En lösenordshanterare är ett program eller en app som skapar, lagrar och fyller i lösenord åt dig, bakom ett enda huvudlösenord. I stället för att komma ihåg tiotals eller hundratals olika inloggningsuppgifter behöver du bara minnas ett starkt lösenord, resten sköter programmet i ett krypterat valv.
De flesta som skaffar en lösenordshanterare gör det av samma skäl: de har återanvänt samma lösenord på för många konton, eller upptäckt att ett gammalt lösenord dykt upp i ett dataintrång. Den här guiden går igenom hur en lösenordshanterare fungerar, vad som skiljer gratis från betalda alternativ, och vad du faktiskt bör jämföra innan du väljer.
Vad är en lösenordshanterare, och varför räcker inte webbläsarens sparade lösenord?
Grundfunktionen är enkel: programmet genererar långa, slumpmässiga och unika lösenord för varje konto med en inbyggd lösenordsgenerator, lagrar dem i ett krypterat valv, och fyller i dem automatiskt när du loggar in. Du behöver aldrig skriva eller komma ihåg de faktiska lösenorden, bara huvudlösenordet som låser upp valvet. Många hanterare kan även lagra användarnamn, e-postadress och andra inloggningsuppgifter du annars skulle skrivit ner eller återanvänt mellan onlinekonton.
Problemet lösenordshanterare löser är utbrett. De flesta användare återanvänder samma lösenord mellan flera konton eftersom det är omöjligt att hålla säkra lösenord i minnet för allt. Så fort ett av dessa konton drabbas av läckor eller ett dataintrång blir samma inloggningar en nyckel till alla andra tjänster där du använt samma lösenord. Det är den vanligaste vägen in för den som vill kapa ett konto, inte tekniskt avancerade attacker mot själva tjänsten.
Webbläsare som Chrome och Microsoft Edge har numera egna inbyggda lösenordshanterare, och fungerar på både Windows, Mac, iOS och Android. Google Lösenordshantering sparar lösenord kopplade till ditt Google-konto och synkroniserar dem mellan Chrome på olika enheter. Microsofts motsvarighet i Edge fungerar liknande, med tillägg som lösenordsövervakning och en lösenordshälsa-funktion som flaggar svaga eller återanvända lösenord. Båda är gratis och bättre än inga alternativ, men de är knutna till respektive webbläsare eller konto och saknar ofta funktioner som säker delning med familjemedlemmar, stöd för andra typer av känslig data, eller oberoende säkerhetsgranskningar som fristående hanterare brukar publicera. Om du redan har ett stabilt mesh-wifi-nätverk hemma med flera uppkopplade enheter blir skillnaden extra tydlig, eftersom en fristående hanterare synkroniserar lösenord konsekvent oavsett vilken enhet eller webbläsare du loggar in från.
Så väljer du bästa lösenordshanteraren och vilka funktioner du ska använda
Fyra saker avgör om en lösenordshanterare är pålitlig och praktisk att använda i vardagen.
Kryptering och nollkunskap. Leta efter leverantörer som beskriver sin lösning som end-to-end-krypterad med nollkunskapsprincip. Det betyder att lösenorden krypteras och dekrypteras lokalt på din enhet, aldrig hos leverantören, så att inte ens de kan läsa innehållet i ditt valv om de skulle bli av med sina servrar till en angripare. Det här är kärnan i vad som gör en lösenordshanterare säker snarare än bara bekväm.
Tvåfaktorsautentisering. En bra lösenordshanterare låter dig lägga till ett extra steg utöver huvudlösenordet, till exempel en engångskod från en app eller en fysisk säkerhetsnyckel. Det gör valvet svårare att komma åt även om huvudlösenordet på något sätt läcker ut.
Plattformsstöd. Kontrollera att appen fungerar på samtliga enheter du använder. iOS, Android, Windows och Mac är standard hos de flesta större leverantörer, men webbläsartillägg och skrivbordsklienter varierar i kvalitet mellan plattformar, så testa autofyll-funktionen på just dina vanligaste sajter och appar innan du bestämmer dig.
Delning och extra funktioner. Om du delar konton med familj eller ett litet team på ett företag är säker delning av utvalda lösenord, utan att skicka dem i klartext via sms eller mejl, en funktion värd att jämföra separat. Många hanterare erbjuder också lösenordsövervakning som varnar om ett av dina sparade lösenord dyker upp bland kända läckor, samt möjlighet att lagra betalkortsuppgifter och andra känsliga anteckningar i samma krypterade valv. Samma vanor som gör en VPN värd att använda på iPhone, att inte lämna känslig information oskyddad mellan enheter, gäller även för hur du hanterar lösenord och andra inloggningsuppgifter.
Gratis eller betald: vad kostar en lösenordshanterare och vilket pris är rimligt?
De flesta stora leverantörer erbjuder en gratisnivå som täcker grunderna: obegränsad lagring av lösenord, autofyll och synkronisering mellan enheter av samma typ. Det som oftast saknas på gratisnivån är synkronisering mellan olika enhetstyper samtidigt, säker delning med andra personer, prioriterad support samt avancerade funktioner som mörka webben-övervakning eller lagring av större filer i valvet.
För en enskild användare som bara behöver hantera sina egna lösenord räcker gratisnivån hos de flesta seriösa leverantörer gott och väl, och priset för betalversionen ligger vanligtvis på mellan tjugo och femtio kronor i månaden vid årsbetalning. Betalversionen blir mer motiverad när du vill dela lösenord säkert med familjen, hantera företagskonton, eller vill ha tillgång till extra säkerhetsfunktioner som kontinuerlig övervakning av dataintrång.
Proton Pass, Bitwarden, 1Password, Dashlane, NordPass och Norton Password Manager: exempel på lösenordshanterare
Marknaden har flera etablerade namn, och de flesta erbjuder samma grundfunktioner men skiljer sig i detaljer som pris, delningsfunktioner, säkerhet och vilka extra verktyg som ingår.
Proton Pass är end-to-end-krypterad och kommer från samma företag som Proton Mail, med fokus på integritet och en funktion för e-postalias som döljer din riktiga e-postadress vid registrering på nya tjänster. Bitwarden är känt för att vara öppen källkod och har en generös gratisnivå med obegränsat antal lösenord, vilket gör det enkelt att komma igång utan att betala något alls. 1Password och Dashlane riktar sig både till privatpersoner och företag, med starkt fokus på delningsfunktioner för familjer och team. NordPass kommer från samma bolag som Nord, känt för sin VPN-tjänst, och delar liknande fokus på kryptering och säkerhet. Norton Password Manager och Bitdefender Total Security med sin SecurePass-funktion är gratis- respektive tilläggsprodukter från etablerade säkerhetsföretag, ofta paketerade tillsammans med antivirusprogram.
Ett varnande exempel är LastPass, som fram till för några år sedan var en av de mest använda lösenordshanterarna men drabbades av flera allvarliga säkerhetsincidenter, där krypterade valv stals i ett intrång och läckor av kunddata följde. Det illustrerar varför det är värt att välja en leverantör med tydlig historik kring hur de hanterat tidigare säkerhetsproblem, och varför oberoende säkerhetsgranskningar av krypteringen är värda att leta efter innan du binder upp dig vid en tjänst. Samma resonemang gäller den bredare frågan om digital integritet, som blivit alltmer aktuell i takt med förslag som EU:s Chat Control om övervakning av privat kommunikation.
Säkra lösenord och enkel lösenordshantering: så börjar du använda en lösenordshanterare
De flesta webbläsare låter dig exportera sparade lösenord som en fil, vanligtvis i CSV-format, som sedan kan importeras direkt i den nya lösenordshanteraren. Skapa först ett konto och sätt ett starkt, unikt huvudlösenord som du inte använder någon annanstans, gärna i form av en längre fras med flera ord snarare än ett kort komplicerat lösenord. Registrera kontot med en e-postadress du har full kontroll över, eftersom den ofta är vägen tillbaka in om något går fel.
Installera appen eller webbläsartillägget på samtliga enheter du använder, oavsett om det är iOS, Android, Windows eller Mac, och aktivera tvåfaktorsautentisering direkt vid uppsättningen. Importera därefter dina sparade lösenord och användarnamn, och passa på att byta ut de lösenord som är svaga eller återanvänds på flera onlinekonton samtidigt som du ändå går igenom listan. Många hanterare flaggar automatiskt vilka inloggningar som är svagast eller förekommit i tidigare läckor, vilket gör det enkelt och riktigt tydligt att prioritera vilka konton du bör åtgärda först. När importen är klar kan du ta bort de gamla lösenorden från webbläsarens sparfunktion för att undvika att ha samma uppgifter lagrade på två ställen, och du är i praktiken klar: resten sköts av autofyll-funktionen varje gång du loggar in.
Vanliga frågor om lösenordshanterare
Är en lösenordshanterare säkrare än att spara lösenord i webbläsaren? I de flesta fall ja. Fristående lösenordshanterare krypterar hela valvet med nollkunskapsprincip, medan webbläsarens sparfunktion ofta är enklare skyddad och knuten till att du är inloggad på samma konto överallt.
Vad händer om jag glömmer huvudlösenordet? De flesta lösenordshanterare kan inte återställa huvudlösenordet åt dig, eftersom de aldrig har haft tillgång till det i klartext. Vissa erbjuder en återställningsnyckel eller nödkontakt du sätter upp i förväg, så spara det alternativet på ett säkert ställe direkt vid installation.
Kan jag använda en gratis lösenordshanterare på flera enheter? Det varierar mellan leverantörer. Vissa gratisnivåer tillåter synkronisering mellan obegränsat antal enheter, medan andra begränsar till en enhetstyp i taget eller kräver uppgradering för synkronisering över plattformar.
Är det farligt att ha alla lösenord på ett ställe? Risken är teoretisk men hanterbar: med ett starkt huvudlösenord och tvåfaktorsautentisering aktiverat krävs betydligt mer för att komma åt valvet än att gissa ett enskilt lösenord. Det är fortfarande säkrare än att återanvända samma svaga lösenord på många konton, vilket är den vanligaste orsaken till kapade konton.
