This is the Trace Id: 4374f69e2f5603a8da5a23ebd0854c22
Gå til hovedinnhold Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Vis alle produkter Cybersikkerhet drevet av kunstig intelligens Skysikkerhet Datasikkerhet og -styring Identitets- og nettverkstilgang Personvern og risikostyring Sikkerhet for kunstig intelligens Små og mellomstore bedrifter Samlede sikkerhetsoperasjoner Nulltillit Prissetting Tjenester Partnere Hvorfor Microsoft Sikkerhet Bevisstgjøring om cybersikkerhet Kundehistorier ABC om sikkerhet Prøveversjoner av produktene Anerkjennelse i bransjen Microsoft Security Insider Rapport om Microsofts digitale forsvar Security Response Center Microsoft Sikkerhet-bloggen Microsoft Sikkerhet-arrangementer Microsoft Tech Community Dokumentasjon Teknisk innholdsbibliotek Opplæring og sertifiseringer Compliance Program for Microsoft Cloud Microsoft Klareringssenter Service Trust Portal Microsoft Secure Future Initiative Business Solutions Hub Kontakt salgsavdelingen Start kostnadsfri prøveversjon Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft kunstig intelligens Azure Space Blandet virkelighet Microsoft HoloLens Microsoft Viva Kvantedatabehandling Utdanning Bilbransjen Finansielle tjenester Offentlig sektor Helsevesen Produksjon Detaljhandel Finn en partner Bli en partner Partner Network Microsoft Marketplace Programvareselskaper Blogg Microsoft Advertising Utviklingssenter Dokumentasjon Arrangementer Lisensiering Microsoft Learn Microsoft Research Vis områdekart
To kolleger som samarbeider ved en datamaskin, der den ene peker på skjermen mens den andre skriver ved et skrivebord.

Hva er påloggingssikkerhet?

Påloggingssikkerhet hindrer uautorisert tilgang til nettbaserte kontoer. Sterke protokoller for påloggingssikkerhet kan beskytte personer og virksomheter mot datatrusler.
Kom i gang

Påloggingssikkerhet forklart

Påloggingssikkerhet gjør at bare ekte, autoriserte brukere kan få tilgang til nettbaserte kontoer, og at uønskede aktører holdes utenfor. For kriminelle er det en lukrativ virksomhet å hacke seg inn på de mange milliardene av brukerkontoer på nettet. Tidligere var det bare mulig å beskytte sensitiv personlig og økonomisk informasjon og bedriftsinformasjon i nettbaserte kontoer med kombinasjonen av brukernavn og passord. Men de anbefalte fremgangsmåtene for påloggingssikkerhet har utviklet seg i takt med systemene til de nettkriminelle – som alltid finner nye måter å avsløre passord på.

Moderne verktøy for påloggingssikkerhet er mer omfattende enn en enkel kombinasjon av brukernavn og passord. Bruken av godkjenningsmetoder som flerfaktorautentisering (MFA) bidrar til å bekrefte identiteten til ekte brukere med større grad av sikkerhet, samtidig som uønskede aktører stanses.

Hvorfor er påloggingssikkerhet viktig?

  • De anbefalte fremgangsmåtene for påloggingssikkerhet skal beskytte enkeltpersoner og virksomheter mot økonomisk tap og identitetstyveri. Personlige, digitale profiler på nettet er skattkamre av identitetsopplysninger, helsedata og bankkontonumre som hackere enten selv kan bruke eller selge på det mørke nettet.
  • For virksomheter er konsekvensene av et avslappet forhold til påloggingssikkerhet enda mer alvorlige. Virksomheter møter ytterligere trusler om store økonomiske tap, tyveri av immaterielle rettigheter, driftsavbrudd, juridiske problemer, eller et ødelagt omdømme sett med kundenes øyne.
  • Fordi mer avansert påloggingssikkerhet i stor grad reduserer alle disse risikoene, er det vel verdt å bruke tid og ressurser på å implementere den. Uten disse ekstra lagene av beskyttelse er virksomheten et enkelt mål for hackere – og mangel på handling blir et kostbart alternativ på lang sikt.

Trusler og sårbarheter innen påloggingssikkerhet

For å skape en strategi for brukeridentitet og -tilgang – spesielt i en tid hvor sikkert fjernarbeid tas på største alvor – er det viktig å forstå hvilken taktikk nettkriminelle bruker for å stjele passord. Her er noen viktige trusler du bør kjenne til:

Svake passord

Det er naturlig for oss mennesker å ville ha passord som er enkle å huske. Men det å bruke vanlige ord, setninger eller tallkombinasjoner som passord gjør brukere til enkle bytter for tyver, som benytter seg av automatisering for å hacke kontoer raskt. Passord som er laget ut fra ord i en ordliste, kan avsløres på bare noen sekunder.

Angrep med rå kraft

Angripere som bruker rå kraft benytter seg av prøve- og feilemetoden – fremskyndet av automatisering – til å skaffe seg uautorisert tilgang til kontoer. Dette er en enkel, foretrukket hackingmetode for å stjele påloggingsinformasjon, krypteringsnøkler og passord.

Angrep med sosial manipulering

Angripere som bruker sosial manipulering, benytter falsk informasjon for å lure brukere til å oppgi påloggingsinformasjonen sin frivillig. Phishing-svindel er for eksempel e-poster som ser ut til å komme fra seriøse selskaper, og som ber brukere gå til en falsk side for å logge seg på. Når brukeren gjør dette, kan de fange opp påloggingsinformasjonen. Lokking er en lignende type svindel, hvor brukeren overtales til å oppgi påloggingsinformasjon i bytte mot noe gratis.

Skadelig programvare

Skadelig programvare kan være virus, spionprogrammer og løsepengevirus. Hackere invaderer brukernes enheter med skadelig programvare for å stjele sensitiv informasjon. Skadelig programvare kan også være laget for å skade nettverk og systemer.

Spionprogram

Spionprogrammer er en type skadelig programvare som i hemmelighet registrerer for eksempel påloggingsinformasjon og nettleseraktivitet for deretter å kopiere det, slik at det kan brukes til identitetstyveri – eller selges til en tredjepart.

Brukeropplisting

Brukeropplisting, også kjent som katalogangrep, er når hackere bruker teknikker med rå kraft til å teste om et brukernavn er gyldig. Hackerne fyrer løs med vanlige ord, navn på ekte personer eller ord fra ordlister på påloggingssidene, for så å peile seg inn på de kombinasjonene som ikke gir resultatet «ugyldig brukernavn». Når hackerne finner et ekte brukernavn, kan de sette i gang med å hacke passordet.

Typer påloggingssikkerhet og godkjenningsmetoder

Det er viktig at virksomheter ligger et skritt foran angripere for å sikre at bare ekte brukere får tilgang til systemene deres. Her er noen typer tiltak for avansert påloggingssikkerhet som virksomheter kan gjøre for å styrke forsvaret sitt.

Flerfaktorautentisering (MFA)

Påloggingssikkerheten er mye sterkere når brukere blir spurt om enda et stykke informasjon for å bekrefte identiteten sin. Flerfaktorautentisering (MFA) eller godkjenning med to faktorer (2FA) krever at brukere oppgir mer enn ett stykke ekstra informasjon for å bekrefte identiteten sin. MFA spør brukere om bekreftelse med en kombinasjon av noe de vet, noe de har og noe de er. Brukeren kjenner kanskje til et passord eller en PIN-kode, har en smarttelefon eller en sikker USB-nøkkel som er unik for vedkommende.

Brukere kan også stadig oftere benytte seg av enheter og apper som gjør det mulig å bekrefte identiteten ved hjelp av biometri. Med funksjoner for ansiktsgjenkjenning, talegjenkjenning og skanning av fingeravtrykk kan brukere benytte sine unike, biologiske kjennetegn til å få tilgang til kontoer på sikkert og praktisk vis.

Enkel pålogging (SSO)

Enkel pålogging gir brukere tilgang til alle appene sine på én enkelt plattform med bare ett sett med påloggingsinformasjon – i stedet for å måtte logge på hver av dem separat. Dette er ikke bare raskere, men bidrar også til å redusere risikoen for brudd ved å minimere gjenbruken av passord.

Godkjenning uten passord

Hvordan vil fremtidens påloggingssikkerhet se ut? Den vil være uten passord. Godkjenning uten passord setter en ny standard for identitets- og tilgangsstyring. Den har samme sikkerhet som godkjenning med to eller flere faktorer, men er mer brukervennlig. Plattformer uten passord har ingen fast påloggingsinformasjon, så hackere kan derfor ikke stjele den. I stedet kan brukere raskt bekrefte identiteten sin med noe de har, for eksempel en sikkerhetsnøkkel eller en godkjenningsapp på telefonen, eller med biometrisk skanning.

Anbefalte fremgangsmåter for påloggingssikkerhet

Jo sterkere policy for passordbeskyttelse du har, desto bedre vil den forsvare virksomheten mot kriminell aktivitet. Det er mange måter du kan forsterke organisasjonens påloggingssikkerhet på, selv om du har tusenvis av kunde- og ansattkontoer.

Begrens påloggingsforsøk

Angripere som bruker rå kraft, nyter det når de har uavbrutt tilgang til en påloggingsside. Ved å låse kontoer ute etter et gitt antall påloggingsforsøk kan du hindre blant annet disse taktikkene:
 
  • Legitimasjonsfylling – å bruke lister med legitimasjon som er funnet i databrudd, og prøve dem på andre nettsteder.
  • Passordspraying – å bruke vanlige passord til å prøve å hacke seg inn på flere kontoer.
  • Ordlisteangrep – å bruke automatisering og fullstendige ordlister fulle av ord som mulige passord.

Krev mer enn én godkjenningsfaktor

Ved å legge til ekstra lag med identitetsbehandling gjennom flerfaktorautentisering dobler eller tredobler du sjansen for å avverge et cyberangrep. I tillegg reduserer du risikoen betydelig. Tapene i forbindelse med cyberangrep er på billioner av dollar hvert år, og flerfaktorautentisering blir et stadig mer kostnadseffektivt valg for virksomhetene.

Vurder godkjenning uten passord

Hackere liker passord, siden de er enkle å gjette seg frem til. Så hvorfor ikke bare droppe dem? I et scenario med godkjenning uten passord kan en person logge seg på ved å bruke en kombinasjon av biometriske faktorer, godkjenningsapper eller verktøy som USB-tokener eller merker til å fastslå identiteten sin med svært høy sikkerhetsgrad.

Løsninger for påloggingssikkerhet

Når det handler om identitets- og tilgangsstyring, lønner det seg å være litt sofistikert. Hvert ekstra lag med godkjenning du legger til i påloggingsprosedyren, reduserer i høy grad sannsynligheten for brudd. Det sikrer også at ekte brukere alltid har en trygg måte de kan få tilgang til kontoene sine på.

Selv om du gjør den anbefalte fremgangmåten for påloggingssikkerhet mer kompleks, trenger ikke dette å bety at opplevelsen blir tidkrevende og frustrerende for brukerne. Microsoft hjelper virksomheter med å ta skrittet videre fra enkel godkjenning med sømløse og sikre verktøy. Azure AD Passordbeskyttelse beskytter virksomheten ved å håndheve strenge passordpolicyer, oppdage og blokkere svake passord og gi brukere muligheten til selvbetjent tilbakestilling av passord.
Finn ut mer om passordsikkerhet
Ressurser

Mer informasjon om Microsoft Sikkerhet

  1.
Person som jobber på en bærbar PC i et moderne kontorområde

Bli passordfri

Glem passord. Logg på med et blikk eller en berøring.
Mer informasjon
En mann som bruker en stasjonær datamaskin

Stopp identitetsbrudd

Beskytt virksomheten med en enkel sikkerhetsløsning.
Mer informasjon
To personer som ser på en bærbar datamaskin sammen

Forstå phishing

Lær de ansatte om vanlige phishing-taktikker.
Mer informasjon
Person som bruker mobiltelefon til å autentisere arbeidsmaskinen sin

Beskytt kontoer med flerfaktorautentisering

Finn ut hvordan flerfaktorautentisering (MFA) gir sikrere tilgang til kontoer.
Mer informasjon
Mann som bruker telefonen til å autentisere den bærbare PC-en

Utforsk enkel pålogging

Finn ut hvordan enkel pålogging (SSO) forenkler tilgangen til alle appene dine.
Mer informasjon
Tilbake til Relaterte produkter-del
Vanlige spørsmål

Vanlige spørsmål

  • Sikker pålogging er en prosess for å få tilgang til kontoer som benytter mer enn én metode for å bekrefte brukerens identitet. Å bekrefte brukerens identitet med en høyere grad av sikkerhet reduserer risikoen for identitetstyveri.
  • Beskytt påloggingsinformasjonen din ved å opprette sterke passord, bruke teknologi uten passord der det er mulig, og bruke godkjenningsmetoder med flere faktorer eller biometri.
  • Sterke passord inneholder ikke vanlige ord og tallmønstre som er enkle å gjette. Hackere har vanskeligere for å avsløre passord som bruker komplekse kombinasjoner av store og små bokstaver og spesialtegn. Prøv å ikke bruke det samme passordet for flere kontoer.
  • En godkjenningsmetode er en forespørsel som sendes fra en app eller et system til en bruker for at vedkommende skal bekrefte identiteten sin. Dette kan være en teknologi uten passord eller et ekstra bekreftelsestrinn etter at brukeren har oppgitt et passord.
  • Passordet ditt skal sikre at sensitiv personlig informasjon og forretningsinformasjon ikke kommer i hendene på kriminelle, som har tenkt å bruke den til ulovlige formål. Identitetstyveri og forretningsmessige tap som skyldes cyberangrep, kan forebygges med forbedret passordsikkerhet.

Følg Microsoft Sikkerhet

Surface Pro Surface Laptop Copilot for organisasjoner Copilot til personlig bruk Microsoft 365 Utforsk Microsoft-produkter Windows 11-apper Kontoprofil Nedlastingssenter Kundestøtte for Microsoft Store Returer Ordresporing Gjenvinning Kommersielle garantier Microsoft Education Enheter for utdanning Microsoft Teams for utdanning Microsoft 365 Education Office Education Lærerutdanning og -utvikling Tilbud for elever og foreldre Azure for students
Microsoft kunstig intelligens Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams Liten bedrift Microsoft Developer Microsoft Learn Støtte for KI-apper på markedsplassen Microsoft Tech-fellesskap Microsoft Marketplace Microsoft Power Platform Programvareselskaper Visual Studio Karriere Om Microsoft Microsoft og personvern Investorer
Norsk bokmål (Norge) Personvern for forbrukerhelse Kontakt Microsoft Personvern Behandle informasjonskapsler Vilkår for bruk Varemerker Om annonsene