Hvorfor jeg arbejder med en fast metode
Når telefonen lyser med en kode eller et spørgsmål om, hvorvidt det er dig, der logger ind, reagerer de fleste hurtigt. Det er helt naturligt, men netop hastværk er det, der gør en uventet forespørgsel farlig. Derfor har jeg gennem mange år som underviser holdt fast i en lille, fast metode i stedet for at forlade mig på fornemmelser i øjeblikket.
Metoden består af tre redskaber, som alle kan have ved hånden: en pause, et kig på detaljerne i beskeden og en kontrol fra din egen side af, uden at bruge noget i selve beskeden. Ingen af delene kræver særlig teknisk viden. Du behøver ikke forstå, hvordan systemerne virker indeni, for at handle roligt og fornuftigt.
I denne artikel gennemgår jeg redskaberne ét ad gangen og forklarer, hvorfor jeg vælger netop dem. Tænk på det som en værktøjskasse, du kan udskrive i tankerne og tage frem, næste gang efteråret bringer en overraskelse på skærmen.
Første redskab: pausen
Det første, jeg gør, er ingenting. Jeg lægger telefonen fra mig, trækker vejret og lader være med at trykke på noget. En uventet bekræftelse haster aldrig i den forstand, at en konto går tabt i løbet af et par minutter, og alligevel er den bygget til at få dig til at føle det sådan.
Pausen giver plads til at stille de enkle spørgsmål: Var jeg lige i gang med at logge ind et sted? Har jeg skiftet telefon, rejst eller åbnet en ny tjeneste i dag? Hvis svaret er nej til det hele, er der ingen grund til at godkende noget. Mange af mine kursister fortæller, at netop denne pause var den vigtigste lærdom, fordi den tager presset ud af situationen.
Jeg anbefaler at øve pausen, mens der ikke er noget på spil. Sig til dig selv, at du aldrig svarer på en bekræftelse, før du har talt sekunderne til ti. Vanen sidder bedre, når den er indøvet i ro.
- Læg telefonen fra dig, og tæl langsomt til ti
- Spørg dig selv, om du selv har gjort noget lige før
- Godkend aldrig noget, du ikke kan forklare
Andet redskab: læs detaljerne i beskeden
Næste skridt er at læse, hvad der faktisk står. Mange bekræftelser viser, hvilken tjeneste der forsøger at logge ind, og nogle gange et omtrentligt sted eller et tidspunkt. Passer stedet ikke med, hvor du befinder dig, eller nævner beskeden en tjeneste, du slet ikke bruger, er det et tydeligt tegn på, at forespørgslen ikke kommer fra dig.
Jeg kigger også på, hvordan beskeden er formuleret. Et ægte spørgsmål om godkendelse er kort og sagligt. Hvis den presser dig med ord som straks, spærret eller sidste chance, eller hvis den beder om en kode i et svar, er den mistænkelig. En kode, du modtager, skal du kun bruge der, hvor du selv har startet et login, og aldrig give videre til andre.
Hvis du er i tvivl, så skriv gerne detaljerne ned på et stykke papir. Det lyder gammeldags, men det hjælper dig med at se på situationen udefra i stedet for at lade dig rive med.
- Tjek tjenestens navn, sted og tidspunkt i beskeden
- Vær på vagt over for hastværk og trusler
- Del aldrig en kode med nogen, uanset hvem der spørger
Tredje redskab: kontrollér fra din egen side
Det tredje redskab er at gå en omvej. I stedet for at trykke på noget i selve beskeden åbner jeg tjenesten på den måde, jeg plejer, enten gennem min egen app eller ved selv at skrive adressen. Dér kan jeg se, om der er nye loginforsøg, og om kontoen opfører sig, som den skal. Findes forespørgslen ikke dér, er den ikke til mig.
Når jeg har afvist en forespørgsel, skifter jeg adgangskoden til den berørte konto, også selvom intet synes at være sket. Det tager få minutter og lukker en dør, der måske stod på klem. Bruger du den samme adgangskode flere steder, bør du skifte den dér også, da en afvist forespørgsel kan betyde, at nogen kender koden.
Derefter kigger jeg på, hvilke enheder der er logget ind på kontoen, og logger de ukendte ud. Det er et lille arbejde, men det giver en rolig følelse af at have styr på tingene bagefter.
- Åbn tjenesten selv, aldrig via et link i beskeden
- Skift adgangskoden efter at have afvist forespørgslen
- Gennemgå listen over enheder, og log ukendte ud
Det, jeg selv har ved hånden
Udover de tre redskaber har jeg nogle få praktiske materialer, som gør rutinen lettere. Et lille ark ved skrivebordet med de tre trin minder mig om rækkefølgen, hvis jeg bliver forskrækket. Jeg bruger også en adgangskodeadministrator, så nye adgangskoder er lange og forskellige, og jeg ikke behøver huske dem.
Totrinslogin er slået til på de konti, der betyder mest, og det er netop derfor, en uventet forespørgsel overhovedet dukker op: nogen har nok fundet adgangskoden, men mangler det sidste led. Det er faktisk et tegn på, at beskyttelsen virker, og at du ikke skal godkende noget. Den indsigt tager mange af mine kursister med sig som en lettelse.
Endelig har jeg en vane med at fortælle en nær pårørende om, hvad jeg har oplevet. At sige det højt gør det mindre uhyggeligt og hjælper andre med at genkende det, hvis det rammer dem.
- Et printet ark med de tre trin tæt på arbejdspladsen
- En adgangskodeadministrator til lange, unikke koder
- Totrinslogin slået til på de vigtigste konti
Når rutinen skal holde i praksis
En metode er kun nyttig, hvis den kan bruges, når man er træt eller forstyrret. Derfor holder jeg den enkel: pause, læs, kontroller. Tre ord er nemme at huske, også en mørk aften i efterårets travleste uger, hvor opmærksomheden er andre steder.
Gentager forespørgslerne sig igen og igen, er det værd at tage fat i tjenesten selv og se på kontoens sikkerhedsindstillinger. Du kan også sætte en ekstra bekræftelse til og tjekke, at din gendannelsesmail og dit telefonnummer stadig er dine egne. Små justeringer som disse gør kontoen sværere at misbruge.
Husk, at det ikke er et nederlag at få en uventet forespørgsel. Det sker for mange, og det rammer ikke kun den, der har gjort noget forkert. Det vigtigste er, hvad du gør bagefter, og her er en rolig, indøvet rutine din bedste støtte.
En uventet loginforespørgsel er ubehagelig, men ikke farlig, så længe du ikke svarer i panik. Hold fast i de tre redskaber: tag en pause, læs detaljerne, og kontroller selv fra din egen side. Skift derefter adgangskode og ryd op i dine enheder. Med en fast rutine bliver næste forespørgsel noget, du håndterer roligt og uden at skulle spørge nogen til råds.
