Sikre e-postadressen din

Passordet ditt bør være tilfeldig generert, lengre enn 12 tegn og fortrinnsvis generert og lagret av en passordbehandler. Det må ikke deles mellom flere tjenester. Uansett hvor komplekst passordet ditt er – hvis du bruker det samme passordet på forskjellige plattformer, risikerer du at det blir kompromittert på et dårlig sikret nettsted og gjenbrukt på alle kontoene dine.

En passordbehandler er et verktøy som oppretter og lagrer passord for deg, slik at du kan bruke forskjellige passord på forskjellige nettsteder og tjenester uten å måtte huske dem. De genererer sterke og komplekse passord som er vanskelige å gjette.

For mer informasjon om passordbehandlere, se ressursene om passordssikkerhet fra Electronic Frontier Foundation (EFF).

Den mest effektive metoden er å aktivere 2FA på e-postkontoen din. Når To-faktor autentisering (2FA) er aktivert, krever ethvert innloggingsforsøk på kontoen din en ekstra engangskode i tillegg til brukernavnet og passordet. Denne ekstra engangskoden er vanligvis lagret i en app på telefonen din og fornyes hvert 30. sekund. Det er også mulig å bruke en sikkerhetsnøkkel, for eksempel en YubiKey.

Vi anbefaler på det sterkeste at du bruker en ikke-SMS-basert 2FA-metode på e-postkontoen din. Les mer om hvorfor i vår sikkerhetsanbefaling om mobiltelefoner.

For en liste (ikke vedlikeholdt av oss og kan være ufullstendig) over e-postleverandører som støtter 2FA, klikk her. Hvis du er usikker på om e-postleverandøren din støtter 2FA, kan du sjekke hjelpedokumentasjonen deres og/eller kontakte deres support.

Mange e-postleverandører tilbyr muligheter for å gjenopprette tilgang til e-postkontoen din hvis du blir utestengt eller glemmer passordet ditt. De lar deg ofte opprette en sekundær e-postkonto for gjenoppretting, eller bruke telefonnummeret som er registrert for å motta en SMS eller et anrop. Begge disse alternativene kan misbrukes, og vi anbefaler på det sterkeste at du ikke aktiverer noen av dem. Det er lettere enn du tror å klone et SIM-kort, eller for en bedrager å ringe telefonoperatøren din og overbevise en kundebehandler om at de snakker med deg. Hvis du har registrert telefonnummeret ditt på e-postkontoen, bør du fjerne det eller deaktivere det som gjenopprettingsalternativ.

Se vår sikkerhetsmelding om mobiltelefoner for mer informasjon.

Sjekk e-postinnstillingene dine for å forsikre deg om at ingen har satt opp videresending av e-post til en adresse du ikke kjenner til.

Sjekk den nylige aktiviteten på e-postkontoen din og detaljer om alle innlogginger. I aktivitetsoversikten for kontoen din kan du se om noen andre er logget inn på kontoen din.

Hvis du setter opp PGP-e-postkryptering på e-postkontoen din og på Kraken-kontoen din, sikrer du at bare du kan lese e-poster som sendes fra systemene våre for å tilbakestille passordet ditt, hente brukernavnet ditt eller utføre andre kontohandlinger.