Varför ser jag en ny säkerhetsvarning för inloggning?

Varje gång någon loggar in på ditt Proton-konto med ditt lösenord skickar vi en pushavisering med en säkerhetsvarning till din mobilenhet om du har Proton Mail-appen för iOS eller Android installerad. Detta är ett av flera försvarslager som Proton använder för att hålla ditt konto säkert.

Du kommer att se varningen varje gång en ny inloggning sker med ditt rätta lösenord, även om vi använder ett system för att begränsa antalet aviseringsvarningar om du loggar in flera gånger i rad.

Om du har tvåfaktorsautentisering (2FA) aktiverat kommer du att få varningen även om 2FA misslyckades med att autentisera inloggningen.

Mobilapparna för Proton Mail visar aviseringen när en ny inloggning sker och ger följande information:

• Den Proton-tjänst som loggades in på (Proton-konto, Proton Mail(nytt fönster), Proton VPN(nytt fönster), Proton Drive(nytt fönster) eller Proton Calendar(nytt fönster)).
• Plattformen inloggningen skedde på (webb, Android eller iOS). Observera att alla webbinloggningar rapporteras som Proton för webben eftersom inloggning på valfri Proton-tjänst i din webbläsare loggar in dig på alla dina Proton-tjänster. 

Om inloggningen gjordes av dig kan du helt enkelt ignorera varningen.

Om du inte känner igen en inloggning bör du logga ut från alla andra sessioner och omedelbart ändra ditt lösenord. Vi rekommenderar att du använder en lösenordshanterare för att generera ett starkt, unikt lösenord.

Du måste ha Proton Mail-appen installerad på din Android- eller iOS-/iPadOS-enhet för att ta emot säkerhetsvarningar.

Varningar skickas i realtid och resulterar inte i några inloggningsloggar. Om autentiseringsloggar är aktiverade kan du granska tidigare inloggningar genom att gå till Inställningar → Alla inställningar → Konto → Säkerhet → Säkerhetsloggar.

Om du föredrar det kan du inaktivera autentiseringsloggar så att inga inloggningsloggar skapas och lagras. Om du gör detta kan du fortfarande granska och återkalla aktuella sessioner.

Vad skyddar säkerhetsvarningen mig mot?

Ditt Proton-konto är säkrat med ditt lösenord. Om du inte har 2FA aktiverat har vem som helst som känner till det här lösenordet full åtkomst till ditt Proton-konto.

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

Lär dig hur du säkrar ditt konto med tvåfaktorsautentisering

Hur kan en angripare få reda på mitt lösenord?

Det finns flera sätt för illasinnade aktörer att komma åt dina lösenord. De vanligaste inkluderar:

Dataintrång

Företagsdatabaser blir hackade hela tiden, vilket ofta avslöjar kundernas användarnamn och lösenord. Dessa databaser säljs sedan till andra hackare eller publiceras på det öppna internet.

Om du återanvänder användarnamn och lösenord på flera webbplatser och dina uppgifter exponeras i ett dataintrång, kommer angripare att kunna komma åt alla konton som skyddas av de inloggningsuppgifterna.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton lagrar aldrig ditt lösenord på våra servrar, so det finns ingen risk att det exponeras i ett dataintrång.

Nätfiske

Nätfiske är en teknik kriminella använder för att komma över offers användarnamn, lösenord och ekonomiska uppgifter. Det handlar vanligtvis om att skicka ut oönskade e-postmeddelanden som har förfalskats för att verka som om de kommer från en legitim webbplats (till exempel en bank).

Om du klickar på den tillhandahållna länken omdirigeras du till en förfalskad webbplats och uppmanas att ange dina inloggningsuppgifter (eller bankuppgifter osv.).

Observera att alla legitima e-postmeddelanden från Proton kommer med ett officiellt märke. Om du får ett e-postmeddelande som utger sig för att komma från Proton och det saknar detta märke är det troligen ett nätfiskeförsök.

Lär dig hur du förhindrar nätfiskeattacker

Keyloggers

En keylogger är en typ av skadlig mjukvara som registrerar varje knapptryckning på ditt tangentbord, inklusive när du skriver in användarnamn och lösenord, och skickar den informationen till en angripare.