Inloggningar och lösenord för hemsidan

En hemsida har ofta flera inloggningar: publiceringssystemet, webbhotellet, domänen och e-posten. Om någon obehörig kommer åt dem kan det få stora konsekvenser.

Unika lösenord

Använd ett unikt och starkt lösenord för varje inloggning. En lösenordshanterare gör det enklare.

Tvåstegsverifiering

Aktivera tvåstegsverifiering där det går. Det gör det mycket svårare för obehöriga att logga in.

Egna konton

Ge varje person som arbetar med hemsidan ett eget konto. Dela inte inloggningar.

Ta bort gamla konton

När någon slutar eller ett samarbete avslutas, ta bort kontot.

Rätt behörigheter

Ge varje användare bara de behörigheter som behövs.

Förvara säkert

Skriv inte upp lösenord på lappar eller i osäkra dokument.

Lista över inloggningar

Ha en säker lista över alla inloggningar som hör till hemsidan: domän, webbhotell, publiceringssystem, e-post, statistikverktyg och eventuella externa tjänster som bokningssystem eller nyhetsbrev. Det gör det lättare att få hjälp och minskar risken att du blir utelåst om en person slutar.

Leverantörens åtkomst

Leverantören behöver ofta tillgång till hemsidan för att kunna göra uppdateringar. Ge hen ett eget konto i stället för att dela ditt. När samarbetet avslutas kan kontot tas bort utan att du behöver byta alla lösenord.

Nätfiske

Var uppmärksam på mejl som ber dig logga in via en länk, till exempel för att förnya domänen. Gå hellre direkt till tjänsten.

Inloggningsförsök

Automatiska program försöker ofta logga in på hemsidor genom att gissa lösenord. Det sker hela tiden och är inget du märker. Ett starkt lösenord och tvåstegsverifiering skyddar mot det. Många publiceringssystem kan också begränsa antalet misslyckade inloggningsförsök eller byta adress till inloggningssidan, vilket gör det svårare för angripare. Fråga leverantören vilka skydd som finns. Om du får meddelanden om https://hemsideguiden.mystrikingly.com/blog/cookies-och-samtycke-ny-hemsida misslyckade inloggningar som du inte har gjort, ta det på allvar och byt lösenord direkt.

Gör det till en vana att se över alla inloggningar till hemsidan minst en gång om året. Ta bort konton som inte längre används och byt lösenord där det behövs.

Sammanfattning

Använd unika lösenord, tvåstegsverifiering och egna konton med rätt behörigheter. Ta bort konton som inte används.

kopahemsida.nu är en svensk guide för småföretag som ska beställa en ny hemsida. Läs om kravspecifikation, offerter och lansering.