Min granne Göran, 72 år, ringde mig en kväll i höstas. Han lät stressad. "Jag fick ett mejl från banken som sa att mitt konto var spärrat. Jag klickade på länken och fyllde i mina uppgifter. Nu är jag orolig."
Görans magkänsla hade rätt. Det var inte banken. Det var ett så kallat phishing-mejl — ett bedrägeriförsök designat för att se ut exakt som ett äkta bankmeddelande. Göran hade, utan att veta om det, lämnat sina inloggningsuppgifter till bedragare.
Historier som Görans är inte ovanliga. De är vardagsmat. Och det är precis därför jag skriver den här artikeln. Inte för IT-proffs eller tekniknördar, utan för dig som bara vill kunna använda internet utan att ligga sömnlös och oroa dig.
Låt oss börja med att avdramatisera hela begreppet. Cybersäkerhet låter som något ur en Hollywood-film. I praktiken handlar det om att skydda sig själv och sin information på nätet — precis som du låser ytterdörren när du lämnar hemmet.
Du behöver inte bli expert. Du behöver inte förstå hur krypteringsalgoritmer fungerar. Men du behöver bygga några enkla vanor som gör dig betydligt svårare att lura. Tänk på det som trafikvett — du behöver inte vara bilmekaniker för att köra säkert.
Det Göran råkade ut för har ett namn: phishing. Bedragare skickar mejl, sms eller meddelanden som ser ut att komma från en betrodd avsändare — din bank, Postnord, Skatteverket, Netflix. Målet är alltid detsamma: att få dig att klicka på en länk och lämna ifrån dig känslig information.
Så skyddar du dig:
Här har jag en obehaglig fråga: Använder du samma lösenord på flera ställen? Om svaret är ja — och var ärlig nu — är du inte ensam. Men det är en av de största säkerhetsriskerna för vanliga användare.
Rent konkret innebär det att om en tjänst du använder drabbas av ett dataintrång (och det händer regelbundet), så kan angriparen testa ditt läckta lösenord på alla andra tjänster. Samma mejladress, samma lösenord — plötsligt är bedragaren inne på ditt mejlkonto, dina sociala medier och kanske till och med din bank.
Så skyddar du dig:
"Hej, jag ringer från Microsoft. Vi har upptäckt ett virus på din dator." Har du fått det samtalet? Eller kanske en variant där någon påstår sig vara från polisen, din internetleverantör eller en myndighet?
Det här är en klassisk bluff. Microsoft ringer aldrig hem till dig. Polisen ber aldrig om dina bankuppgifter per telefon. Ingen seriös myndighet hotar dig via sms.
Så skyddar du dig:
Om det finns en enda sak jag vill att du tar med dig från den här artikeln så är det detta: slå på tvåfaktorsautentisering (ofta förkortat 2FA eller tvåstegsverifiering) på dina viktigaste konton.
Vad innebär det i praktiken? Jo, att det inte räcker med bara ditt lösenord för att logga in. Du behöver också en kod som skickas till din telefon, eller som genereras i en app. Det betyder att även om en bedragare får tag på ditt lösenord så kan de inte komma in utan din telefon.
De flesta stora tjänster erbjuder detta: din bank (som sannolikt redan kräver BankID), Google, Facebook, Instagram och många fler. Gå in på kontoinställningarna och leta efter "Säkerhet" eller "Tvåstegsverifiering".
Min uppfattning är att tvåfaktorsautentisering borde vara standard överallt, inte bara ett tillval. Men tills dess är det upp till dig och mig att aktivera det.
Jag vet. Ingen gillar att vänta på att telefonen eller datorn ska uppdatera sig. Men de där uppdateringarna finns av en anledning: de täpper till säkerhetshål som redan har upptäckts.
Tänk på det som att laga ett trasigt lås. Om du vet att låset på din ytterdörr är sönder — skulle du vänta tre månader med att fixa det? Troligtvis inte. Ändå är det exakt vad vi gör när vi skjuter upp mjukvaruuppdateringar.
Konkreta tips:
Det här vill jag verkligen understryka. Jag träffar ofta personer i 60- och 70-årsåldern som skäms över att de "inte förstår teknik". Låt mig vara tydlig: det handlar inte om intelligens. Det handlar om erfarenhet.
Den som vuxit upp med smartphones har haft tusentals timmars övning. Den som fick sin första smartphone vid 65 har inte det. Det är ingen skam. Precis som att en person som lärt sig köra bil vid 50 inte är en sämre människa än en som lärde sig vid 18 — det tar bara lite längre tid att bygga reflexerna.
Det som däremot oroar mig är när samhället digitaliseras i en takt som inte tar hänsyn till detta. Bankkontor stänger. Myndigheter vill att du ska logga in digitalt. Vårdcentralen bokas via en app. I den kontexten blir cybersäkerhet inte bara en teknisk fråga — det blir en demokratifråga.
Om du vill göra någonting konkret efter att ha läst den här artikeln, föreslår jag följande:
Ingen kan bli helt osårbar på internet. Inte ens IT-säkerhetsexperter. Men skillnaden mellan att vara ett enkelt mål och ett svårt mål är förvånansvärt liten. Några enkla vanor gör enormt mycket.
Jag brukar jämföra det med att driva ett litet företag. Du kan inte eliminera alla risker — men du kan se till att du inte lämnar kassan öppen och ytterdörren olåst. Samma princip gäller online.
Göran, min granne, har förresten blivit riktigt bra på det här numera. Han ringer mig ibland och säger stolt: "Jag fick ett till sådant där bluffmejl. Raderade det direkt."
Det räcker gott och väl.
Före detta VD för ett mindre teknikföretag som nu lever för att förklara svåra tekniska koncept på ett lättförståeligt sätt. Tror starkt på att teknik ska vara tillgänglig för alla, inte bara experter.
Inga kommentarer ännu. Bli den första!
Öppen källkod driver merparten av internet, men förvånansvärt få vet vad det är. En guide till fenomenet som bygger på transparens och samarbete — och varför det angår alla, inte bara programmerare.
Ungefär 95 procent av all internationell datatrafik färdas genom kablar på havets botten. Här förklarar vi hur undervattenskablarna fungerar, vem som äger dem, och varför de är viktigare – och sårbarare – än de flesta tror.
AI-verktyg lovar att revolutionera småföretagandet, men vad fungerar egentligen i praktiken? En pragmatisk guide till möjligheter, fallgropar och hur du kommer igång utan att tappa omdömet.
Artificiell intelligens börjar ta plats i svenska kommuner och myndigheter — från automatiserad handläggning till chatbottar. Men vad innebär det egentligen för dig som medborgare, och vilka risker finns?
