Inloggningar och lösenord för hemsidan
En hemsida har ofta flera inloggningar: publiceringssystemet, webbhotellet, domänen och e-posten. Om någon obehörig kommer åt dem kan det få stora konsekvenser.
Unika lösenord
Använd ett unikt och starkt lösenord för varje inloggning. En lösenordshanterare gör det enklare.
Tvåstegsverifiering
Aktivera tvåstegsverifiering där det går. Det gör det mycket svårare för obehöriga att logga in.
Egna konton
Ge varje person som arbetar med hemsidan ett eget konto. Dela inte inloggningar.
Ta bort gamla konton
När någon slutar eller ett samarbete avslutas, ta bort kontot.
Rätt behörigheter
Ge varje användare bara de behörigheter som behövs.
Förvara säkert
Skriv inte upp lösenord på lappar eller i osäkra dokument.
Lista över inloggningar
Ha en säker lista över alla inloggningar som hör till hemsidan: domän, webbhotell, publiceringssystem, e-post, statistikverktyg och eventuella externa tjänster som bokningssystem eller nyhetsbrev. Det gör det lättare att få hjälp och minskar risken att du blir utelåst om en person slutar.
Leverantörens åtkomst
Leverantören behöver ofta tillgång till hemsidan för att kunna göra uppdateringar. Ge hen ett eget konto i stället för att dela ditt. När samarbetet avslutas kan kontot tas bort utan att du behöver byta alla lösenord.
Nätfiske
Var uppmärksam på mejl som ber dig logga in via en länk, till exempel för att förnya domänen. Gå hellre direkt till tjänsten.
Inloggningsförsök
Automatiska program försöker ofta logga in på hemsidor genom att gissa lösenord. Det kopa hemsida sker hela tiden och är inget du märker. Ett starkt lösenord och tvåstegsverifiering skyddar mot det. Många publiceringssystem kan också begränsa antalet misslyckade inloggningsförsök eller byta adress till inloggningssidan, vilket gör det svårare för angripare. Fråga leverantören vilka skydd som finns. Om du får meddelanden om misslyckade inloggningar som du inte har gjort, ta det på allvar och byt lösenord direkt.
Gör det till en vana att se över alla inloggningar till hemsidan minst en gång om året. Ta bort konton som inte längre används och byt lösenord där det behövs.
Sammanfattning
Använd unika lösenord, tvåstegsverifiering och egna konton med rätt behörigheter. Ta bort konton som inte används.
kopahemsida.nu är en svensk guide för småföretag som ska beställa en ny hemsida. Här hittar du guider om domän, webbhotell, design och sökmotorer.