Ditt huvudlösenord: skapa det, förvara det och tappa aldrig bort det

Ditt huvudlösenord är nyckeln till hela ditt valv. I en bra lösenordshanterare krypteras valvet på din egen enhet med det lösenordet. Tillverkaren av lösenordshanteraren känner inte till det och kan därför inte heller återställa det åt dig. Glömmer du det kan du i värsta fall förlora alla dina lösenord.

Så skapar du ett bra huvudlösenord

1. Skapa en lösenordsfras av fem eller sex slumpmässiga ord, till exempel kontor-sommar-kabel-tulpan-ugn-torg. Använd inte det här exemplet själv.
2. Låt generatorn i din lösenordshanterare välja orden (se Skapa starka lösenord och lösenfraser), inte du själv. En rad ur en låt, ett ordspråk eller dina barns namn går att gissa.
3. Använd det här lösenordet ingen annanstans. Inte heller i en lite ändrad version.

Bitwarden kräver minst 12 tecken för ditt huvudlösenord. En lösenordsfras på fem eller sex ord är betydligt längre, och det är meningen.

Så tappar du aldrig bort det

• Skriv ner det på papper och förvara det på ett säkert ställe hemma, till exempel tillsammans med ditt pass. Det nederländska NCSC tycker att det är helt i sin ordning: huvudlösenordet ska du lägga på minnet, skriva ner och förvara säkert. Skriv inte vad det är till för.
• Öva på det varje dag de första veckorna. Skriv in det i stället för att låsa upp med fingeravtrycket, tills du kan det säkert.
• Spara din återställningskod. Aktiverar du tvåstegsverifiering för ditt Bitwarden-konto får du en återställningskod. Den förvarar du tillsammans med pappret (se Skydda ditt Bitwarden-konto med tvåfaktorsautentisering).
• Ordna nödåtkomst för den dag du inte längre finns eller verkligen har tappat bort ditt lösenord (se Ordna nödåtkomst ifall något händer dig).
• Gör en säkerhetskopia av ditt valv (se Säkerhetskopiera eller exportera ditt valv).

Var du skriver in det, och var du inte gör det

• Skriv bara in ditt huvudlösenord i lösenordshanterarens egen app eller webbläsartillägg, eller på webbplatsen för ditt valv (för Bitwarden i EU: vault.bitwarden.eu).
• Ber ett mejl eller en webbplats dig att fylla i ditt huvudlösenord? Gör det inte. Öppna appen själv.
• Aktivera automatisk låsning, till exempel efter några minuters inaktivitet. Då måste du öppna valvet igen med ditt huvudlösenord, din PIN-kod eller ditt fingeravtryck.

Obs: Tvåstegsverifiering för ditt valv är bra, men inget skäl till ett kortare huvudlösenord. Om tillverkaren av din lösenordshanterare någon gång blir hackad och krypterade valv stjäls, är det bara ditt huvudlösenord som skyddar valvet. Det nederländska NCSC säger samma sak: det extra skyddslagret motiverar inte ett svagt huvudlösenord.

Har du ändå glömt ditt huvudlösenord? Läs Glömt huvudlösenordet: vad kan du fortfarande göra?.