Om du måste logga in på fyra olika plattformar för produktsäkerhet, förpackningar, tillgänglighet och personuppgifter, väljer du snart bekvämlighet: samma lösenord överallt, kanske med en siffra på slutet. Det är det vanligaste misstaget med flera compliance-portaler. Problemet är inte att lösenordet är svagt, problemet är att det är samma överallt: om det läcker via en plattform står dörren öppen på alla fyra.
Denna risk växer ju fler konton som läggs till. En installatörsföretag som börjar med ett produktsäkerhetsdossier expanderar ofta inom ett år till förpackningar och personuppgifter. Varje plattform kräver en egen inloggning, och vid varje nytt konto är frestelsen stor att återanvända det bekanta lösenordet. Så uppstår det, utan att någon medvetet besluter det, en svag länk för hela administrationen.
Vad som går fel
Det går sällan fel för att någon gissar lösenordet. Det går fel via ett läck hos en av plattformarna själva, via phishing som stjäl inloggningsuppgifter, eller via ett gammalt konto som ingen använder längre men som fortfarande är aktivt. I alla tre fallen är det inte lösenordets styrka som avgör risken, utan att det återanvänds. Ett läckt lösenord som också fungerar någon annanstans öppnar omedelbar en andra dörr.
Det kommer något till som ofta förbises i mindre företag: vem loggar in egentligen. Ett konto som står i namn på en anställd, men vars lösenord delas med kollegor för att det är enklare, gör det inte längre synligt vem som gjorde vilken ändring. När den anställde slutar ändras ofta ingenting, och ett konto finns kvar där ingen längre vet exakt vem som har åtkomst.
Varför detta förekommer oftare än man tror
Det är inte slarv från företagaren, det är en logisk följd av hur compliance är organiserad nu. Fyra plattformar betyder fyra lösenord att komma ihåg, fyra gånger att konfigurera tvåfaktorsverifiering, fyra gånger att hantera ett konto när någon slutar. Vid denna anhopning väljer nästan alla någon gång att upprepa, bara för att det känns smidigare. Det är alltså inte så mycket ett individuellt misstag som en strukturell följd av för många lösa inloggningar.
Vad ett starkare mönster är
Kärnan är inte komplicerad: varje konto får ett eget lösenord, helst med en lösenordshanterare som kommer ihåg det för dig, och tvåfaktorsverifiering är på när det går. Dessutom hjälper det att regelbundet kontrollera vilka konton som fortfarande är aktiva och vems namn de står på, särskilt efter personalbyten. Det är ingen juridisk skyldighet som följer från en specifik regel, det är bara bra kontohantering, precis som med alla andra affärssystem.
Det som verkligen gör skillnad är antalet konton själv. Färre lösa inloggningar betyder färre ställen där det kan gå fel. Med reglia hanterar du det med ett affärskonto, kopplat till ditt KvK- och momsregisternummer istället för till en personlig e-postadress, varifrån du når de anslutna plattformarna. Hur du ställer in och hanterar det kontot läser du under skapa ett affärskonto.
Vad reglia löser och inte löser i detta
Färre inloggningar är inte detsamma som mindre ansvar. Reglia ersätter inte säkerheten på de anslutna plattformarna, och säger ingenting om hur dessa plattformar själva hanterar lösenord eller åtkomst. Det som reglia gör, och där det stannar, beskrivs på vad reglia gör och inte gör med dina uppgifter. För den som exakt vill veta hur reglia själv hanterar dina inloggningsuppgifter och säkerhet finns det en sida om hur reglia hanterar dina uppgifter.
Ett lösenordsfel är vanligtvis inte en incident utan en vana som utvecklas omärkligt. Genom att minska antalet konton och ge varje konto sitt eget, unika lösenord är det enkelt att bryta denna vana. Nyfiken på vilka plattformar som samlas under ett affärskonto? Se vilka plattformar det finns och vad de gör.