Hovedpassordet ditt: lag det, ta vare på det og mist det aldri

Hovedpassordet ditt er nøkkelen til hele hvelvet ditt. Hos Proton Pass og 1Password krypteres hvelvet på din egen enhet. Leverandøren kjenner ikke passordet ditt og kan derfor heller ikke tilbakestille det for deg, slik en vanlig nettside kan. Glemmer du det og ikke har ordnet noe på forhånd, mister du i verste fall alle passordene dine.

Hvilket passord er hovedpassordet ditt?

• Proton Pass: passordet til Proton-kontoen din. I tillegg kan du sette et ekstra passord bare for Pass (se Sikre Proton Pass: 2-trinnsinnlogging, ekstra passord og låsing).
• 1Password: passordet til 1Password-kontoen din. Til det hører en hemmelig nøkkel (Secret Key) på 34 tegn som 1Password lager for deg. Den nøkkelen trenger du ikke å huske, men du må ta vare på den (se Opprett en 1Password-konto på 1password.eu).

Slik lager du et godt hovedpassord

1. Lag en passordfrase av fem eller seks tilfeldige ord, for eksempel kontor-sommer-kabel-tulipan-ovn-torg. Ikke bruk dette eksempelet selv.
2. La en generator velge ordene (se Generer sterke passord og passfraser), ikke deg selv. En linje fra en sang, et ordtak eller navnene på barna dine er lette å gjette.
3. Bruk dette passordet ingen andre steder. Heller ikke en litt endret variant.

Slik mister du det aldri

• Skriv det ned på papir og oppbevar det på et trygt sted hjemme, for eksempel sammen med passet ditt. Det nederlandske NCSC mener det er helt greit: hovedpassordet bør du huske godt, skrive ned og oppbevare trygt. Ikke skriv hva det er til.
• Øv på det hver dag de første ukene. Skriv det inn i stedet for å låse opp med fingeravtrykket, helt til du kan det sikkert.
• Oppbevar gjenopprettingsopplysningene sammen med papiret: hos Proton gjenopprettingsfrasen din (se Sikre Proton Pass: 2-trinnsinnlogging, ekstra passord og låsing), hos 1Password Emergency Kit med den hemmelige nøkkelen din (se Opprett en 1Password-konto på 1password.eu).
• Ordne nødtilgang i tilfelle du ikke lenger er her, eller passordet virkelig er borte (se Ordne nødtilgang i tilfelle du faller fra).
• Ta en sikkerhetskopi av hvelvet ditt (se Ta sikkerhetskopi av eller eksporter hvelvet ditt).

Hvor du skriver det inn, og hvor du ikke gjør det

• Skriv hovedpassordet bare inn i appen eller nettleserutvidelsen til selve passordbehandleren, eller på den ekte nettsiden: account.proton.me eller pass.proton.me hos Proton, og din egen adresse på 1password.eu hos 1Password.
• Ber en e-post eller en nettside deg om å fylle inn hovedpassordet? Ikke gjør det. Åpne appen selv.
• Slå på automatisk låsing, for eksempel etter noen minutter uten aktivitet. Da må du åpne hvelvet på nytt med passordet, PIN-koden eller fingeravtrykket ditt.

Merk: Tostegspålogging på kontoen din er bra, men ingen grunn til et kortere hovedpassord. Blir leverandøren av passordbehandleren din en gang hacket og krypterte hvelv stjålet, er det bare hovedpassordet ditt (hos 1Password sammen med den hemmelige nøkkelen) som beskytter hvelvet. Det nederlandske NCSC sier det samme: det ekstra sikkerhetslaget rettferdiggjør ikke et svakt hovedpassord.

Har du likevel glemt hovedpassordet ditt? Les Glemt hovedpassordet: hva kan du fortsatt gjøre?.