Lösenordshanterare och passkeys: så loggar du in säkert
Varje konto behöver ett eget, långt lösenord. Om du använder samma lösenord på flera ställen står alla konton öppna så fort ett av dem läcker. Ingen kommer ihåg åttio olika lösenord. Det gör en lösenordshanterare åt dig. Där det går ersätter du lösenordet med en passkey, som falska webbplatser inte kan missbruka.
Vad en lösenordshanterare gör
- Den skapar ett långt, slumpmässigt lösenord för varje tjänst: minst 15 tecken, eller en lösenordsfras med fem eller sex slumpmässiga ord.
- Den sparar allt krypterat i ett valv.
- Den fyller i lösenordet på rätt webbplats, och bara där.
- Ofta varnar den för dubbla eller läckta lösenord och kan även spara koder för tvåstegsverifiering och passkeys.
Du behöver bara komma ihåg ett enda: valvets huvudlösenord.
Olika typer
| Typ | Fördel | Tänk på |
|---|---|---|
| Inbyggd i webbläsaren eller telefonen | Finns redan och är enkel | Ofta inget separat huvudlösenord: den som kommer in i din dator kommer åt dina lösenord. Mindre lämplig för olika system och för delning. |
| Fristående app med synkning via leverantören | Fungerar på alla dina enheter, med delade valv för ett team | Du litar på leverantören, och ditt huvudlösenord måste vara starkt |
| Lokal valvfil på din egen dator | Allt i egna händer | Du ansvarar själv för säkerhetskopiering och synkning, och delning är krångligare |
Vårt råd: Proton Pass (ett schweiziskt företag med en generös gratisversion) eller 1Password med ett konto på 1password.eu (ett kanadensiskt företag, betaltjänst och väldigt enkel). Båda fungerar på din Mac, din Windows-dator, din telefon och i alla stora webbläsare. Bitwarden är också bra, men är ett amerikanskt företag: där gäller amerikansk lag, även om ditt valv ligger i EU. I guiden Lösenordshanterare i praktiken jämför vi 23 lösenordshanterare utifrån enkelhet, säkerhet och EU/GDPR, och du får steg för steg veta hur du ställer in Proton Pass eller 1Password.
Tänk på det här när du väljer: fungerar den på alla dina enheter, kan du dela valv och ta bort någon igen, kan du skydda valvet med tvåstegsverifiering, finns det nödåtkomst, och kan du exportera dina uppgifter om du vill byta?
Huvudlösenordet
- Gör det till en lösenordsfras med fem eller sex slumpmässiga ord, valda av generatorn och inte av dig själv. En låttext eller ett ordspråk går att gissa.
- Använd det ingen annanstans och skriv det bara i hanterarens egen app eller tillägg.
- Slå på tvåstegsverifiering för valvet. Det är inget skäl till ett kortare huvudlösenord: om leverantören blir hackad är ditt huvudlösenord det enda som skyddar ditt stulna valv.
- Glömmer du det är det ofta borta för gott, eftersom leverantören inte kan återställa det. Skriv ner det på papper, utan att skriva vad det gäller, och förvara det på ett säkert ställe hemma tillsammans med hanterarens återställningskod.
- Slå på automatisk låsning efter några minuters inaktivitet.
rn och m. Se Känn igen nätfiske: så läser du en länk och en avsändare.Dela i ett team och nödåtkomst
- Ge helst alla ett eget konto. Måste du ändå dela en inloggning, använd då ett delat valv per ämne och ge bara åtkomst till dem som behöver det. Dela aldrig via mejl, chatt eller ett kalkylark.
- När någon slutar tar du bort personen från valvet och byter de lösenord som personen kunde se.
- Ordna nödåtkomst om du själv skulle falla bort: många hanterare släpper in en betrodd person efter en väntetid. Du kan också förvara återställningsuppgifterna i ett förseglat kuvert hos en annan person.
Passkeys och säkerhetsnycklar
En passkey ersätter lösenordet. Det är ett nyckelpar: den hemliga delen stannar på din enhet eller i din lösenordshanterare, och webbplatsen sparar bara den offentliga delen. Du låser upp passkeyn med ditt fingeravtryck, ansikte eller din pinkod, och det sker på din egen enhet.
- Fungerar inte på en falsk webbplats. En passkey hör till den äkta domänen, och det kontrollerar din webbläsare. På en efterapad webbplats finns ingen passkey, så det finns inget att råka fylla i eller godkänna.
- Inget att knäcka. Om webbplatsen läcker får angriparen bara offentliga nycklar.
- En säkerhetsnyckel är en liten enhet som du sätter i usb-porten eller håller mot telefonen, med passkeys som inte kan kopieras därifrån. Registrera alltid minst två nycklar och förvara reservnyckeln på ett annat ställe.
- Ligger din passkey i en lösenordshanterare eller i telefonens konto följer den med till dina andra enheter. Skydda då det kontot extra väl.
- Ofta fungerar ditt lösenord fortfarande också. Håll det därför långt och unikt.
Hos WebOké
| Tjänst | Vad går att göra? |
|---|---|
| Nextcloud | Du kan logga in med en passkey eller säkerhetsnyckel under Lösenordsfri autentisering. Ditt lösenord och dina andra metoder fortsätter att fungera. För appar skapar du ett applösenord, och det sparar du också i din hanterare. Se Ställ in en autentiseringsapp och spara reservkoder. |
| Mitt WebOké | Inga passkeys. Efter ditt lösenord ber Mitt WebOké alltid om en inloggningskod via mejl (Inloggningskoden via mejl) eller en kod från en autentiseringsapp. Det finns inga återställningskoder: om du har tappat bort appen, kontakta oss. |
| DirectAdmin | Two-Step Authentication med en autentiseringsapp och reservkoder, se Ställ in Two-Step Authentication. |
| E-postkonton | Ett e-postprogram loggar in med lösenordet. Ge varje e-postkonto ett eget, långt lösenord från din hanterare. |
Läs mer om starka lösenord i Säkra lösenord och vad du gör när ett lösenord har läckt, och hos NCSC i Hur väljer jag en lösenordshanterare? och Hur väljer du en MFA-metod?
Vill du lära dig mer? Gå den kostnadsfria kursen Säker på nätet för företagare, lektion 2.2 Välj och använd en lösenordshanterare, eller den kostnadsfria kursen Byt till ett europeiskt moln, lektion 7.4 Flytta lösenord till en lösenordshanterare.