var, som det skulle være, og han skrev tallene ned, så han kunne sammenligne næste gang.
Til sidst ringede han til sin søster og fortalte, hvad der var sket. Han ville gerne have, at hun vidste, hvad en uventet kode er, hvis hun selv engang fik en. At fortælle det videre var for ham en del af at få det på plads, og det er en vane, jeg gerne anbefaler.
Anders sagde, at det vigtigste for ham var, at han ikke føltes dum. Det er ikke dumt at få en kode. Det er heller ikke dumt at blive i tvivl. Det er først, hvis man giver koden videre, at tingene kan gå skævt.
- Tjek, om andre konti bruger samme adgangskode
- Kontrollér mail og telefonnummer til gendannelse
- Fortæl en i familien, hvad du har oplevet
Det jeg tager med fra hans historie
Når jeg tænker på Anders' aften, er det rækkefølgen, jeg husker. Først ro, så et selvstændigt tjek, så ny adgangskode, så en gennemgang af resten. Ingen af trinene kræver særlig teknisk viden, men de kræver, at man ikke lader sig haste af beskeder, der kommer udefra.
Jeg har set mange kursister blive urolige, fordi de tror, at en uventet kode betyder, at nogen allerede er inde. Oftest betyder den det modsatte. Den viser, at låsen holdt, og at du har fået besked i tide til at styrke den.
Hvis du får en kode, du ikke har bedt om, så luk beskeden og åbn tjenesten selv. Brug de samme trin som Anders, og tag den tid, du har brug for. Der er næsten aldrig noget, der haster, bortset fra at du ikke må give koden videre.
En kode, du ikke har bedt om, er sjældent en katastrofe. Den er et signal om, at nogen har prøvet døren, og at din ekstra bekræftelse har holdt. Giv ikke koden videre, åbn tjenesten selv, skift adgangskode og tjek dine andre konti. Anders klarede det på en halv time med en notesbog og lidt ro, og det kan du også.
