Passordbehandler og passkeys: slik sikrer du innloggingen din
Hver konto trenger et eget, langt passord. Bruker du samme passord flere steder, er de alle åpne så snart ett av dem lekker. Ingen husker åtti forskjellige passord. En passordbehandler gjør det for deg. Der det er mulig, bytter du ut passordet med en passkey, som falske nettsteder ikke kan misbruke.
Hva en passordbehandler gjør
- Den lager et langt, tilfeldig passord for hver tjeneste: minst 15 tegn, eller en passordfrase med fem eller seks tilfeldige ord.
- Den lagrer alt kryptert i et hvelv.
- Den fyller inn passordet på riktig nettsted, og bare der.
- Ofte varsler den om dupliserte eller lekkede passord, og den kan også lagre koder for to-trinnsbekreftelse og passkeys.
Du trenger bare å huske én ting: hovedpassordet til hvelvet.
Typer
| Type | Fordel | Vær oppmerksom på |
|---|---|---|
| Innebygd i nettleseren eller telefonen din | Allerede der og enkel | Ofte ikke noe eget hovedpassord: den som kommer seg inn på datamaskinen din, får tilgang til passordene dine. Mindre egnet for ulike systemer og for deling. |
| Egen app med synkronisering via leverandøren | Fungerer på alle enhetene dine, med delte hvelv for et team | Du stoler på leverandøren, hovedpassordet ditt må være sterkt |
| Lokal hvelvfil på din egen datamaskin | Alt i egne hender | Du må selv sørge for sikkerhetskopi og synkronisering, deling er vanskeligere |
Kjente eksempler er Bitwarden, 1Password, KeePassXC og Proton Pass, i tillegg til passordbehandlerne i nettlesere og telefoner. Dette er ingen anbefaling. Når du velger, bør du sjekke: fungerer den på alle enhetene dine, kan du dele hvelv og fjerne noen igjen, kan du sikre hvelvet med to-trinnsbekreftelse, finnes det nødtilgang, og kan du eksportere dataene dine hvis du vil bytte?
Hovedpassordet
- Lag en passordfrase med fem eller seks tilfeldige ord, valgt av generatoren og ikke av deg selv. En sangtekst eller et ordtak er lett å gjette.
- Bruk det ingen andre steder, og skriv det bare inn i selve appen eller utvidelsen til passordbehandleren.
- Slå på to-trinnsbekreftelse for hvelvet. Det er ingen grunn til å bruke et kortere hovedpassord: blir leverandøren hacket, er hovedpassordet ditt den eneste beskyttelsen for det stjålne hvelvet ditt.
- Glemmer du det, er det ofte endelig, for leverandøren kan ikke hente det tilbake. Skriv det ned på papir, uten å notere hva det er til, og oppbevar det hjemme på et trygt sted, sammen med gjenopprettingskoden til passordbehandleren din.
- Slå på automatisk låsing etter noen minutters inaktivitet.
rn og m. Se Gjenkjenne phishing: slik leser du en lenke og en avsender.Deling i et team og nødtilgang
- Gi helst alle sin egen konto. Må du likevel dele en innlogging, bruk da et delt hvelv per tema og gi bare tilgang til dem som trenger det. Del aldri via e-post, chat eller et regneark.
- Slutter noen, fjern vedkommende fra hvelvet og endre passordene vedkommende kunne se.
- Ordne nødtilgang i tilfelle du faller fra: mange passordbehandlere slipper en betrodd person inn etter en ventetid. Eller oppbevar gjenopprettingsdataene i en forseglet konvolutt hos en annen person.
Passkeys og sikkerhetsnøkler
En passkey erstatter passordet. Det er et nøkkelpar: den hemmelige delen blir på enheten din eller i passordbehandleren din, nettstedet lagrer bare den offentlige delen. Du låser opp passkeyen med fingeravtrykket, ansiktet eller pinkoden din, det skjer på din egen enhet.
- Fungerer ikke på et falskt nettsted. En passkey hører til det ekte domenet, og det kontrollerer nettleseren din. På en lookalike finnes det ingen passkey, så det er ingenting å fylle inn eller godkjenne ved et uhell.
- Ingenting å knekke. Lekker nettstedet, har angriperen bare offentlige nøkler.
- En sikkerhetsnøkkel er en liten enhet for USB-porten eller til å holde mot telefonen, med passkeys som ikke kan hentes ut. Registrer alltid minst to nøkler og oppbevar reservenøkkelen på et annet sted.
- Ligger passkeyen din i en passordbehandler eller i kontoen til telefonen din, følger den med til de andre enhetene dine. Beskytt da den kontoen ekstra godt.
- Ofte fortsetter passordet ditt også å fungere som vanlig. Hold det derfor langt og unikt.
Hos WebOké
| Tjeneste | Hva kan du gjøre? |
|---|---|
| Nextcloud | Du kan logge inn med en passkey eller sikkerhetsnøkkel, under Logg inn uten passord. Passordet ditt og de andre metodene dine fortsetter å fungere. For apper lager du et app-passord, oppbevar det også i passordbehandleren din. Se Sette opp en autentiserings-app og oppbevare sikkerhetskopikoder. |
| Min side | Ingen passkeys. Etter passordet ditt spør Min side alltid om en innloggingskode per e-post (Innloggingskoden per e-post), eller en kode fra en autentiserings-app. Det finnes ingen gjenopprettingskoder: har du mistet appen, ta kontakt med oss. |
| DirectAdmin | To-trinns autentisering med en autentiserings-app og sikkerhetskopikoder, se Sette opp to-trinns autentisering. |
| E-postkontoer | Et e-postprogram logger inn med passordet. Gi hver e-postkonto et eget, langt passord fra passordbehandleren din. |
Mer om sterke passord kan du lese i Sikre passord og hva du gjør ved et lekket passord, og hos NCSC i Hvordan velger jeg en passordbehandler? og Hvordan velger du en MFA-metode?