Flytta lösenord till en lösenordshanterare

Modul 7: Samarbete, appar och säkerhet · Lästid: 10 minuter

Lärandemål: Efter den här lektionen kan du på ett säkert sätt flytta lösenord från din webbläsare, lappar och kalkylblad till en lösenordshanterare som passar din nya uppsättning, inklusive delade valv för teamet.

Nyckelbegrepp: lösenordshanterare, valv, huvudlösenord, återställningsnyckel, lösenord i webbläsaren (Google, Edge, Apple), export som csv, delat valv eller samling, egen drift, öppen källkod, kryptering på din egen enhet (zero-knowledge), spara passkeys

Den bortglömda delen

I nästan varje inventering saknas lösenorden. De ligger inte i en molntjänst som du säger upp, så ingen tänker på dem. Ändå sitter de ofta mitt i allt. Hos Bakkerij De Korrel visar det sig efter en runda att:

• de flesta lösenorden finns i Chrome, sparade i personens Google-konto;
• lösenorden till banken, grossisten och webbutiken finns i ett kalkylblad wachtwoorden.xlsx i Google Drive;
• wifi-lösenordet och koden till larmet sitter på en lapp;
• två kollegor använder samma lösenord överallt.

Om Google-kontot försvinner, försvinner lösenorden i Chrome också. Och ett kalkylblad med lösenord i molnet är en av de första sakerna en inkräktare letar efter. Ett byte är alltså rätt tillfälle att lösa det här.

Vad en lösenordshanterare gör

En lösenordshanterare är ett krypterat valv för lösenord, med en app på telefon och dator och ett tillägg i webbläsaren. Du kommer ihåg ett enda starkt huvudlösenord; hanteraren skapar ett långt, unikt lösenord för varje webbplats och fyller i det åt dig.

Det viktiga är var krypteringen sker. Hos de kända hanterarna krypteras valvet på din egen enhet med en nyckel som härleds från ditt huvudlösenord. Leverantören sparar bara det krypterade valvet och kan inte läsa dina lösenord. Det kallas ofta "zero-knowledge". Följden: glömmer du ditt huvudlösenord och har ingen återställningsnyckel, kan inte heller leverantören hjälpa dig.

En bra hanterare fyller också bara i på den riktiga adressen. En falsk sida för din bank får alltså ingenting, även om den ser exakt likadan ut. Det är ett extra skydd mot nätfiske.

Vilka sorter finns det?

Vårt råd för de flesta personer och små företag: Proton Pass, eller 1Password med ett konto på 1password.eu om du vill ha det allra enklaste. Båda fungerar på din Mac, din Windows-dator, din telefon och i alla webbläsare, och båda har delade valv för ett team. Bitwarden är fortfarande ett amerikanskt företag, även med lagring i EU. KeePassXC fungerar bara på datorer; på telefonen behöver du en annan app. I guiden Lösenordshanterare i praktiken jämför vi 23 lösenordshanterare när det gäller användarvänlighet, säkerhet och EU/GDPR (se Läs mer). Använd de fem frågorna från lektion 2.1 (etablering, ägare, datacenter, underbiträden, nyckel) även här. För en lösenordshanterare väger den sista frågan tyngst: vem har nyckeln? Är det bara du, spelar det mindre roll var det krypterade valvet ligger än för vanliga filer.

Flytta: export, import och radera direkt

Nästan alla webbläsare och hanterare kan exportera lösenord som en csv-fil. Det är en vanlig textfil med en webbplats, ett användarnamn och ett lösenord på varje rad, okrypterat. Alla som öppnar filen kan läsa allt. Därför:

1. Gör det på en dator du litar på, inte på en delad dator i butiken.
2. Exportera till din egen dator, inte till en synkroniserad mapp eller molnet. Annars ligger den okrypterade filen inom några sekunder på servern, i versionerna och i papperskorgen.
3. Importera den direkt i den nya hanteraren.
4. Gör stickprov för att se att allt stämmer (logga in på några webbplatser).
5. Radera csv-filen direkt, och töm även datorns papperskorg.
6. Stäng sedan av lösenordssparandet i webbläsaren, så att det inte uppstår en andra, inaktuell kopia.

Kalkylbladet med lösenord flyttar du genom att föra in uppgifterna för hand i hanteraren (eller importera dem som csv, med samma regler). Radera sedan kalkylbladet, även från papperskorgen och versionshistoriken i det gamla molnet. Byt de viktigaste lösenorden som fanns i det, eftersom du inte vet vem som har sett filen genom åren.

Tänk också på passkeys (lektion 7.3). En passkey som är sparad i ditt Google- eller Apple-konto går inte alltid att exportera. Skapa en ny passkey i din nya hanterare för de viktiga webbplatserna eller se till att lösenordet och det andra steget är kända, innan du avslutar det gamla kontot.

Dela i ett team

Vissa lösenord hör till organisationen, inte till en person: banken, grossisten, kontona i sociala medier, wifi. Använd ett delat valv eller en samling i hanteraren för dem:

• Skapa ett valv per grupp: "Butik", "Administration", "IT". Alla behöver inte se allt.
• Dela aldrig ett lösenord via chatt eller mejl. Inte ens "snabbt".
• Slutar någon, ta bort personen från de delade valven och byt de lösenord som personen hade tillgång till och kan ha kommit ihåg eller kopierat.

Huvudlösenordet och dagen när något går fel

Huvudlösenordet är den enda nyckeln. Välj en lång mening av fyra till sex slumpmässiga ord som du inte använder någon annanstans. Slå även på tvåfaktorsautentisering (2FA) för själva hanteraren.

Ordna återställning i förväg:

• Spara den återställningsnyckel eller nödåtkomst som din hanterare erbjuder på papper, på ett säkert ställe.
• Kom överens inom organisationen om vem som får åtkomst om ägaren avlider eller blir långvarigt sjuk. Många hanterare har en funktion för nödåtkomst för just det.
• Backupkoderna till dina viktigaste konton hör också hit, eller på papper (lektion 7.3). Inte i ett valv som du bara kommer åt med de kontona.

I praktiken: så ser det ut hos en leverantör

I ett WebOké Nextcloud finns ingen separat lösenordshanterare; du använder en fristående lösenordshanterare vid sidan av ditt moln, som Proton Pass eller 1Password. Guiden Lösenordshanterare i praktiken förklarar de två steg för steg: skapa konto, installera, flytta, dela och nödåtkomst. Guiden om säkerheten i WebOké Nextcloud rekommenderar själv också en lösenordshanterare och nämner den som ett bra ställe för dina backupkoder.

Hos andra europeiska molntjänster fungerar det på liknande sätt: lösenordshanteraren är oftast en fristående tjänst eller app vid sidan av ditt moln.

Sammanfattning

• Lösenord i webbläsaren i ditt gamla konto försvinner när du avslutar kontot. Flytta dem i förväg.
• En lösenordshanterare krypterar på din egen enhet; huvudlösenordet är den enda nyckeln.
• En csv-export är okrypterad: aldrig i en synkroniserad mapp, importera direkt, radera direkt.
• Använd delade valv per grupp för organisationens lösenord, och byt dem när någon slutar.
• Ordna återställning och nödåtkomst i förväg, på papper.

Quiz

Uppgift

Uppgift E7.4: Kartläggning av lösenord och plan för flytt. Ta reda på var lösenorden i din organisation finns i dag (webbläsare per person, kalkylblad, lappar, delade konton), välj en lösenordshanterare med hjälp av de fem frågorna från lektion 2.1, och skriv flyttplanen: vem exporterar vad, på vilken dator, när csv-filen raderas och vilka delade valv som ska finnas.

Läs mer

Stegen i de här artiklarna gäller för WebOkés tjänster; hos andra leverantörer fungerar det på liknande sätt.

• Nextcloud-guide 3.1: Hur skyddar WebOké din Nextcloud?
• Nextcloud-guide 3.3: En authenticator-app ställa in och reservkoder spara
• NCSC (det nederländska nationella cybersäkerhetscentret), Kom igång med cybersäkerhet (på nederländska): https://www.ncsc.nl/beginnen-met-cybersecurity
• Lösenordshanterare och passkeys: så loggar du in säkert
• Lösenordshanterare i praktiken 4.1: Importera lösenord från Chrome, Edge, Firefox och Safari
• Lösenordshanterare i praktiken 4.2: Byt från LastPass, Bitwarden eller en annan lösenordshanterare
• Lösenordshanterare i praktiken 1.4: Alla kända lösenordshanterare jämförda: land, funktioner, recensioner och betyg