Hovedpassordet ditt: lag det, ta vare på det og mist det aldri

Hovedpassordet ditt er nøkkelen til hele hvelvet ditt. Med en god passordbehandler blir hvelvet kryptert på din egen enhet med dette passordet. Den som lager passordbehandleren, kjenner det ikke og kan derfor heller ikke tilbakestille det for deg. Glemmer du det, mister du i verste fall alle passordene dine.

Slik lager du et godt hovedpassord

1. Lag en passordfrase av fem eller seks tilfeldige ord, for eksempel kontor-sommer-kabel-tulipan-ovn-torg. Ikke bruk dette eksempelet selv.
2. La generatoren i passordbehandleren din velge ordene (se Lag sterke passord og passordfraser), ikke deg selv. En linje fra en sang, et ordtak eller navnene på barna dine er lette å gjette.
3. Bruk dette passordet ingen andre steder. Heller ikke litt endret.

Bitwarden krever minst 12 tegn for hovedpassordet. En passordfrase på fem eller seks ord er godt over det, og det er meningen.

Slik mister du det aldri

• Skriv det ned på papir og oppbevar det et trygt sted hjemme, for eksempel sammen med passet ditt. Det nederlandske NCSC mener at det er helt greit: hovedpassordet skal du huske godt, skrive ned og oppbevare trygt. Ikke skriv hva det er til.
• Øv på det hver dag de første ukene. Skriv det inn i stedet for å låse opp med fingeravtrykket, helt til du kan det sikkert.
• Ta vare på gjenopprettingskoden. Slår du på totrinnsinnlogging for Bitwarden-kontoen din, får du en gjenopprettingskode. Den oppbevarer du sammen med papiret (se Sikre Bitwarden-kontoen din med 2-trinnsinnlogging).
• Ordne nødtilgang i tilfelle du ikke lenger er her eller passordet virkelig er borte (se Ordne nødtilgang i tilfelle du faller fra).
• Ta en sikkerhetskopi av hvelvet ditt (se Lag en sikkerhetskopi eller eksport av hvelvet ditt).

Hvor du skriver det inn, og hvor ikke

• Skriv bare inn hovedpassordet i appen eller nettleserutvidelsen til selve passordbehandleren, eller på nettstedet til hvelvet ditt (for Bitwarden i EU: vault.bitwarden.eu).
• Ber en e-post eller et nettsted deg om å fylle inn hovedpassordet? Ikke gjør det. Åpne appen selv.
• Slå på automatisk låsing, for eksempel etter noen minutter uten aktivitet. Da må du åpne hvelvet på nytt med hovedpassordet, PIN-koden eller fingeravtrykket.

Merk: Totrinnsinnlogging på hvelvet er bra, men ingen grunn til et kortere hovedpassord. Blir den som lager passordbehandleren din, en gang hacket og krypterte hvelv stjålet, er det bare hovedpassordet som beskytter hvelvet ditt. Det nederlandske NCSC sier det også: det ekstra sikkerhetslaget rettferdiggjør ikke et svakt hovedpassord.

Har du likevel glemt hovedpassordet? Les Glemt hovedpassordet: hva kan du fortsatt gjøre?.