Lösenordshanterare för nybörjare: därför slipper du komma ihåg något

Att komma ihåg ett unikt lösenord för varje tjänst man använder är i praktiken omöjligt utan hjälp, vilket är varför så många återanvänder samma lösenord överallt. En lösenordshanterare löser det problemet åt dig. Här går vi igenom hur principen fungerar och hur du kommer igång utan att behöva göra allt på en gång.

Grundprincipen: ett lösenord att komma ihåg, resten sköts åt dig

En lösenordshanterare bygger på en enkel idé. I stället för att komma ihåg tiotals eller hundratals lösenord, kommer du bara ihåg ett enda, starkt huvudlösenord. Det huvudlösenordet låser upp hanteraren, som i sin tur lagrar och fyller i unika, slumpmässigt genererade lösenord för varje tjänst du använder. Du behöver aldrig själv komma på eller minnas lösenordet till till exempel en enskild webbutik, hanteraren gör det åt dig och fyller i det automatiskt när du loggar in.

Fördelen med att varje lösenord är unikt och slumpat är att om en tjänst drabbas av en dataläcka, stannar skadan vid just den tjänsten. Lösenordet går inte att återanvända för att logga in någon annanstans, eftersom det aldrig användes någon annanstans. Vill du kontrollera om någon av dina nuvarande adresser eller lösenord redan förekommer i en känd läcka, går vi igenom det i finns din e-post i en dataläcka.

Autofyll och synk mellan enheter

Utöver att lagra lösenord fyller de flesta lösenordshanterare i uppgifterna åt dig automatiskt, i webbläsaren och i mobilappar, i stället för att du kopierar och klistrar in manuellt. De flesta hanterare synkar även mellan dina enheter, så att ett lösenord du sparat på datorn finns tillgängligt i mobilen också. Det är den kombinationen, autofyll plus synk, som gör att en lösenordshanterare känns smidigare i vardagen än att skriva lösenord för hand, trots att varje enskilt lösenord är svårare att komma ihåg än tidigare.

Var lösenordshanterare finns

Det finns i grunden två typer av alternativ, och det är värt att känna till skillnaden utan att vi rankar dem mot varandra här:

• Inbyggda hanterare i webbläsaren. Chrome, Safari, Firefox och Edge har alla en inbyggd funktion för att spara och fylla i lösenord. Den är redan där, utan att du behöver installera något extra.
• Fristående appar. Det finns även fristående lösenordshanterare som fungerar oberoende av vilken webbläsare du använder, och som ofta täcker fler enheter och sammanhang. Några VPN-leverantörer säljer dessutom paket där en lösenordshanterare ingår tillsammans med VPN-tjänsten.

Vilket som passar dig bäst beror på hur du använder dina enheter, men principen och nyttan är densamma oavsett vilket du väljer.

Så kommer du igång, steg för steg

1. Välj en lösenordshanterare, antingen den som redan är inbyggd i din webbläsare eller en fristående app.
2. Sätt ett starkt, unikt huvudlösenord som du inte använder någon annanstans. Det här är det enda lösenordet du behöver komma ihåg själv.
3. Slå på tvåfaktorsautentisering på själva lösenordshanteraren, så att huvudlösenordet inte ensamt räcker för att komma åt alla dina andra lösenord om det skulle läcka.
4. Spara återställningskoden du får vid aktivering på papper, på en plats skild från datorn och mobilen. Om du tappar bort huvudlösenordet är återställningskoden ofta den enda vägen tillbaka in.
5. Migrera stegvis. Börja med det som är mest känsligt, till exempel e-post och bank, och lägg till fler tjänster efter hand i stället för att försöka flytta över allt på en gång.
6. Rensa dubbletter och gamla, återanvända lösenord när du ändå är inne och uppdaterar en tjänst, så att hanteraren gradvis blir en verklig, ren källa till sanning för dina lösenord.

Varför man börjar med e-post och bank

E-postkontot är ofta nyckeln till alla andra konton, eftersom de flesta tjänster använder e-post för att återställa ett glömt lösenord. Får någon annan tillgång till din e-post kan de i praktiken ta sig vidare in i mycket annat. Bankkontot är av naturliga skäl känsligt på ett direkt sätt. Att prioritera de två kategorierna först, innan du går vidare till exempelvis sociala medier eller enskilda webbutiker, ger mest skydd för minsta möjliga ansträngning i början.

Vad som händer om du glömmer huvudlösenordet

Det här är den vanligaste oron för den som är ny till lösenordshanterare: vad händer om jag glömmer det enda lösenordet jag faktiskt behöver komma ihåg? Det är precis därför återställningskoden i steg 4 ovan är viktig. Utan huvudlösenord och utan återställningskod finns det normalt ingen väg tillbaka in i en krypterad lösenordshanterare, vilket är en medveten säkerhetsdesign snarare än en brist. Förvara därför återställningskoden på ett fysiskt säkert ställe, skilt från enheterna du normalt använder.

Ranka inte, bara välj och kom igång

Det finns ingen anledning att fastna i att hitta den “bästa” lösenordshanteraren innan du börjar. Skillnaden mellan att ha ett strukturerat system för unika lösenord och att inte ha det är mycket större än skillnaden mellan olika bra hanterare. Den inbyggda funktionen i din webbläsare är ett fullt rimligt sätt att komma igång, och du kan alltid byta till en fristående app senare om du märker att du behöver mer, till exempel bättre stöd för att dela lösenord säkert inom en familj eller ett team.

Vanliga tveksamheter, och varför de sällan väger tyngre än nyttan

En vanlig invändning är att det känns otryggt att samla alla lösenord på ett ställe, “om det stället hackas är ju allt borta på en gång”. Poängen med en lösenordshanterare är dock att innehållet är krypterat med ditt huvudlösenord, vilket i praktiken flyttar risken från att ett enskilt, återanvänt lösenord läcker från en illa skyddad tjänst, till att en enda välskyddad kryptering behöver knäckas. Det senare är en betydligt smalare attackyta än det förra, särskilt om du samtidigt skyddar huvudlösenordet med tvåfaktorsautentisering enligt steg 3 ovan.

En annan vanlig tveksamhet är att det känns omständligt att byta system när man redan “har koll” på sina nuvarande lösenord. Här är den stegvisa migreringen i steg 5 ovan poängen: du behöver inte byta allt på en gång, och du kan fortsätta använda dina gamla lösenord för mindre känsliga tjänster medan du migrerar de viktigaste först.

Att tänka på om du delar konton med andra

Om du delar vissa konton med en partner eller familjemedlem, till exempel en strömningstjänst eller ett gemensamt bankkonto, är det värt att veta att många lösenordshanterare har stöd för att dela enskilda lösenord säkert med en annan person, utan att den personen behöver se hela din lösenordssamling. Det är en funktion värd att leta efter om delade konton är en del av din vardag, snarare än att skicka lösenord i vanliga meddelanden eller mejl, vilket är betydligt mindre säkert.

Vad du gör sedan

Välj en lösenordshanterare i dag, gärna den som redan finns inbyggd i webbläsaren du använder mest, och sätt ett starkt huvudlösenord du inte använder någon annanstans. Slå på tvåfaktorsautentisering på hanteraren och skriv ner återställningskoden på papper. Börja sedan migrera e-post och bank först, och lägg till fler tjänster efter hand i din egen takt. Vill du också kontrollera om något av dina nuvarande lösenord redan finns i en läcka innan du byter det, se finns din e-post i en dataläcka. Fler steg för att städa dina digitala spår mer generellt hittar du under städa dina spår.