Ditt huvudlösenord: skapa det, förvara det och tappa aldrig bort det

Ditt huvudlösenord är nyckeln till hela ditt valv. Hos Proton Pass och 1Password krypteras ditt valv på din egen enhet. Tillverkaren känner inte till ditt lösenord och kan därför inte återställa det åt dig som på en vanlig webbplats. Om du glömmer det och inte har ordnat något i förväg kan du i värsta fall förlora alla dina lösenord.

Vilket lösenord är ditt huvudlösenord?

• Proton Pass: lösenordet till ditt Proton-konto. Du kan dessutom ställa in ett extra lösenord bara för Pass (se Skydda Proton Pass: tvåstegsinloggning, extra lösenord och låsning).
• 1Password: lösenordet till ditt 1Password-konto. Till det hör en hemlig nyckel (Secret Key) på 34 tecken som 1Password skapar åt dig. Du behöver inte komma ihåg nyckeln, men du måste spara den (se Skapa ett 1Password-konto på 1password.eu).

Så skapar du ett bra huvudlösenord

1. Skapa en lösenfras av fem eller sex slumpmässiga ord, till exempel skrivbord-sommar-kabel-tulpan-ugn-torg. Använd inte själv det här exemplet.
2. Låt en generator välja orden (se Generera starka lösenord och lösenfraser), inte du själv. En rad ur en låt, ett ordspråk eller dina barns namn går att gissa.
3. Använd det här lösenordet ingen annanstans. Inte heller i en lätt ändrad version.

Så tappar du aldrig bort det

• Skriv ner det på papper och förvara det på ett säkert ställe hemma, till exempel tillsammans med ditt pass. Det nederländska NCSC tycker att det är helt okej: huvudlösenordet ska du lära dig utantill, skriva ner och förvara säkert. Skriv inte dit vad det är till för.
• Öva på det varje dag de första veckorna. Skriv in det i stället för att låsa upp med fingeravtrycket, tills du kan det säkert.
• Förvara dina återställningsuppgifter tillsammans med papperet: hos Proton din återställningsfras (se Skydda Proton Pass: tvåstegsinloggning, extra lösenord och låsning), hos 1Password ditt Emergency Kit med din hemliga nyckel (se Skapa ett 1Password-konto på 1password.eu).
• Ordna nödåtkomst för den dag du inte längre finns eller verkligen har tappat bort lösenordet (se Ordna nödåtkomst om du själv inte kan).
• Gör en säkerhetskopia av ditt valv (se Gör en säkerhetskopia eller export av ditt valv).

Var du skriver in det och var du inte gör det

• Skriv bara in ditt huvudlösenord i lösenordshanterarens egen app eller webbläsartillägg, eller på den riktiga webbplatsen: account.proton.me eller pass.proton.me hos Proton, och din egen adress på 1password.eu hos 1Password.
• Ber ett mejl eller en webbplats dig att fylla i ditt huvudlösenord? Gör det inte. Öppna appen själv.
• Slå på automatisk låsning, till exempel efter några minuters inaktivitet. Då måste du öppna valvet igen med ditt lösenord, din pinkod eller ditt fingeravtryck.

Obs: Tvåstegsverifiering på ditt konto är bra, men inget skäl till ett kortare huvudlösenord. Om tillverkaren av din lösenordshanterare någon gång blir hackad och krypterade valv stjäls, är det bara ditt huvudlösenord (hos 1Password tillsammans med din hemliga nyckel) som skyddar ditt valv. Det nederländska NCSC säger samma sak: det extra skyddslagret rättfärdigar inte ett svagt huvudlösenord.

Har du ändå glömt ditt huvudlösenord? Läs Glömt huvudlösenordet: vad kan du fortfarande göra?.