Sterke passord og passordbehandler: slik gjør du det i praksis

De fleste vet at de «burde» ha bedre passord, men få vet hvor de skal begynne. Den gode nyheten er at du ikke trenger å huske dusinvis av lange passord – du trenger å huske ett. Resten kan en passordbehandler ta seg av.

Hva er et sikkert passord i praksis?

Et sikkert passord er langt, tilfeldig og unikt for hver konto. Lengde er det viktigste: et langt passord er langt vanskeligere å knekke enn et kort med mange spesialtegn. Bruk så mange tegn som tjenesten tillater – jo lengre, desto vanskeligere å knekke. Og det viktigste av alt: gjenbruk aldri passord – selv ikke sterke. Ett kompromittert passord kan gi en angriper tilgang til flere kontoer.

Passordfrase: sterkt passord du faktisk kan huske

Et langt, tilfeldig passord med store og små bokstaver, tall og tegn er sterkest – men nesten umulig å huske. Derfor fungerer en passordfrase godt som hovedpassord: flere tilfeldige, urelaterte ord satt sammen, gjerne med tall og tegn imellom. En frase som «brunKatt!sykkel7Havn» er mye lettere å huske enn «X7!p#9wQ», og samtidig vanskeligere å knekke fordi den er lengre.

• Sett sammen 3–4 ord som ikke hører naturlig sammen
• Unngå navn, bursdager, fotballag og ord som står i ordbøker
• Del aldri passordet ditt med noen – heller ikke «banken» eller «support» som ringer og ber om det

For alle andre kontoer enn hovedpassordet: la passordbehandleren generere lange, tilfeldige passord. Da trenger du ikke huske dem i det hele tatt.

Hva gjør en passordbehandler?

En passordbehandler lagrer alle passordene dine kryptert, beskyttet av ett komplekst hovedpassord. I tillegg til å huske passordene for deg, kan den:

• generere sterke, unike passord når du oppretter nye kontoer
• markere svake eller gjenbrukte passord
• varsle om passord som er utsatt i datalekkasjer
• varsle om risikofylte nettsteder og potensielle phishing-angrep

Passordene kan lagres lokalt på enheten din eller i leverandørens sky, slik at de synkroniseres på tvers av enheter. Moderne passordbehandlere bruker sterk kryptering og zero-knowledge-design – ikke engang leverandøren kan se passordene dine.

Innebygd passordbehandler eller egen app?

Du har sannsynligvis allerede en passordbehandler på telefonen og datamaskinen – spørsmålet er om den er god nok.

Google Passordlagring

Google-kontoen har en gratis, innebygd passordbehandler som lagrer passordene i Google-kontoen eller lokalt på enheten, og som du kan bruke på alle enhetene dine. Du kan administrere de lagrede passordene på passwords.google.com. Google Passordlagring kan foreslå sterke og unike passord, lagre dem trygt bak Googles kryptering, og varsle om passord som er utsatt for sikkerhetsbrudd. Apple har en tilsvarende innebygd løsning i iPhone, iPad og Mac – se Apples guide om passord for hvordan den fungerer.

Fordelen er at det er gratis, allerede installert, og at du slipper å stole på enda en leverandør. Ulempen er at de fungerer best i leverandørens eget økosystem, og at de har færre funksjoner enn dedikerte apper.

Egen passordbehandler-app

Dedikerte passordbehandlere fungerer på tvers av alle enheter og nettlesere, og har som regel bedre oversikt over svake, gjenbrukte og lekkede passord. Den tyske cybersikkerhetsmyndigheten BSI peker på en relevant ulempe med nettleserens innebygde løsning: nettlesere er komplekse programmer der passordsikkerhet ikke er topprioritet, og skadelig programvare kan derfor lettere hente ut tilgangsdata derfra enn fra en dedikert app.

Velger du en egen app, bør du undersøke leverandørens troverdighet, vilkår og personvernerklæring, og hvor serverne står. Husk også at du med en skytjeneste overlater sensitive data til et selskap.

Er en passordbehandler egentlig trygg?

Ja – for de fleste er en passordbehandler et betydelig sikkerhetsløft, ikke en risiko. Uten den ender folk med få, korte og gjenbrukte passord, som er en langt større risiko. Men det finnes reelle ulemper du bør kjenne til:

• Glemmer du hovedpassordet, kan alle data gå tapt – hos mange leverandører finnes ingen gjenoppretting
• Ved et vellykket angrep kan alle passordene bli stjålet på én gang
• Med skytjenester overlater du sensitive data til et selskap – les vilkårene og personvernerklæringen

Derfor: lag et hovedpassord som er langt og unikt (en passordfrase egner seg godt), og aktiver alltid tofaktorautentisering på passordbehandleren. Les mer om dette i guiden vår om tofaktorautentisering.

Slik finner du de lagrede passordene dine

Det vanligste spørsmålet er enkelt: hvor er egentlig passordbehandleren? Slik finner du passordene dine på de vanligste enhetene.

Google-passord (Android og Chrome)

1. Åpne passwords.google.com. Logg inn med Google-kontoen din, og du ser alle passord lagret i kontoen. Her kan du se, endre og slette dem.
2. På Android-telefon. Åpne passwords.google.com i nettleseren, eller søk etter «passord» i innstillingene.
3. I Chrome på datamaskin. Mer (de tre prikkene) → Passord og autofyll → Google Passordlagring.

iPhone og Mac (Apple)

Apple har en tilsvarende innebygd passordbehandler i iPhone, iPad og Mac. Se Apples guide om passord for hvor du finner og administrerer passordene på enhetene dine.

Sjekk om passordene dine er lekket

Passord lekker med jevne mellomrom når tjenester du bruker blir utsatt for databrudd. Sjekken tar bare noen minutter.

I Chrome og Google Passordlagring

1. Åpne passordsjekken. I Chrome på datamaskin: Mer → Passord og autofyll → Google Passordlagring → Sjekk.
2. Se gjennom resultatene. Du får en oversikt over passord som er avslørt i datainnbrudd, som er svake eller gjenbrukt på flere nettsteder.
3. Endre utsatte passord først. Google anbefaler å endre passord som er berørt av sikkerhetsbrudd så fort som mulig – og sjekk om du har brukt det samme passordet andre steder.

Chrome varsler deg også automatisk hvis en kombinasjon av brukernavn og passord er lekket i et datainnbrudd hos en tredjepart. Ignorer ikke slike varsler – «det skjer ikke med meg» er nettopp holdningen angripere tjener på. Vi har en egen guide om datalekkasjer og hvordan du sjekker om opplysningene dine er på avveie.

Hvis du mistenker at en konto er kompromittert

• Ring banken først hvis du har oppgitt kortnummer, BankID-koder eller annen betalingsinformasjon til svindleren
• Endre passordet umiddelbart
• Endre det også på andre kontoer der du har brukt det samme passordet
• Sjekk kontoinformasjonen for uautoriserte endringer (e-postadresse, telefonnummer, betalingskort)
• Sjekk kredittkort- og bankkontoer for mistenkelig aktivitet

Har noen kommet seg inn på kontoen din? Følg guiden vår om hva du gjør når du er hacket, og vurder å anmelde saken til politiet hvis noen har misbrukt kontoen økonomisk.

Passkeys: passordenes etterfølger?

Passkeys er en nyere innloggingsmetode som på enkelte nettsteder kan erstatte passord helt. I stedet for å taste et passord, autentiserer du deg med en betrodd enhet og biometri – fingeravtrykk eller ansiktsgjenkjenning. Fordelene er at de er praktiske og motstandsdyktige mot phishing – de er bygget for å ikke kunne brukes på falske innloggingssider.

Google Passordlagring støtter passkeys, og mange passordbehandlere kan også lagre dem sikkert. Men ikke kast passordene ennå – passkeys er fortsatt bare støttet på en del av tjenestene der ute, så du trenger fortsatt sterke passord og en passordbehandler i mange år fremover.

Slik kommer du i gang: en plan som faktisk holder

Du trenger ikke fikse alle passordene dine på én kveld. Slik gjør du det litt om gangen:

1. Velg passordbehandler. Start med den innebygde i telefonen din, eller installer en egen app du har undersøkt.
2. Lag et sterkt hovedpassord. Bruk en passordfrase du husker, og aktiver tofaktorautentisering på passordbehandleren.
3. Begynn med de viktigste kontoene. E-post, nettbank og jobb først.
4. Bytt ut svake og gjenbrukte passord etter hvert som du logger inn ulike steder. La passordbehandleren generere nye.
5. Kjør passordsjekken og endre alt som er markert som lekket eller svakt.
6. Slå på tofaktorautentisering på de viktige kontoene.
7. Hold enheten oppdatert og lås den med PIN eller passord – passordbehandleren er bare så trygg som telefonen den ligger på.

Vil du sikre deg bredere, har vi en oversikt over personvern på nett med grep som faktisk virker.