Passordbehandler og passkeys: slik logger du inn trygt
Hver konto trenger sitt eget, lange passord. Bruker du det samme passordet flere steder, er alle åpne så snart ett lekker. Ingen husker åtti forskjellige passord. Det gjør en passordbehandler for deg. Der det er mulig, bytter du ut passordet med en passnøkkel, som falske nettsteder ikke kan misbruke.
Hva en passordbehandler gjør
- Den lager et langt, tilfeldig passord for hver tjeneste: minst 15 tegn, eller en passordfrase på fem eller seks tilfeldige ord.
- Den lagrer alt kryptert i et hvelv.
- Den fyller inn passordet på riktig nettsted, og bare der.
- Ofte varsler den om like eller lekkede passord, og den kan også lagre koder for totrinnsbekreftelse og passnøkler.
Du trenger bare å huske ett: hovedpassordet til hvelvet.
Typer
| Type | Fordel | Vær obs på |
|---|---|---|
| Innebygd i nettleseren eller telefonen | Allerede på plass og enkel | Ofte uten eget hovedpassord: den som kommer inn på datamaskinen din, kommer til passordene dine. Mindre egnet for ulike systemer og for deling. |
| Egen app med synkronisering via leverandøren | Fungerer på alle enhetene dine, med delte hvelv for et team | Du stoler på leverandøren; hovedpassordet ditt må være sterkt |
| Lokal hvelvfil på din egen datamaskin | Du har full kontroll | Du må selv sørge for sikkerhetskopi og synkronisering; deling er vanskeligere |
Vårt råd: Proton Pass (et sveitsisk selskap med en romslig gratisversjon) eller 1Password med en konto på 1password.eu (et kanadisk selskap, betalt og svært enkelt). Begge fungerer på Mac, Windows-PC, telefonen og i alle store nettlesere. Bitwarden er også bra, men er et amerikansk selskap: der gjelder amerikansk lov, også når hvelvet ditt ligger i EU. I veiledningen Passordbehandler i praksis sammenligner vi 23 passordbehandlere på brukervennlighet, sikkerhet og EU/GDPR, og du får en trinnvis forklaring på hvordan du setter opp Proton Pass eller 1Password.
Når du velger, sjekk: fungerer den på alle enhetene dine, kan du dele hvelv og fjerne noen igjen, kan du sikre hvelvet med totrinnsbekreftelse, finnes det nødtilgang, og kan du eksportere dataene dine hvis du vil bytte?
Hovedpassordet
- Lag en passordfrase på fem eller seks tilfeldige ord, valgt av generatoren og ikke av deg selv. En sangtekst eller et ordtak kan gjettes.
- Bruk det ingen andre steder, og skriv det bare inn i selve appen eller utvidelsen til passordbehandleren.
- Slå på totrinnsbekreftelse for hvelvet. Det er ingen grunn til et kortere hovedpassord: blir leverandøren hacket, er hovedpassordet ditt den eneste beskyttelsen for det stjålne hvelvet ditt.
- Glemmer du det, er det ofte for godt, for leverandøren kan ikke hente det tilbake. Skriv det ned på papir, uten å notere hva det gjelder, og oppbevar det trygt hjemme sammen med gjenopprettingskoden til passordbehandleren.
- Slå på automatisk låsing etter noen minutter uten aktivitet.
rn og m. Se Gjenkjenn phishing: slik leser du en lenke og en avsender.Deling i et team og nødtilgang
- Gi helst alle sin egen konto. Må du likevel dele en innlogging, bruk et delt hvelv per tema, og gi bare tilgang til dem som trenger det. Del aldri via e-post, chat eller et regneark.
- Slutter noen, fjern personen fra hvelvet og endre passordene vedkommende kunne se.
- Ordne nødtilgang i tilfelle du faller fra: mange passordbehandlere slipper inn en betrodd person etter en ventetid. Eller oppbevar gjenopprettingsopplysningene i en forseglet konvolutt hos en annen person.
Passnøkler og sikkerhetsnøkler
En passnøkkel erstatter passordet. Det er et nøkkelpar: den hemmelige delen blir på enheten din eller i passordbehandleren, nettstedet lagrer bare den offentlige delen. Du låser opp passnøkkelen med fingeravtrykk, ansikt eller PIN-kode; det skjer på din egen enhet.
- Virker ikke på et falskt nettsted. En passnøkkel hører til det ekte domenet, og det kontrollerer nettleseren din. På en etterligning finnes det ingen passnøkkel, så det er ingenting å fylle inn eller godkjenne ved et uhell.
- Ingenting å knekke. Lekker nettstedet, har angriperen bare offentlige nøkler.
- En sikkerhetsnøkkel er en liten enhet du setter i USB-porten eller holder mot telefonen, med passnøkler som ikke kan kopieres ut. Registrer alltid minst to nøkler, og oppbevar reservenøkkelen et annet sted.
- Ligger passnøkkelen din i en passordbehandler eller i kontoen på telefonen, følger den med til de andre enhetene dine. Beskytt da den kontoen ekstra godt.
- Ofte fungerer passordet ditt fortsatt også. Hold det derfor langt og unikt.
Hos WebOké
| Tjeneste | Hva er mulig? |
|---|---|
| Nextcloud | Du kan logge inn med en passnøkkel eller sikkerhetsnøkkel under Passordløs autentisering. Passordet ditt og de andre metodene dine fortsetter å fungere. For apper lager du et app-passord; lagre også det i passordbehandleren. Se Sett opp en autentiseringsapp og ta vare på reservekodene. |
| Min side | Ingen passnøkler. Etter passordet ber Min side alltid om en innloggingskode på e-post (Innloggingskoden på e-post), eller en kode fra en autentiseringsapp. Det finnes ingen gjenopprettingskoder: har du mistet appen, ta kontakt med oss. |
| DirectAdmin | Two-Step Authentication med en autentiseringsapp og reservekoder, se Sett opp Two-Step Authentication. |
| E-postkontoer | Et e-postprogram logger inn med passordet. Gi hver e-postkonto sitt eget, lange passord fra passordbehandleren. |
Les mer om sterke passord i Sikre passord og hva du gjør ved et lekket passord, og hos NCSC i Hvordan velger jeg en passordbehandler? og Hvordan velger du en MFA-metode?
Vil du lære mer? Ta det gratis kurset Trygt på nett for bedrifter, leksjon 2.2 Velg og bruk en passordbehandler, eller det gratis kurset Bytt til en europeisk sky, leksjon 7.4 Flytt passordene til en passordbehandler.