En lösenordshanterare är ett krypterat valv. Du har ett starkt huvudlösenord som du kommer ihåg. Det låser upp valvet, och valvet kommer ihåg alla andra. Detta är inte avancerat — det är fundamentalt. Och de flesta människor använder det fortfarande inte.
01Hur en lösenordshanterare löser allt
Tidigare lektioner har visat tre saker du måste göra:
- Långa lösenord (lektion 2)
- Unika per sajt (lektion 6)
- Inte återanvända efter läcka (lektion 3)
Att göra alla tre samtidigt — manuellt — är omöjligt. Du har 50–200 konton. Du kan inte komma ihåg 200 olika 20-tecken-lösenord. Du kommer återanvända eller skriva ner.
Lösenordshanteraren är det skrivna stället. Krypterat, synkat mellan dina enheter, och med ett enda lösenord att komma ihåg (huvudlösenordet).
02Vad du faktiskt får
- Auto-fyll på sajter: du klickar på inloggning, hanteraren fyller i. Snabbare än att skriva själv.
- Auto-generera vid registrering: ny sajt → hanteraren föreslår ett 20-tecken slumpmässigt lösenord. Du behöver aldrig hitta på ett.
- Skydd mot phishing: hanteraren fyller bara i på rätt domän. Om Bitwarden inte föreslår ditt sparade lösenord på "google-secure.com" — då är det inte Google.
- Synk mellan enheter: samma valv på datorn, telefonen, surfplattan. Krypterad mellan dem.
- Säker delning: dela en specifik inloggning med familjen utan att skicka i klartext.
- Notiser om läckor: jämför dina sparade lösenord mot HIBP-läckor och varnar.
03Vår rekommendation
Det finns gott om bra alternativ. Här är de tre vi rekommenderar mest — i ordning.
Om vi någon gång lägger till affiliate-länkar (där säkerkoll får en liten ersättning om du registrerar dig via vår länk) kommer vi vara tydliga med vilka. För närvarande är dessa rena rekommendationer utan affiliate.
04Vanliga frågor
"Är det inte farligare att lägga alla ägg i en korg?"
Förstå frågan, men svaret är nej. Alternativet är inte "att lägga ägg i flera korgar" — alternativet är att inte ha ägg alls, dvs att återanvända samma lösenord eller välja svaga. Och korgen (valvet) är extremt välbyggd: AES-256-kryptering, lokal kryptering innan synk, oberoende säkerhetsgranskningar.
"Vad händer om jag tappar huvudlösenordet?"
Då är valvet borta. Det finns inget sätt att återställa — för leverantören kan själv inte se vad som ligger i ditt valv. Skriv ner huvudlösenordet på papper och förvara säkert (kassaskåp, brandsäker box, någon du litar på). Detta är den enda gången "skriv ner på papper" är ett seriöst råd.
"Är inte webbläsarens inbyggda lösenord nog?"
Bättre än inget. Men: 1) ofta inte synkat säkert mellan enheter, 2) ofta inget master-lösenord (vem som helst som öppnar din webbläsare ser allt), 3) auto-fyll-säkerhet är ofta sämre (phishing-resistens varierar), 4) ingen säker delning. Använd en dedikerad i stället.
05Prova själv — generera ett starkt lösenord
Här är generatorn vi använder på säkerkoll. Den genererar lösenord med crypto.getRandomValues — samma slumpgenerator som riktiga lösenordshanterare använder. Försök få något du faktiskt skulle vilja använda.
06Konkret första steg
- Installera Bitwarden på din primära enhet (dator eller telefon).
- Sätt ett starkt huvudlösenord — använd en passphrase, t.ex. tre slumpmässigt valda ord. Skriv ner det på papper.
- Lägg in dina tre viktigaste konton först: mejl, bank, sociala medier. Generera nytt unikt lösenord till varje.
- Aktivera 2FA på huvudlösenord-kontot (lektion 8 går djupare).
- Lägg till andra konton allt eftersom du loggar in på dem.