Valg af gode adgangskoder i Mac OS X

Tip til brug af adgangskoder

• Overvej, hvor god en adgangskode du skal bruge til at sikre forskellige ting. I forbindelse med områder med lav risiko, som f.eks. et nyhedswebsted, kan du bruge en adgangskode, der er nem at huske – du kan endda bruge den samme adgangskode til andre områder med lav risiko. I forbindelse med meget følsomme oplysninger, som f.eks. din administratoradgangskode eller en online-bankkonto, skal du bruge en entydig adgangskode, der er svær at gætte, til hvert separate område – og du skal ikke bruge koden andre steder. Hvis en adgangskode bliver afsløret (dvs. at den bliver gættet), er dine andre områder ikke berørt.
• Du har sikkert mange områder, der kræver ekstra sikkerhed, og det er meget svært eller umuligt at huske gode adgangskoder for hvert emne. Du skal i stedet opbevare dem alle et sikkert sted, f.eks. i et arkiv på et krypteret diskbillede, på en USB-hukommelsesenhed, som kun du har adgang til, eller endda på et stykke papir, der er låst væk et sikkert sted.
• Du skal ikke dele din adgangskode med andre – dette betyder også, at du ikke skal sende den via e-mail. Du skal ikke skrive en adgangskode for et følsomt emne som en bankkonto på et ubeskyttet sted, f.eks. et ubeskyttet websted. Det er muligt for andre at overvåge netværkstrafikken for at få fat i koden.

Oprettelse af en "god" adgangskode

Her er nogle ideer til at oprette en entydig, sikker adgangskode.

• Brug en lang sekvens med tilfældige tegn. Bland store og små bogstaver, tal, punktummer og (hvis webstedet eller emnet understøtter det) tegn, der skrives med Alternativ-tasten holdt nede.
• I forbindelse med adgangskoder, der skal være lettere at huske, kan du begynde med et udtryk, et vers eller en linje fra en sang. Udelad visse bogstaver og omdan andre bogstaver til tal eller punktummer, der ligner det originale tegn. Det er også en god ide at indsætte ekstra punktummer og tal. Udtrykket "You will be welcomed" kan f.eks. omdannes til "UW1llBvv3lc0meD;". Og selvfølgelig skal du ikke bruge vores eksempeladgangskode – alle, som har læst dette dokument, kender den!
• Gode adgangskoder er over otte tegn lange og indeholder en kombination af mange forskellige tegntyper. Undgå at bruge bynavne, gadenavne, navne på personer (virkelige eller fiktive), navne på kæledyr, ord i en ordbog eller en bestseller, telefonnumre, fødselsdage, årsdage eller en kombination af disse. Undgå at bruge taster, der er placeret ved siden af hinanden, som f.eks. "njimko".

Hvor skal der bruges gode adgangskoder i Mac OS X

Mac OS X skal være beskyttet med gode adgangskoder på disse områder:

• Adgangskoden til administratorkontoen. Denne adgangskode kræves til at udføre mange opgaver på computeren, inkl. angivelse af systemindstillinger, installering af software og administration af brugerkonti. En administratoradgangskode er en administratorbrugers log ind-adgangskode.
• Brugerkontoadgangskoder, der gør det muligt for brugere at logge på til deres hjemmemapper. Dette kaldes ofte en "log ind-adgangskode". Gør den god.
• Din nøglering kan på sikker vis opbevare adgangskoder til forskellige programmer og ressourcer på computeren. Nøgleringsadgangskoden "åbner" nøgleringen, så du kan bruge koderne i den. Nøgleringsadgangskoden er den samme som din log ind-adgangskode, når du først opretter kontoen, men den kan ændres via hjælpeprogrammet Hovednøglering.
• Den valgfri hovedadgangskode, der kan bruges, hvis en FileVault-beskyttet bruger (Mac OS X 10.3 eller nyere) glemmer sin log ind-adgangskode.
   

Administratorkonti skal ikke have en tom adgangskode

Administratorbrugerkonti med en tom adgangskode (dvs. ingen tegn ud over adgangskoden) kan ikke bruge sudo-funktioner i Terminal.