Skydda din e-postadress

Ditt lösenord bör vara slumpmässigt genererat, längre än 12 tecken och helst skapat och lagrat av en lösenordshanterare. Det får inte delas mellan flera tjänster. Oavsett hur komplext ditt lösenord är riskerar du att det röjs på en dåligt skyddad webbplats och återanvänds på alla dina konton om du använder samma lösenord på olika plattformar.

En lösenordshanterare är ett verktyg som skapar och lagrar lösenord åt dig, så att du kan använda olika lösenord på olika webbplatser och tjänster utan att behöva memorera dem. De genererar starka och komplexa lösenord som är svåra för en människa att gissa.

Mer information om lösenordshanterare finns i Electronic Frontier Foundations (EFF) resurser om lösenordssäkerhet.

Det effektivaste sättet är att aktivera 2FA på ditt e-postkonto. När 2FA är aktiverat kräver varje inloggningsförsök en extra engångskod utöver användarnamnet och lösenordet. Den extra engångskoden lagras vanligtvis i en app på din telefon och genereras om var 30:e sekund. Det går också att använda en säkerhetsnyckel, till exempel en YubiKey.

Vi rekommenderar starkt att du använder en icke-SMS-baserad 2FA-metod på ditt e-postkonto. Läs mer om varför i vår säkerhetsrådgivning om mobiltelefoner.

För en lista (som inte underhålls av oss och kan vara ofullständig) över e-postleverantörer som stöder 2FA, klicka här. Om du är osäker på om din e-postleverantör stöder 2FA, kontrollera deras hjälpdokumentation och/eller kontakta deras support.

Många e-postleverantörer erbjuder alternativ för att återfå åtkomst till ditt e-postkonto om du skulle bli utlåst eller glömma ditt lösenord. Ofta kan du ange ett sekundärt e-postkonto för återställning, eller ett telefonnummer för att ta emot ett SMS eller ett telefonsamtal. Båda alternativen kan missbrukas, och vi avråder starkt från att aktivera något av dem. Det är enklare än du tror att klona ett SIM-kort, eller för en bedragare att ringa din mobiloperatör och övertyga en handläggare om att de pratar med dig. Om ditt telefonnummer är registrerat på e-postkontot bör du ta bort det eller inaktivera det som återställningsalternativ.

Läs vår säkerhetsrådgivning om mobiltelefoner för mer information.

Kontrollera dina e-postinställningar för att säkerställa att ingen har aktiverat vidarebefordran av e-post till en adress som du inte känner till.

Granska den senaste aktiviteten på ditt e-postkonto och kontrollera information om alla inloggningar. I din kontoaktivitetsöversikt kan du se om någon annan är inloggad på ditt konto.

Genom att aktivera PGP-kryptering för e-post på ditt e-postkonto och ditt Kraken-konto säkerställer du att bara du kan läsa e-post som skickas från våra system för att återställa ditt lösenord, begära ditt användarnamn eller utföra andra kontoåtgärder.