Om det är något som skyddar din personliga, finansiella och professionella information från hackare så är det ditt lösenord. Att återanvända svaga lösenord är den främsta orsaken till otaliga dataintrång, trots att det är ett extremt enkelt problem att åtgärda.

I den här artikeln diskuterar vi varför du behöver använda ett unikt och starkt lösenord för varje konto, samt hur du skapar och kommer ihåg dem. Det största hindret är den mänskliga hjärnan: Den är inte konstruerad för att komma ihåg riktigt starka lösenord, än mindre unika sådana för var och en av de många tjänster du använder.

Lyckligtvis är detta precis den typ av saker som datorer är mycket bra på. Det bästa sättet att skapa och komma ihåg starka lösenord är att låta en bra lösenordshanterare göra det åt dig.

Varför du bör använda starka lösenord

Behovet av starka lösenord borde vara uppenbart för alla, men de nästan dagliga rapporterna om katastrofala dataintrång(nytt fönster) tyder på att inte alla vidtar åtgärder för att förbättra sin kontosäkerhet.

Starka lösenord hjälper till att säkra din personliga information, såsom ditt namn, din adress, ditt telefonnummer och mer, vilket annars skulle kunna användas för identitetsstöld eller bedrägeri. För onlinebanker, shopping eller andra finansiella transaktioner är de avgörande för att förhindra obehörig åtkomst till dina finansiella detaljer som kreditkortsnummer, bankkontoinformation och transaktionshistorik.

I en professionell miljö hjälper starka lösenord till att skydda känslig företagsinformation, inklusive klientdata, egenutvecklad forskning och intern kommunikation från att avslöjas.

Hackare använder ofta brute force-attacker, där mjukvara används för att generera ett stort antal gissningar för att knäcka lösenord. Starka, komplexa lösenord är mycket svårare för dessa program att gissa innan säkerhetsåtgärder låser kontot. De hjälper också till att förhindra ordboksattacker som går igenom en databas med vanliga ord och fraser för att gissa lösenord.

Många återanvänder lösenord på flera konton. Att använda ett starkt, unikt lösenord för varje konto säkerställer att om ett konto avslöjas, förblir dina andra konton säkra.

Hur du skapar och kommer ihåg starka lösenord

Innan vi pratar om lösenordshanterare, här är några principer för att förstå säkerhetsrekommendationerna för lösenord.

Vad gör ett lösenord starkt?

Starka lösenord har hög entropi. Detta är ett sätt att mäta hur oförutsägbart ditt lösenord är. Här är några nyckelfaktorer för lösenordsentropi:

  1. Längd: Sikta på minst 12 till 15 tecken. Längre lösenord är generellt sett starkare.
  2. Komplexitet: Använd en blandning av bokstäver (både versaler och gemener), siffror och symboler.
  3. Undvik förutsägbarhet: Använd inte lösenord som är lätta att gissa som “123456”, “password” eller “qwerty”. 
  4. Undvik personlig information som födelsedagar, namn på dina husdjur eller nära och kära, eller årsdagar.
  5. Unikhet: Varje konto bör ha sitt eget unika lösenord. Om du återanvänder ett lösenord på flera tjänster kan ett dataintrång hos en tjänst leda till att hackare får åtkomst till alla andra tjänster som säkrats med samma lösenord. 

Använd en minnesenhet

Tyvärr, även om lösenord som h9!fdjhGH68%J@ är säkra, är de inte lätta (för människor) att komma ihåg. Ett sätt att adressera detta är att tänka på en fras eller mening som är lätt för dig att komma ihåg. Till exempel: “Min första bil var en Toyota år 2009!”.

Du kan sedan förvandla din fras till ett lösenord genom att använda den första bokstaven i varje ord och blanda in siffror och symboler. Från exemplet ovan skulle lösenordet kunna vara “MfbveTy2009!”.

Det sista steget i att skapa en framgångsrik minnesenhet är att associera ditt lösenord med en mental bild för att hjälpa dig att komma ihåg det. Till exempel kan en bild av din första bil och året du fick den trigga minnet av ditt lösenord.

Använd en slumpmässig lösenfras

Ett annat alternativ är att använda en sträng av slumpmässiga men minnesvärda ord. Till exempel “Blue Tiger Pizza Rainbow” (behåll mellanslagen mellan orden, eftersom dessa lägger till komplexitet). Ett utmärkt lågteknologiskt verktyg för att manuellt hjälpa till att skapa denna typ av slumpmässig lösenfras är Diceware(nytt fönster), eller så kan du låta Protons lösenordsgenerator göra jobbet åt dig. Alla Proton Pass-appar kan även generera starka slumpmässiga lösenfraser.

XKCD-serie

Som den ovanstående XKCD-serien(nytt fönster) förklarar, är slumpmässiga lösenfraser i Diceware-stil både säkra och lätta att komma ihåg.

Använd minnestekniker

När du har skapat ett lämpligt komplext lösenord eller en lösenfras, kan du använda minneshjälpmedel för att komma ihåg det. Dessa inkluderar:

  • Upprepning: Skriv in ditt nya lösenord flera gånger när du skapar det för att bädda in det i ditt minne.
  • Visualisering: Föreställ dig delarna av ditt lösenord i en berättelse eller bild. För “Blue Tiger Pizza Rainbow”, kan du visualisera en blå tiger som äter pizza under en regnbåge.
  • Regelbunden användning: Logga in på webbplatsen regelbundet med lösenordet istället för att förlita dig på autofyll. Detta hjälper till att förstärka minnet genom frekvent användning.

Den verkliga lösningen: använd en bra lösenordshanterare

Du bör nu kunna skapa ett starkt lösenord som du kan komma ihåg. Däremot behöver du ett unikt starkt lösenord för varje enskild tjänst du använder. I praktiken är detta nästintill omöjligt för människor att göra utan att ta hjälp av verktyg.

Lösenordshanterare som Proton Pass är appar som kan generera och komma ihåg obegränsat med säkra lösenord (eller lösenfraser) åt dig. De flesta är plattformsoberoende och kan automatiskt synkronisera dina lösenord över alla dina enheter, så att du kan få åtkomst till dem enkelt oavsett var du är eller vilken enhet du använder.

The Proton Pass app can generate secure passwords and passphrases

Med en lösenordshanterare behöver du bara skapa och komma ihåg ett enda huvudlösenord som du använder för att få åtkomst till alla dina andra lösenord. Och eftersom du bara behöver komma ihåg ett enda lösenord, bör du kunna använda teknikerna som beskrivs ovan för att skapa ett mycket starkt sådant.

Prova Proton Pass

Proton Pass är en gratis lösenordshanterare med öppen källkod från teamet bakom Proton Mail, den största och mest betrodda säkra e-posttjänsten i världen. Med Proton Pass är dina lösenord end-to-end-krypterade hela tiden, så även vi kan inte få åtkomst till dem.

Våra appar för webb, Android, iPhone och iPad har en unik kombination av funktioner:

  • Autofyll för enkel inloggning på webbplatser och i mobilappar.
  • Stöd för inte bara dina användarnamn och lösenord, utan även för end-to-end-krypterade anteckningar och kreditkortsinformation.
  • Integrerad tvåfaktorsautentisering. Våra appar kan generera och autofylla 2FA-koder, vilket gör det enkelt att ytterligare säkra dina onlinekonton.
  • Hide my email-alias som låter dig skydda din identitet när du registrerar dig för onlinetjänster och enkelt inaktivera irriterande e-postmeddelanden från dem.
  • Säker delning av lösenord. Detta gör att du kan kategorisera och på ett säkert sätt dela din inloggningsinformation, betalningsdetaljer och anteckningar med familj, vänner och kollegor.
Lär dig mer om Proton Pass

Slutliga tankar

Starka lösenord är en grundläggande aspekt av cybersäkerhet. De fungerar som den första försvarslinjen mot obehörig åtkomst och skyddar känslig personlig, finansiell och professionell data.

I takt med att cyberhoten blir mer sofistikerade kan vikten av att använda starka, unika lösenord för olika konton inte överskattas.

Det enda sättet att använda starka lösenord för dina flera olika webbtjänster är dock att använda en säker lösenordshanterare (som Proton Pass). Detta gör att du kan säkra ditt digitala liv, samtidigt som du bara behöver skapa och komma ihåg ett enda starkt lösenord eller en enda lösenfras. Din lösenordshanterare tar hand om resten.