TL;DRAnvänd en lösenordshanterare, låt den skapa unika lösenord för varje tjänst och slå på tvåstegsverifiering överallt där det går, i första hand med app eller säkerhetsnyckel. Passkeys är på väg att ersätta lösenorden helt.
Problemet är återanvändning
Det vanligaste sättet att bli kapad är inte att någon gissar ett lösenord, utan att ett lösenord som läckt från en tjänst prövas på andra. Den som använder samma lösenord till nyhetsbrevet som till e-posten riskerar därför mest. Lösningen är unika lösenord överallt, och det fungerar bara med en lösenordshanterare.
Kom igång med en lösenordshanterare
- Välj en tjänstVälj en som fungerar på alla era enheter och har en företagsversion om ni är flera, så att gemensamma inloggningar kan delas utan att skickas i mejl.
- Skapa ett starkt huvudlösenordAnvänd en lösenfras med fyra till sex slumpmässiga ord. Det är det enda lösenord du behöver komma ihåg.
- Börja med de viktigaste kontonaE-post, bank, bokföring och webbplats. E-posten är nyckeln till alla andra konton eftersom återställningslänkar skickas dit.
- Byt ut gamla lösenord successivtLåt hanteraren generera nya när du ändå loggar in.
Testa en lösenfras
Verktyget räknar bara i din webbläsare och skickar ingenting vidare. Skriv ändå aldrig in ett lösenord du faktiskt använder, utan prova med ett exempel i samma stil.
Grov uppskattning utifrån längd och teckentyper, vid en miljard gissningar per sekund. Riktiga angripare använder ordlistor, så kända ord, namn och mönster är svagare än siffran visar.
Tvåstegsverifiering
Med tvåstegsverifiering räcker det inte att någon har ditt lösenord. Det krävs också något du har, som mobilen eller en säkerhetsnyckel. Alla sätt är inte lika säkra:
| Metod | Säkerhet | Kommentar |
|---|---|---|
| Säkerhetsnyckel eller passkey | Högst | Skyddar även mot nätfiske eftersom nyckeln bara fungerar på rätt webbplats. |
| Autentiseringsapp | Hög | Engångskoder i en app på mobilen. Bra standardval. |
| Pushnotis | Hög, med reservation | Var uppmärksam på oväntade förfrågningar och godkänn aldrig en inloggning du inte själv startat. |
| SMS | Grundläggande | Bättre än inget, men kan avlyssnas eller kapas genom att någon tar över numret. |
Passkeys
En passkey är ett nyckelpar där den hemliga delen aldrig lämnar din enhet. När du loggar in bekräftar du med fingeravtryck, ansikte eller pinkod. Det finns inget lösenord som kan läcka eller nätfiskas. Allt fler tjänster erbjuder passkeys, och de flesta lösenordshanterare kan spara dem.
Vanliga frågor
Hur ofta ska man byta lösenord?
Det behövs inte regelbundet om lösenordet är unikt och starkt. Byt när det finns misstanke om att det läckt eller om en tjänst rapporterar ett dataintrång.
Vad gör vi när någon slutar?
Stäng personens konton samma dag och byt lösenord på alla gemensamma inloggningar hen haft tillgång till. Med en delad lösenordshanterare är det betydligt enklare att se vilka det gäller.