Säkra användarkonton och lösenord i Windows

Denna How-To Geek School-klass är avsedd för personer som vill lära sig mer om säkerhet när de använder Windows-operativsystem. Du kommer att lära dig många principer som hjälper dig att få en säkrare datorupplevelse och får chansen att använda alla viktiga säkerhetsverktyg och funktioner som medföljer Windows. Självklart delar vi allt du behöver veta om att använda dem effektivt.

SCHOOL NAVIGATION

Säkra användarkonton och lösenord i Windows
Förhindra katastrof med användarkontokontroll
Windows Defender och ett Malware-Free System
Windows Firewall: Systemets bästa försvar
Använda Windows-brandväggen med avancerad säkerhet
Använda SmartScreen-filtret för att ta bort misstänkta webbplatser och program
Använda Action Center för extra säkerhet och underhåll
Håll ditt system uppdaterat för säkerhet och stabilitet
Beyond Defender: Tredje parts säkerhetsprodukter i Windows
Allmänna säkerhetsanvisningar för Windows-användare

I denna första lektion kommer vi att prata om lösenordsäkerhet; de olika sätten att logga in i Windows och hur säkra de är. I den fortsatta lektionen kommer vi att förklara var Windows lagrar alla användarnamn och lösenord du anger när du arbetar i de här operativsystemen, hur säkra de är och hur man hanterar dessa data.

Att fortsätta i serien talar vi om användarkontokontroll, dess roll i att förbättra säkerheten för ditt system och hur du använder Windows Defender för att skydda ditt system mot skadlig programvara. Då kommer vi att prata om Windows-brandväggen, hur man använder den för att hantera de appar som får tillgång till nätverket och Internet och hur man skapar egna filtreringsregler.

Efter det kommer vi att diskutera SmartScreen-filtret - en säkerhetsfunktion som får allt mer uppmärksamhet från Microsoft och används nu allmänt i sina operativsystem i Windows 8.x. När vi fortsätter diskuterar vi hur du kan hålla din programvara och program uppdaterad, varför det här är viktigt och vilka verktyg du kan använda för att automatisera denna process så mycket som möjligt.

Sist men inte minst diskuterar vi Action Center och dess roll för att hålla dig informerad om vad som händer med ditt system och dela flera tips och tricks om hur du ska vara säker när du använder din dator och Internet. Låt oss börja med att diskutera allas favoritämne: lösenord.

De typer av lösenord som finns i Windows

I Windows 7 har du bara lokala användarkonton, som kanske eller inte har ett lösenord. Till exempel kan du enkelt ange ett tomt lösenord för vilket användarkonto som helst, även om den är en administratör. Det enda undantaget från denna regel är företagsnätverk där domänpolicy tvingar alla användarkonton att använda ett icke-tomt lösenord.

I Windows 8.x har du både lokala konton och Microsoft-konton. Om du vill lära dig mer om dem, tveka inte att läsa lektionen om användarkonton, grupper, behörigheter och deras roll i delning, i vår Windows Networking-serie.

Microsoft-konton är skyldiga att använda ett icke-tomt lösenord på grund av att ett Microsoft-konto ger dig tillgång till Microsoft-tjänster. Att använda ett tomt lösenord skulle innebära att du utsätter dig för många problem. Lokala konton i Windows 8.1 kan dock använda ett tomt lösenord.

Utöver traditionella lösenord kan alla användarkonton skapa och använda en fyrsiffrig PIN-kod eller ett bildlösenord. Dessa begrepp introducerades av Microsoft för att påskynda inloggningsprocessen för Windows 8.x operativsystemet. Men de ersätter inte användningen av ett traditionellt lösenord och kan bara användas tillsammans med ett traditionellt användarkonto lösenord.

En annan typ av lösenord som du stöter på i Windows-operativsystem är Homegroup-lösenordet. I ett vanligt hemnätverk kan användarna använda hemgruppen för att enkelt dela resurser. En hemgrupp kan endast anslutas av en Windows-enhet med hjälp av hemgruppslösenordet. Om du vill lära dig mer om Homegroup och hur du använder den för nätverksdelning, tveka inte att läsa vår Windows Networking-serie.

Vad ska du tänka på när du skapar lösenord, PIN-kod och bildlösenord

När du skapar lösenord, en PIN-kod eller ett bildlösenord för ditt användarkonto, vill vi att du kommer ihåg följande rekommendationer:

Använd inte tomma lösenord, även på stationära datorer i ditt hem. Du vet aldrig vem som får oönskad tillgång till dem. Dessutom kan skadlig kod bli lättare som administratör eftersom du inte har ett lösenord. Att handla din säkerhet för bekvämlighet när du loggar in är aldrig en bra idé.
När du skapar ett lösenord, gör det åtminstone åtta tecken långt, men helst 12 eller 20 om möjligt. Se till att den innehåller en slumpmässig mix av stora och små bokstäver, siffror och symboler. Helst bör det inte vara relaterat på något sätt till ditt namn, användarnamn eller företagsnamn. Se till att dina lösenord inte innehåller fullständiga ord från någon ordlista. Ordböcker är det första som crackers använder för att hacka lösenord.
Använd inte samma lösenord för mer än ett konto. Alla dina lösenord bör vara unika och du ska använda ett system som LastPass, KeePass, Roboform eller något liknande att hålla reda på dem. Notera: självklart kommer du inte att lägga ditt Windows-lösenord i ett lösenordshanteringsprogram, men för alla andra lösenord bör du nog använda en.
När du skapar en PIN-kod använder du fyra olika siffror för att göra saker lite svårare att spricka.
När du skapar ett bildlösenord väljer du ett foto som har minst 10 "intressanta intressen". Intressepunkter är områden som fungerar som ett landmärke för dina gester. Använd en slumpmässig blandning av gesttyper och sekvens och se till att du inte upprepar samma gest två gånger. Var medveten om att fläckar på skärmen potentiellt kunde avslöja dina gester till andra.

Säkerheten för ditt lösenord vs. PIN-koden och bildlösenordet

Vilken typ av lösenord som helst kan vara knäckt med tillräcklig ansträngning och lämpliga verktyg. Det finns inget sådant som ett helt säkert lösenord. Lösenord som skapas med endast några säkerhetsprinciper är dock mycket svårare att spricka än andra. Om du respekterar de rekommendationer som delas i föregående avsnitt i den här lektionen kommer du att sluta ha rimligt säkra lösenord.

Av alla inloggningsmetoder i Windows 8.x är PIN-koden lättast att brute force eftersom PIN-koder är begränsade till fyra siffror och det finns bara 10 000 möjliga unika kombinationer tillgängliga. Bildlösenordet är säkrare än PIN-koden eftersom det ger många fler möjligheter att skapa unika kombinationer av gester. Microsoft har jämfört de två inloggningsalternativen från ett säkerhetsperspektiv i det här inlägget: Inloggning med ett bildlösenord.

För att motverka brutala kraftattacker mot bildlösenord och PIN-kod, standardiserar Windows ditt traditionella textlösenord efter fem misslyckade försök.

PIN-koden och bildlösenordet fungerar endast som alternativa inloggningsmetoder till Windows 8.x. Därför, om någon stöter på dem, har han eller hon inte tillgång till ditt användarkonto lösenord. Den personen kan dock använda alla appar installerade på din Windows 8.x-enhet, få tillgång till dina filer, data och så vidare.

Så här skapar du en PIN-kod i Windows 8.x

Om du loggar in på en Windows 8.x-enhet med ett användarkonto som har ett tomt lösenord, kan du skapa en fyrsiffrig PIN-kod för den, för att använda den som en kompletterande inloggningsmetod. För att skapa en måste du gå till "PC-inställningar". Om du inte vet hur, tryck sedan på Windows + C på tangentbordet eller bläddra från skärmens högra kant, på en touch-aktiverad enhet, sedan tryck på "Inställningar".

Inställningen charm är nu öppen. Klicka eller peka på länken som säger "Ändra PC-inställningar" på botten av charmen.

För att skapa en PIN-kod, tryck på "Lägg till" -knappen i PIN-sektionen.

Guiden "Skapa en PIN-kod" startas och du blir ombedd att ange lösenordet för ditt användarkonto. Skriv det och tryck på "OK".

Nu uppmanas du att ange en fyrsiffrig stift i fälten "Ange PIN-kod" och "Bekräfta PIN-kod".

PIN-koden har skapats och du kan nu använda den för att logga in på Windows.

Så här skapar du ett bildlösenord i Windows 8.x

Om du loggar in på en Windows 8.x-enhet med ett användarkonto som har ett tomt lösenord, kan du också skapa ett bildlösenord och använda det som en komplementär inloggningsmetod. För att skapa en måste du gå till "PC-inställningar".

I PC-inställningar går du till Konton och sedan på "Inloggningsalternativ". Här hittar du alla nödvändiga alternativ för att ändra ditt befintliga lösenord, skapa en PIN-kod eller ett bildlösenord. För att skapa ett bildlösenord, tryck på knappen "Lägg till" i avsnittet "Bildlösenord".

Guiden "Skapa ett bildlösenord" startas och du uppmanas att ange lösenordet för ditt användarkonto.

Du visas en guide för hur bildlösenordet fungerar. Ta några sekunder för att titta på det och lära dig gesterna som kan användas för ditt bildlösenord. Du lär dig att du kan skapa en kombination av cirklar, raka linjer och kranar. När du är klar trycker du på "Välj bild".

Bläddra i din Windows 8.x-enhet och välj den bild du vill använda för ditt lösenord och tryck på "Öppna".

Nu kan du dra bilden för att placera den så som du vill. När du gillar hur bilden är placerad, tryck på "Använd den här bilden" till vänster. Om du inte är nöjd med bilden, tryck på "Välj ny bild" och välj en ny, som visas under föregående steg.

När du har bekräftat att du vill använda den här bilden, blir du ombedd att ställa in dina gester för bildlösenordet. Rita tre gester på bilden, vilken kombination du önskar. Kom ihåg att du bara kan använda tre gester: cirklar, raka linjer och kranar.

När du har dragit de tre gesterna, blir du ombedd att bekräfta. Rita samma gester en gång till. Om allt går bra är du informerad om att du har skapat ditt bildlösenord och att du kan använda det nästa gång du loggar in på Windows. Om du inte bekräftar gesterna korrekt, kommer du att bli ombedd att försöka igen tills du ritar samma gester två gånger.

För att stänga bildlöksguiden trycker du på "Slutför".

Var lagras dina lösenord i Windows? Är de säkra?

Alla lösenord som du anger i Windows och sparas för framtida användning lagras i Credential Manager. Detta verktyg är en valv med användarnamn och lösenord som du använder för att logga in på din dator, till andra datorer i nätverket, till appar från Windows Store eller till webbplatser som använder Internet Explorer. Genom att lagra dessa referenser kan Windows logga dig automatiskt nästa gång du kommer åt samma app, nätverksdelning eller webbplats. Allt som lagras i Credential Manager är krypterat för ditt skydd.

Nästa sida: Säkerhetskopiera dina användarkonton och lösenord