Hur man skapar säkra lösenord
Praktiska tips för att skydda dig med starka lösenord
Så knäcks lösenord
Det sker oftast offline
De flesta hackare, eller deras automatiserade program, sitter inte och skriver in lösenord på webbplatser som du gör. I stället kommer de över och laddar ner krypterade lösenordsuppgifter från en databas som utsatts för intrång. Sedan försöker de knäcka lösenorden offline med särskilda verktyg.
Brute force – när alla kombinationer testas
Vid en brute force-attack använder en hackare ett program som systematiskt testar alla möjliga kombinationer av bokstäver, siffror och symboler tills rätt lösenord hittas. Det är ungefär som när en tjuv provar alla kombinationer på ett kodlås eller ett kassaskåp.
Ett kort och enkelt lösenord som L0nd0n1 kan knäckas direkt, medan ett längre och mer komplext lösenord tar betydligt längre tid.
Så här skapar du starka lösenord
Här är några tips på hur du skapar starkare lösenord:
Tips 1 – Längd
Använd ett lösenord som är minst 15 tecken långt. 20 är ännu bättre. Långa lösenord är svårare att knäcka.
Tips 2 – Komplexitet
Blanda stora och små bokstäver, siffror och specialtecken, till exempel !, @ och #.
Tips 3 – Slumpmässighet
Undvik siffror och bokstäver i följd, som 12345 eller ABCDE. De hör till de första kombinationerna en angripare testar när de försöker knäcka ditt lösenord.
Fler lösenordstips
Tips 4 – Undvik personliga uppgifter
Använd inte uppgifter som är lätta att ta reda på, som ditt telefonnummer, din adress eller familjemedlemmars namn.
Tips 5 – Undvik ord från ordböcker och vanliga lösenord
Undvik enstaka ord som finns i ordböcker, som ”Dator”, eller vanliga lösenord som ”Password123” och ”Iloveyou”. Titta på bilden för att lära dig mer.
Tips 6 – Unika ord
Prova att använda ett ovanligt, personligt ord som en del av ditt lösenord. Det kan vara din mormors smeknamn eller ett ord som du och dina vänner använder för att beskriva något, kanske med en annorlunda stavning.
Lösenfraser
Har du svårt att komma ihåg lösenord som ”I&74RqkS7r15!!f”? Då kan du använda en lösenfras – en följd av slumpmässiga ord, till exempel ”Min vän JoJo och hans familj älskar söndagsstek”.
Den är lättare att komma ihåg och innehåller fler tecken, vilket gör den svårare att knäcka.
Ett viktigt tips
Undvik vanliga uttryck som ”Bättre sent än aldrig”. Hackare har med sådana uttryck i sina ordlistor.
Tips för extra säkerhet
Undvik vanliga meningar som ”Jag älskar glass”. Välj något mer slumpmässigt, som ”susanna-mötte-toronto-pund”.
Ännu bättre är att göra orden unika genom att stava dem fel och lägga in specialtecken mellan dem. Här är ett exempel:
miN-fiinA-mormoremmaS-mercedeS
Skapa en egen metod
Det finns några knep för att skapa starka, unika lösenord som du faktiskt kommer ihåg.
Tips 1
Använd en lösenfras som innehåller minst ett unikt ord, till exempel en väns smeknamn.
pizza dart sjöbjörn glad
Tips 2
Lägg till stora bokstäver och/eller siffror. Placera dem på samma ställe i orden så blir de lättare att komma ihåg.
pizzA darT sjöbjörN glaD
Tips 3
Lägg till specialtecken som £, =, ., < och @. Placera även dessa på samma ställe för att göra det lättare att minnas.
p.izzA d.arT s.jöbjörN g.laD
Tips 4
För att undvika att återanvända samma lösenord kan du lägga till namnet på tjänsten.
p.izzA d.arT s.jöbjörN g.laD g.maiL
Framtiden för lösenord
Multifaktorautentisering (MFA)
Kombinerar två eller flera sätt att verifiera din identitet för att öka säkerheten. Du kan till exempel behöva ange en kod som skickas till dig via sms, utöver ditt lösenord.
Autentiseringsappar
I stället för att få ett sms öppnar du en app som visar en tillfällig, unik kod. Koden skriver du sedan in på webbplatsen när du loggar in.
Lösenordshanterare
Ett program som sparar alla dina lösenord och automatiskt föreslår rätt lösenord när du ska logga in. Lösenordshanterare finns både som fristående program och inbyggda i webbläsare som Edge och Chrome.
Passkeys – åtkomstnycklar
En ny teknik som bland andra Google, Microsoft och Amazon står bakom och som är tänkt att ersätta lösenord helt. I stället för att skriva ett lösenord använder du din mobil eller dator och identifierar dig med ansiktsigenkänning eller en pinkod.
Bra länkar och hjälp
Lär dig mer om lösenord och hur du skyddar dig mot digitala hot.
Internetkunskap.se (Internetstiftelsens utbildningsresurs)
Nationellt Cybersäkerhetscenter (Sveriges Cybermyndighet)
SverigeTrygg (hjälper seniorer att skydda sig mit digitala hot och bedrägerier)
