Lösenordshanterare och passkeys: så ordnar du säker inloggning
Varje konto behöver ett eget, långt lösenord. Använder du samma lösenord på flera ställen är alla öppna så snart ett av dem läcker. Ingen kommer ihåg åttio olika lösenord. En lösenordshanterare gör det åt dig. Där det går byter du ut lösenordet mot en passkey, som falska webbplatser inte kan missbruka.
Vad en lösenordshanterare gör
- Den skapar ett långt, slumpmässigt lösenord för varje tjänst: minst 15 tecken, eller en lösenfras med fem eller sex slumpmässiga ord.
- Den sparar allt krypterat i ett valv.
- Den fyller i lösenordet på rätt webbplats, och bara där.
- Ofta varnar den för dubbla eller läckta lösenord, och kan den också spara koder för tvåstegsverifiering och passkeys.
Du behöver bara komma ihåg ett: valvets huvudlösenord.
Typer
| Typ | Fördel | Tänk på |
|---|---|---|
| Inbyggd i din webbläsare eller telefon | Finns redan och är enkel | Ofta inget separat huvudlösenord: den som kommer in i din dator kommer åt dina lösenord. Mindre lämplig för olika system och för delning. |
| Fristående app med synkronisering via leverantören | Fungerar på alla dina enheter, med delade valv för ett team | Du litar på leverantören, ditt huvudlösenord måste vara starkt |
| Lokal valvfil på din egen dator | Allt i egna händer | Du ansvarar själv för säkerhetskopiering och synkronisering, delning är krångligare |
Kända exempel är Bitwarden, 1Password, KeePassXC och Proton Pass, utöver hanterarna i webbläsare och telefoner. Det är ingen rekommendation. Tänk på följande när du väljer: fungerar den på alla dina enheter, kan du dela valv och ta bort någon från dem igen, kan du skydda valvet med tvåstegsverifiering, finns det nödåtkomst, och kan du exportera dina uppgifter om du vill byta?
Huvudlösenordet
- Gör det till en lösenfras med fem eller sex slumpmässiga ord, valda av generatorn och inte av dig själv. En sångtext eller ett ordspråk går att gissa.
- Använd det ingen annanstans och skriv det bara in i hanterarens egen app eller tillägg.
- Slå på tvåstegsverifiering för valvet. Det är ingen anledning till ett kortare huvudlösenord: blir leverantören hackad är ditt huvudlösenord det enda skyddet för ditt stulna valv.
- Glömmer du det är det ofta slutgiltigt, eftersom leverantören inte kan hämta tillbaka det. Skriv ner det på papper, utan att ange vad det är till för, och förvara det hemma på en säker plats, tillsammans med återställningskoden för din hanterare.
- Slå på automatisk låsning efter några minuters inaktivitet.
rn och m. Se Känna igen phishing: så läser du en länk och en avsändare.Delning i ett team och nödåtkomst
- Ge helst alla ett eget konto. Måste du ändå dela en inloggning, använd då ett delat valv per ämne och ge bara åtkomst till den som behöver det. Dela aldrig via e-post, chatt eller ett kalkylblad.
- Slutar någon, ta då bort personen från valvet och ändra de lösenord personen kunde se.
- Ordna nödåtkomst för om du själv skulle falla bort: många hanterare släpper in en betrodd person efter en väntetid. Eller förvara återställningsuppgifterna i ett förseglat kuvert hos en annan person.
Passkeys och säkerhetsnycklar
En passkey ersätter lösenordet. Det är ett nyckelpar: den hemliga delen stannar på din enhet eller i din lösenordshanterare, webbplatsen sparar bara den offentliga delen. Du låser upp passkeyn med ditt fingeravtryck, ansikte eller pinkod, det sker på din egen enhet.
- Fungerar inte på en falsk webbplats. En passkey hör ihop med den riktiga domänen, och det kontrollerar din webbläsare. På en lookalike finns ingen passkey, så inget att av misstag fylla i eller godkänna.
- Inget att knäcka. Läcker webbplatsen har angriparen bara offentliga nycklar.
- En säkerhetsnyckel är en liten enhet för usb-porten eller för att hålla mot telefonen, med passkeys som inte kan tas bort från den. Registrera alltid minst två nycklar och förvara reservnyckeln på en annan plats.
- Ligger din passkey i en lösenordshanterare eller i telefonens konto, följer den med till dina andra enheter. Skydda då det kontot extra väl.
- Ofta fortsätter ditt lösenord också att fungera som vanligt. Håll det därför långt och unikt.
Hos WebOké
| Tjänst | Vad går det att göra? |
|---|---|
| Nextcloud | Att logga in med en passkey eller säkerhetsnyckel går, under Logga in utan lösenord. Ditt lösenord och dina andra metoder fortsätter att fungera. För appar skapar du ett app-lösenord, spara även det i din hanterare. Se Ställa in en autentiseringsapp och spara säkerhetskopieringskoder. |
| Mitt WebOké | Inga passkeys. Efter ditt lösenord ber Mitt WebOké alltid om en inloggningskod via e-post (Inloggningskoden via e-post), eller en kod från en autentiseringsapp. Det finns inga återställningskoder: tappar du bort appen, kontakta oss då. |
| DirectAdmin | Two-Factor Authentication med en autentiseringsapp och säkerhetskopieringskoder, se Ställa in Two-Factor Authentication. |
| E-postkonton | Ett e-postprogram loggar in med lösenordet. Ge varje e-postkonto ett eget, långt lösenord från din hanterare. |
Mer om starka lösenord kan du läsa i Säkra lösenord och vad du gör vid ett läckt lösenord, och hos NCSC i Hur väljer jag en lösenordshanterare? och Hur väljer du en MFA-metod?