Politik for passwords på Aalborg Universitet

Fire personer sidder på række ved deres computere.

AAU's passwordpolitik

Dit første forsvar mod folk, der vil frarøve dig informationer, er dit password. Sørg for, at dine passwords lever op til AAU's politik for passwords. Sådan passer du på informationerne på Aalborg Universitet.

Hvordan skal mit password se ud?

Dit password skal:

Være mindst 14 og højest 28 karakterer langt.
- Eksempelvis lever SolenSkinnerI10Timer (20 karakterer) op til reglerne, hvor MinHund!2020 (12 karakterer) ikke gør.
Indeholde mindst 3 ud af disse 4 variationer:
1. Store bogstaver (brug ikke Æ, Ø og Å)
2. Små bogstaver (brug ikke æ, ø og å)
3. Tal (0 til 9)
4. Specialtegn f.eks. _ # ! ? = * + (brug ikke < og >)

Vær opmærksom på:

Passwords må ikke indeholde uønskede ord eller være identiske med uønskede passwords.
- Uønskede ord og passwords indhentes fra internationale lister over ofte brugte ord i passwords. Et password kan også være uønsket, hvis det før har været lækket.
Passwords kan blive afvist, hvis de anses som værende for svage.
- Undgå f.eks. at anvende dit navn eller bynavne, måneder og årstal, der relaterer sig til tidspunkt og lokation for password-skiftet.
Passwords må ikke genbruges.
Passwords skal skiftes mindst 1 gang årligt.

Hvordan skifter jeg mit password?

Person sidder i et fyldt klasseværelse og arbejder ved sin computer.

Kan du stadig huske dit password?

Hvis du stadig kan huske dit nuværende password, så har du flere forskellige muligheder for at skifte det. Læs mere om de forskellige muligheder via linket.

Person sidder ved sin computer med headset på.

Har du et MitID?

Det er supernemt at skifte sit password, når man har et MitID. Log blot ind på siden herunder og skift dit password.

Tre personer sidder og kigger på en telefon.

Kan du ikke huske dit password og har du ikke et MitID?

Hvis du er så uheldig hverken at kunne huske dit password, eller at du ikke har et MitID, kan du heldigvis stadig godt få skiftet dit password. Tag fat i IT Support, som kan hjælpe dig videre.

Gode råd om passwords

Gode råd til at oprette dit password

Når du får adgang til et eller flere af Aalborg Universitets IT-systemer, så får du samtidig adgang til personlige og fortrolige informationer, som skal beskyttes mod, at uvedkommende får adgang til dem. Det er derfor vigtigt, at du benytter stærke adgangskoder.

Her er nogle hovedregler til at lave stærke adgangskoder:

Lang – den skal være mindst 14 og højest 28 tegn lang.
Uforudsigeligt – den skal kun være kendt af dig og svær at gætte for andre.
Unik – adgangskoden skal være unik. Genbrug aldrig samme kode til flere systemer.

Derudover skal den indeholde mindst 3 af følgende 4 tegnkategorier:

Store bogstaver (kun A-Z)
Små bogstaver (kun a-z)
Tal (0-9)
Specialtegn (fx. @ # $ _ % ^ & * - ! + =( ) [ ] { } | \ : ' , . ? / ` ~ ";)

Har du svært ved at huske dine passwords?

Når man har mange forskellige passwords kan det være svært at huske dem. I stedet for at skrive dem ned på et stykke papir, kan du i stedet:

Lav passwords, der er nemme at huske
- Brug f.eks. tekster fra din yndlingssang kombineret med tal, store og små bogstaver (f.eks. IWannaDanceWithSomeb0dy)
Brug en forkortet sætning som password
- F.eks. kan "På næste fredag har jeg fri i 3 uger og jeg skal på ferie" blive til PNFHJFi3U&JSPF
Brug en hel sætning som dit password
- F.eks. "JegKanAldrigHuskeMinePassw0rds"
Brug en password manager
- En password manager holder styr på alle dine passwords, og holder dem beskyttet inde bag ét stort hovedpassword. Du kender sikkert allerede til, at din browser eller telefon lagrer passwords og automatisk udfylder dem for dig, når du skal logge ind
- AAU hverken anbefaler eller udbyder en specifik password manager
- Sikr dig at den password manager du vælger krypterer din data sikkert. 256bit AES kryptering anses i dag for at være en sikker kryptering, så hvis programmet understøtter dette, er du formentlig godt beskyttet

Dit password bliver måske afvist fordi det er svagt

Når du skifter password, så kan du opleve, at dit nye password bliver afvist, selv om det opfylder ovenstående kriterier. Det kan skyldes, at dit password har været brugt tidligere, eller at det er for svagt, fordi det indeholder let genkendelige ord eller formuleringer.

AAU's systemer tjekker op imod internationale lister over lækkede passwords, så hvis du forsøger at benytte et password, som tidligere er blevet lækket, så vil det også blive afvist.

AAU's passwordpolitik

Hvordan skal mit password se ud?

Hvordan skifter jeg mit password?

Gode råd om passwords

Gode råd til at oprette dit password

Har du svært ved at huske dine passwords?

Dit password bliver måske afvist fordi det er svagt

Har du mistanke om at andre har fået adgang til dit password?

Mangler du flere gode råd til dine passwords?

Har du brug for vejledning?

Leder du efter...?

Fandt du ikke det du ledte efter?

Kontakt

Om AAU

Genveje

Service