Sikring af din e-mailadresse

Din adgangskode bør være tilfældigt genereret, mere end 12 tegn lang og helst genereret og gemt af en adgangskodeadministrator. Den må ikke deles på tværs af flere tjenester. Uanset hvor kompleks din adgangskode er, risikerer du, at den kompromitteres på et dårligt beskyttet websted og genbruges på alle dine konti, hvis du bruger den samme adgangskode på forskellige platforme.

En adgangskodeadministrator er et værktøj, der opretter og gemmer adgangskoder for dig, så du kan bruge forskellige adgangskoder på forskellige websteder og tjenester uden at skulle huske dem. Den genererer stærke og komplekse adgangskoder, som mennesker næppe vil kunne gætte.

Læs mere om adgangskodeadministratorer på Electronic Frontier Foundations (EFF) ressourcer om adgangskodesikkerhed.

Den mest effektive metode er at aktivere 2FA på din e-mailkonto. Når 2FA er aktiveret, kræver ethvert loginforsøg på din konto en ekstra adgangskode ud over brugernavn og adgangskode. Denne ekstra adgangskode er normalt gemt i en app på din telefon og fornyes hvert 30. sekund. Du kan også bruge en sikkerhedsnøgle, f.eks. en YubiKey.

Vi anbefaler kraftigt, at du bruger en ikke-SMS-baseret 2FA-metode på din e-mailkonto. Læs mere om årsagen i vores sikkerhedsrådgivning om mobiltelefoner.

For en liste (ikke vedligeholdt af os og muligvis ufuldstændig) over e-mailudbydere, der understøtter 2FA, klik her. Hvis du er i tvivl om, hvorvidt din e-mailudbyder understøtter 2FA, kan du tjekke deres hjælpedokumentation og/eller kontakte deres support.

Mange e-mailudbydere tilbyder muligheder for at gendanne adgangen til din e-mailkonto, hvis du bliver låst ude eller glemmer din adgangskode. De giver ofte mulighed for at oprette en sekundær e-mailkonto til gendannelse eller bruge det registrerede telefonnummer til at modtage en SMS eller et opkald. Begge disse muligheder kan misbruges, og vi anbefaler kraftigt, at du ikke opsætter nogen af dem. Det vil overraske dig, hvor let det er at klone et SIM-kort eller for en svindler at ringe til din telefonudbyder og overbevise en medarbejder om, at vedkommende taler med dig. Hvis du har registreret et telefonnummer på e-mailkontoen, skal du fjerne det eller deaktivere det som gendannelsesmulighed.

Se vores sikkerhedsrådgivning om mobiltelefoner for flere oplysninger.

Tjek dine e-mailindstillinger for at sikre, at ingen har opsat videresendelse af e-mails til en adresse, du ikke kender til.

Gennemgå din seneste e-mailkontoaktivitet og oplysningerne om alle loginaktiviteter. I din aktivitetsoversigt kan du muligvis se, om andre er logget på din konto.

Hvis du opsætter PGP-e-mailkryptering på din e-mailkonto og på din Kraken-konto, sikrer du, at kun du kan læse e-mails sendt fra vores systemer til nulstilling af din adgangskode, anmodning om dit brugernavn eller andre kontohandlinger.