Så meget sløser ministrene med deres passwords

- Hjemmesiden her skal I ikke filme. - Jeg har et bedre password.

Jeg står med dit password.

Det er min gamle hund. De bliver nok hacket alligevel.

Det er den her vej.

Her er i hvert fald fysisk security.

I den her konvolut er syv ministres passwords, som er fundet på nettet.

Jeg undersøger, hvordan det kan ske, og spørger til deres it-sikkerhed.

Frederik, som er undersøgende journalist, har fundet passwordsene.

De er fra store læk fra hackede tjenester som LinkedIn og Dropbox.

DR's Borgen-afdeling. Hej, Frederik.

Er du den vildeste hackertype, eller hvordan fandt du de passwords?

Det er hverken hacking eller noget specielt. Det er såre simpelt.

Jeg går ind på en side, som I ikke skal filme, så folk ikke kan ...

Vi skal ikke opfordre til at hacke.

Hvor kender du den side fra?

Jeg bruger jo lidt tid på at stene rundt på nettet -

- og finde alt muligt mærkeligt af scams, hacks osv.

Han fandt syv ministres passwords:

Men kun Benny Engelbrecht vil være med i videoen her.

Nu har du skrevet Engelbrechts mailadresse ind.

- Og her er hans password. - Er det hans password?

Det er godt nok simpelt.

Jeg har et bedre password. Har du ikke også det?

Jo, jeg er også it-nørd, så det skal jeg have.

- Er det ulovligt at finde kodeord? - Nej.

Hvis jeg vil prøve at gå ind på LinkedIn med kodeordet her -

- og logge ind på Engelbrechts konto, så er det ulovligt. Det er hacking.

Det har du selvfølgelig ikke gjort. Og det må I heller ikke.

Det ene hack stammer fra LinkedIn i 2012, det andet er Canva -

- en grafisk designsoftware, der blev hacket i 2019.

- Mon han stadig bruger det password? - Det gør han forhåbentlig ikke.

Men det viser, at han har brugt det i syv år.

Et password skal være langt, have små og store bogstaver, tal og tegn.

Brug ikke samme password til flere vigtige ting og skift det ofte.

Flere apps kan hjælpe dig med at huske og oprette sikre passwords.

Så vores transportminister har brugt det der simple password i syv år?

Og han har brugt folketingsmailen.

If. eksperterne skal man som minister passe på alle steder -

- og man skal ikke bruge folketingsmailen til -

- at logge ind på private ting.

Det er vigtigt at holde adskilt. Der kan komme alt muligt ind på den -

- når du tilmelder dig ting på nettet.

Og det kan være phishing, malware eller ransomware.

Malware er forskellige slags skadelig software.

Det rammer din computer eller mobil, hvis du udsættes for phishing.

Altså forsøg på at lokke adgangskoder og kontooplysninger ud af dig.

Du kan tjekke, om du er blevet hacket på haveibeenpwned.com.

Lad os se, hvad en cybersikkerhedsekspert siger.

De er offentlige personer.

De er udsat for større risiko end os andre, så der er større krav til dem.

Danmark er et af de mest digitaliserede lande i verden.

Og med vores aktive rolle i Europa og vores del af striden i Arktis -

- tiltrækker vi os opmærksomhed fra statslige hackere.

Det er alvorligt, hvis man kan udgive sig for at være dem.

Men du ved ikke, om de stadig bruger de password.

Forhåbentlig har de her ministre ændret password siden de her hack.

Vi spørger Benny Engelbrecht.

Børne- og undervisningsministerens password blev også hacket -

- men hun ville ikke tale med os. Det er denne vej.

Du er sikkerhedsvagt? Her er da fysisk security.

Jeg står med dit password lige her.

Du står måske med mit password til ikke vigtige tjenester -

- hvor jeg ikke deler følsomme informationer.

Nu kan du lige se det her.

Det er et password, jeg nogle gange bruger til nogle tjenester -

- der sikkert bliver hacket. Det er min gamle hund.

- Din gamle hund? Må vi sige det? - Ja, ja.

Med din tilladelse kan vi sige, at dit kodeord var "Jolante".

Det var min daværende hund.

Man hører hele tiden, at man ikke skal bruge navnet på sit kæledyr.

Synes du, det er et godt password?

Jeg bruger det ikke til noget følsomt.

Men det er linket op på din folketingsmail.

De it-eksperter, vi har talt med, finder det kritisabelt.

Jeg er meget uenig. Det bliver jo ikke brugt til min folketingskonto.

Den er i øvrigt heller ikke min arbejdsmail.

Hvorfor bruge folketingsmailen til at logge ind på noget billedredigering?

Jeg har ikke brugt en mailadresse til at logge ind på noget.

Der er noget, man kobler op. Skal man have en notifikation fra en konto -

- så er det registreret.

Hvorfor har du koblet den op til det?

Hvorfor skulle jeg bruge min arbejdsmail til det?

Du kunne bruge en privat mail.

Jeg har brugt folketingsmailen til politiske ting.

Vil du stoppe med at bruge den til private ting?

Canva og Dropbox er ikke private ting.

De er brugt ifm. mit politiske virke -

- så det er noget, jeg har brugt i professionel sammenhæng.

Folk må altså godt logge ind på din Canva. Hvad med din LinkedIn?

Jeg har skiftet password til LinkedIn.

- Er det bedre end det her? - Jeg siger ikke, hvor langt det er.

- Det er bedre? - Du kan prøve at knække det.

Vil du bruge det i syv år?

Jeg skifter typisk kodeord hver tredje måned.

I starten syntes jeg, LinkedIn var noget pjat.

Det er en af de tjenester, som lå langt tilbage i tiden -

- som jeg overlod til andre at opdatere for mig.