.FILE 2G 3G 4G 5G
Ett samarbete mellan
MSB Polisen Internetstiftelsen
Introduktion

Så skapar du starka lösenord

5 min

Använder du också lösenord som 123456, qwerty och password? Sluta med det! De är usla ur säkerhetssynpunkt.

I den här kursen får du lära dig hur du skapar starka lösenord.

Personer i en soffa som alla surfar på nätet med en dator, telefon eller surfplatta
Så skapar du starka lösenord – Steg 1 av 8

Varför ska ett lösenord vara långt? 

Angripare kan använda specialiserade datorprogram för att komma åt dina konton. De här programmen testar teckenkombinationer blixtsnabbt tills lösenordet är knäckt. Ju längre ditt lösenord är, desto svårare är det att knäcka på det här sättet. Därför ska du skydda dina tjänster med långa lösenord.

Ett starkt lösenord ska vara minst 12 tecken, men får gärna vara längre.

Säkerheten ökar ytterligare om du varierar stora och små bokstäver med siffror och specialtecken som # € % & / ( ), men det gör också att lösenordet blir svårare att komma ihåg. Om lösenordet är tillräckligt långt spelar det ingen roll att det saknar siffror och specialtecken. Det är ändå omöjligt att knäcka med dagens datorer.

Nycklar som ligger i kors över ett tangentbord.
Så skapar du starka lösenord – Steg 2 av 8

Varför ska ett lösenord vara opersonligt? 

Lösenord som är personliga är lätta att gissa sig till. Namnet på ditt husdjur, dina familjemedlemmar eller ditt favoritlag är exempel på lösenord som du inte ska använda.

Om en angripare vet vem du är, eller tar reda på bakgrundsinformation om dig, är det lätt för angriparen att gissa sig till den här typen av lösenord.

Därför ska du alltid använda opersonliga lösenord, som inte går att knyta till dig som person.

Två hundar i förgrunden, bakom sitter en kvinna i en trappa med en laptop.
Så skapar du starka lösenord – Steg 3 av 8

Varför ska ett lösenord vara ovanligt? 

Genom åren har otaliga lösenordsläckor inträffat. Angriparna har därför tillgång till långa listor över de vanligaste lösenorden som användare brukar välja. När angripare vill knäcka lösenord börjar de med att testa de vanligaste lösenorden. 

Därför är det viktigt att använda ovanliga lösenord.

Man sitter framför datorn, på skärmen syns en lista över vanliga lösenord.
Så skapar du starka lösenord – Steg 4 av 8

Varför ska ett lösenord vara unikt? 

Företags databaser med lösenord hackas tyvärr oftare än många tror, med följden att användaruppgifter och lösenord läcker till angripare.

Om du har samma lösenord till flera konton och tjänster blir konsekvenserna av en lösenordsläcka större, för då kan angriparen logga in överallt där du har valt samma lösenord.

När du väljer lösenord är det viktigaste av allt att du har unika lösenord för varje tjänst. 

Tips: Webbtjänsten Have I Been Pwned? samlar rapporter om lösenordsläckor. Om du prenumererar på notiser därifrån får du ett mejl om din e-postadress dyker upp i någon lösenordsläcka.  

Inloggningsruta på en smartphone
Så skapar du starka lösenord – Steg 5 av 8

Hur ska jag komma ihåg alla mina lösenord? 

Ju fler tjänster du använder på nätet, desto fler lösenord måste du komma ihåg. För att hålla koll på dina lösenord kan du använda en lösenordhanterare, till exempel Bitwarden, Lastpass eller 1password.

En lösenordshanterare är en en app till din dator och mobil, som sparar alla dina lösenord i ett krypterat valv. Använder du en lösenordhanterare behöver du bara komma ihåg ett enda lösenord: lösenordet till lösenordshanteraren. En bra lösenordshanterare hjälper dig även att skapa säkra lösenord och logga in.

Kom ihåg att du behöver skydda din lösenordshanterare med ett riktigt starkt lösenord.

Skärmdump på lösenordshanteraren Bitwarden, som är en väletablerad lösenordshanterare med goda recensioner.
Skärmdump på en lösenordshanterare.
Så skapar du starka lösenord – Steg 6 av 8

Hur skapar jag ett långt, opersonligt, ovanligt och unikt lösenord? 

När du ska skapa ett starkt lösenord som är långt, opersonligt, ovanligt och unikt – men som är lätt att minnas – kan du tänka lösenordsfras i stället för lösenord.

Om du sätter ihop fyra slumpvis utvalda ord får du en stark lösenordsfras.

Några metoder för att hitta fyra slumpmässiga ord är att slå på måfå i ett uppslagsverk, eller låta en lösenordshanterare skapa lösenordsfrasen.

Vissa tjänster kräver att lösenorden innehåller en blandning av bokstäver, siffror och specialtecken. Sådana lösenord är orimliga att komma ihåg, men med en lösenordshanterare är de lätta att både spara och generera. 

För att skapa en lösenordsfras kan du slå i ett uppslagsverk eller använda en lösenordshanterare. Så här kan det se ut när man skapar en lösenordsfras i lösenordshanteraren Bitwarden.
Skärmdump över hur man genererar ett lösenord.
Så skapar du starka lösenord – Steg 7 av 8

Varför ska jag använda tvåfaktorsautentisering? 

Allt fler konton och tjänster erbjuder tvåfaktorsautentisering. Det innebär att du, utöver ditt lösenord, behöver ytterligare en kod för att logga in.

Aktivera och använd tvåfaktorsautentisering där det erbjuds. Det gör dina konton mycket svårare att kapa.

En av de vanligaste metoderna för tvåfaktorsautentisering är Google Authenticator-metoden. Med den ber tjänsten du vill logga in på om en tidsbegränsad engångskod. Engångskoden genereras med en app, till exempel Google Authenticator eller Authy, som du laddar hem till din mobil.

Många tjänster använder sms för tvåfaktorsautentisering. Det är en mindre säker metod, men är ändå mycket säkrare än ett ensamt lösenord.

Med tvåfaktorsautentisering blir din konton mycket svårare att kapa. Tvåfaktorsautentisering innebär att du, utöver ditt lösenord, behöver ytterligare en kod för att logga in.
Skärmdump på tvåfaktorsautetisiering.
Så skapar du starka lösenord – Steg 8 av 8

Bra, nu kan du skapa starka lösenord!

Tänk på:

  • Ett starkt lösenord är minst 12 tecken långt, ovanligt, opersonligt och unikt.
  • Aktivera och använd tvåfaktorsautentisering där det erbjuds.
  • För att skapa starka lösenord som är lätta att minnas kan du tänka lösenordsfras.
  • Använd en bra lösenordshanterare för att hålla koll på dina lösenord.
Vad tyckte du om kursen?
Internetstiftelsens logga, pixelhjärtat, står på marken i solen
Så skapar du starka lösenord – Lär dig mer

Vill du lära dig mer?

Äldre man sitter framför dator, på skärmen syns lista över svaga och starka lösenord.
Kursen är en del av kampanjen Tänk säkert
Tänk säkert

Tänk säkert

Ett samarbete mellan

MSB

MSB

Polisen

Polisen

Internetstiftelsen

Internetstiftelsen