Under det gångna året har 4,2 miljarder lösenord blivit stulna. Denna exceptionella siffra borde oroa alla som använder sig av Internet. Amerikanska handelskommissionen analyserade vad som händer med dessa uppgifter efter att de stulits.
Man hittar de stulna inloggningarna till Facebook, Google, Netflix och online bankkonton på hackerforum. I genomsnitt tar det bara nio minuter att hacka ditt konto. Eftersom två tredjedelar av alla användare använder sig av samma lösenord för flera tjänster, räcker det med ett enda stulet lösenord för att ett flertal dörrar ska öppnas.
Siffrorna visar också att lösenord inte bara stjäls från personer som råkat ut för phishing. Hackare riktar också in sig på större organisationer, eftersom dessa drar in mer vinst. Bland annat har stora IT-koncerner som Yahoo! och Uber blivit måltavlor för hackare.
Nya undersökningar har visat att en användare i genomsnitt har 20 till 30 olika lösenord. De senaste siffrorna visar sig dock vara betydligt högre. Lösenordshanterare, använt i företagsändamål, lagrar i genomsnitt 191 olika lösenord. Men även de som använder bara tio konton, struntar ofta i den mest grundläggande regeln: att ha olika lösenord för varje konto.
Just ett sådant problem kan avhjälpas med någon av de sju lösenordshanterare som vi har testat. Dessa skyddar dina lösenord och fungerar på Android, iOS, macOS och Windows.
De lagrar alla dina lösenord på ett enda ställe. Tjänsterna använder sig av säker AES-kryptering med 256 bitars säkerhetsnyckel som är näst intill omöjlig att knäcka.
Databasen kan bara låsas upp med rätt huvudlösenord. På så sätt slipper du hålla reda på lösenorden till alla dina olika konton. Du behöver bara komma ihåg huvudlösenordet för att få tillgång till alla de andra.
List med de 7 bästa lösenordshanterna september 2023
När du installerat appen, kommer Dashlane kontrollera databasen och om den hittar några svaga, dubblerade eller skadade lösenord, föreslår den att de ska bytas ut. Om sidan du använder har blivit hackad, kommer tjänsten varna dig. Dessutom kan Dashlane lagra data från bankkort och konton, samt fakturor för inköp från nätbutiker.
Funktioner:
Lagring av lösenord och automatisk ifyllning av formulär. Du behöver inte längre skriva in lösenord och fylla i krångliga formulär – tjänsten sparar och fyller i personuppgifter, betalningsuppgifter och lösenord.
Lösenordsgenerator som genom ett enda klick ger riktigt starka och unika lösenord.
Säkra Anteckningar för att skydda känslig information och viktiga dokument.
Indentitetspanel som sköter säkerheten från alla tillgängliga enheter.
Särskilda varningar om dina personliga data läcker.
Wi-Fi-skydd via inbyggt VPN.
Säker delning med sådana du litar på (familjemedlemmar, vänner eller kolleger).
Snabb synkronisering mellan alla enheter
Fördelar:
Starkt krypteringsprotokoll.
Bra användarvänligt gränssnitt.
Smidig snabb synkronisering.
Stöder alla populära operativsystem och webbläsare.
När du installerat appen på datorn förelår den att du ska lägga till ett tillägg för att kunna spara lösenord i webbläsaren. För smartphones och surfplattor hittar du programmen i respektive appbutiker.
Data krypteras och dekrypteras på enheten. Inte ens LastPass själv har tillgång till huvudlösenord och dekrypteringsnycklar. Du kan dela lösenord med kollegor och familjemedlemmar, välja om de ska kunna se koden eller bara få tillgång till tjänsten under en viss tid. LastPass godkänner användaren på webbplatser som använder de sparade lösenorden.
Funktioner:
Enkel inloggning och tillgång till alla dina lösenord: det enda du behöver ha är ditt huvudlösenord.
Enkel onlinebetalning: appen fyller automatiskt i alla betalningsuppgifter.
Stark lösenordsgenerering: du behöver inte själv komma på komplicerade kombinationer.
Lagring av alla andra autentiseringsdata, inte bara lösenord.
Fördelar:
Gratisversionen har flera bra funktioner.
Prisvärda paket, passar för familjer med upp till 6 användare.
Kraftfull tvåstegs-autentiseringsfunktion.
Stöder nästan alla sorts enheter, både stationära och mobila.
Intuitivt användarvänligt gränssnitt, identiskt för alla på alla plattformar.
Nackdelar:
Den fristående appen är endast tillgänglig för Mac. För alla andra operativsystem måste du använda webbläsarens tillägg.
Plattformar som stöds: macOS, iOS, Windows, Android, Linux, Command Line, Chrome OS, Google Chrome, Microsoft Edge, Opera, Firefox, Safari, samt Password X — ett oberoende webbläsartillägg utan skrivbordsapp.
Priser: enskilt paket för $2.99/månad och familjepaket för $4.99/månad för upp till 5 användare.
Programvaran fungerar utan nätverksanslutning och kan synkronisera lagring via nätverksmappar, Wi-Fi eller molntjänster som Dropbox och iCloud. Du kan tillåta åtkomst för andra användare eller uppge kontakter du litar på.
Tjänsten fungerar på Windows och MacOS och har också tillägg för populära webbläsare: Firefox, Opera, Chrome och Safari. Du får tillgång till de mobila tjänsterna efter köp av licens. De har dock en provperiod på 30 dagar.
Funktioner:
Går att använda på ett obegränsat antal enheter, när som helst.
Digital plånbok där du sparar personliga uppgifter som recept och bankkort.
Bevakning som varnar användaren för eventuella risker
Trevlig och kunnig teknisk support
Avancerad kryptering med det mycket pålitliga AES-256-protokollet.
I Reseläget rensas känsliga data från dina enheter och återställs igen när du kommer hem.
Stark och kraftfull lösenordsgenerator.
Fördelar:
Den speciella versionen för svaga datorer
Kraftfull ifyllning av formulär
Offlineläge som fungerar utan tillgängligt nätverk
RoboForm inte bara sparar dina lösenord utan skyddar dig även mot phishing-attacker. Appen kommer ihåg den korrekta länken till tjänsten och varnar för eventuella risker när användaren fyller i sina uppgifter. RoboForm kan installeras gratis på mobila enheter och kan synkroniseras med datorn först när man köper ett abonnemang.
Funktioner:
Enkel inloggning på alla sidor med bara ett enda klick.
Automatisk säkerhet för lösenord.
Åtkomst från alla enheter och större webbläsare.
Snabb synkronisering mellan alla olika enheter.
Åtkomst i offlineläge på stationära datorer.
Lagring av lösenord i mappar gör dem enkla att hitta hjälp av bra sökfunktion och med möjlighet att skapa bokmärken för det du ofta söker.
Import- och exportf
Lösenordsgenerator som skapar unika, starka och säkra lösenord.
Säkerhetscenter som kontrollerar hur starkt lösenordet är.
Ultimat AES 256 bitars kryptering med PBKDF2: ingen kan komma åt ditt konto.
Tvåstegs autentisering med hjälp populära leverantörer som Microsoft Authenticator, Google Authenticator och Authy.
Pålitiga kontakter när du akut behöver nå dina data.
Lagring av känsliga ekonomiska uppgifter, inte bara lösenord.
Användarvänlig 24/7/365 kundsupport genom livechat.
Plattformar som stöds: Windows är den enda officiella plattformen som stöds. Men det finns också inofficiella versioner för Mac OS, Android, iOS, Windows Phone, Windows Tablet, Pocket PC, BlackBerry, Chromebook, J2ME, Palm OS, Command Line, Linux, webbläsare och webbservrar.
Gratis och open source. Trots det föråldrade gränssnittet är säkerhetsnivån hög. Tjänsten erbjuder en bärbar version som kan laddas ner på ett USB-minne utan att behöva installeras på dator.
KeePass saknar funktion för synkronisering. Du kan överföra databasen på ett USB-minne eller lagra i molntjänster för att få åtkomst till lösenorden på olika enheter. Om du lagrar den bärbara appen och dess databas i molnet, behövs ingen annan synkronisering.
Funktioner:
Kraftfull säkerhet med starka protokoll.
Ingen installation krävs, åtkomst på alla enheter via molntjänster.
Exporterar till HTML, TXT, CSV och XML-format, importerar från en mängd andra format.
Sortering av lösenord, bekväm sökfunktion.
Slumpvis lösenordsgenerator.
Plugin support.
Fördelar:
Kraftfulla funktioner, bra anpassningsmöjligheter.
Inloggningar och lösenord importeras från flera webbläsare och lösenordshanterare.
Hanterar lösenord i flera appar.
Bärbar och lätt.
Nackdelar:
Svår setup och föråldrat gränssnitt.
Saknar automatisk synkronisering mellan enheter. För att ställa in detta manuellt behöver man exakt känna till hur.
Den här hanteraren är gjord av utvecklarna av AVG-antivirus och kan få tag i data även från gamla formulär samt hantera lösenord för program. Stöder direktsynkronisering via Wi-Fi. Tjänsten ger ingen tillgång till lösenord online, vilket ökar säkerhetsnivån.
Funktioner:
Ett huvudlösenord för tillgång till alla uppgifter på samtliga enheter, inklusive lösenord och kontokortsnummer.
Automatisk ifyllning av formulär.
Generator för extra starka lösenord.
Militär nivå AES256 för kryptering.
Synkroniserar lösenord och andra uppgifter via lokalt Wi-Fi, via molntjänter samt manuellt i offlineläge.
Helt anonymt huvudlösenord.
Stöder fingeravtrycksläsare
Databasen med lösenord stängs automatiskt på samtliga enheter vid olaga intrång.
Full kontroll över dina lösenord.
Stöder alla populära plattformar, operativsystem och alla enheter, inklusive de 16 mest populära webbläsarna på 4 större plattformar.
Lätt att bära med sig – Använd appen på USB-minne.
Krypterad databasbackup för åtkomst i extremfall. Du kommer åt flera versioner av backupfiler.
Fördelar:
Användarvänligt intuitivt gränssnitt med en mängd utmärkta funktioner.
Synkar lösenord enbart via hemmanätverk med Wi-Fi.
Erbjuder livstidslång licens.
Appen lagrar lösenord från alla andra stationära och mobila enheter.
Enpass erbjuder två olika lagringssystem: lokalt på datorn och utanför via molntjänst. Som standard lagras lösenorden lokalt men när du aktiverar synkroniseringen överförs data i krypterad form via Dropbox, Google Drive, OneDrive och andra lagringsenheter.
Enpass tillhandahåller en lösenordsgenerator där du kan välja olika parametrar (längd och användning av vissa tecken). Generatorn är inbyggd i funktionen ”Lägg till lösenord”, så att du snabbt kan skapa komplexa koder för olika konton.
Funktioner:
Mycket säker krypteringsalgoritm: 256-bitars AES med 24 000 rundor PBKDF2 med granskade och open-source krypteringsmotorn SQLCipher.
Huvudlösenord för tillgång till all data. Kom dock ihåg, att du förlorar din data för all framtid om du glömmer det.
Normalt lagras uppgifterna lokalt. Du kan dock välja att spara dem online via molntjänster. Dina lösenord sparas aldrig på företagets servers.
Två grundläggande principer för lösenordshanterare
Alla produkterna vi testat bygger på två principer: onlinetjänst och lokal lagring. De har båda sina för- och nackdelar.
De flesta plattformar erbjuder onlinetjänster. De lagrar de krypterade lösenorden i sin databas. Detta är den mest praktiska lösningen för användaren, då lösenordet går att använda inte bara på dator utan även på smartphone och surfplatta. Här är det bara att logga in med ditt huvudlösenord.
Du kan kommer åt dina lösenord när som helst och var som helst. En förutsättning är dock att du kan lita på leverantören och är säker på att huvudlösenordet inte på något som helst sätt kan knäckas av hackare för att komma åt databasen.
Den andra metoden bygger på att leverantören lagrar dina lösenord i en lokal databas – alltså på din hårddisk lokalt. Fördelen med detta är att man som användare har full kontroll över säkerheten. Det mindre bekväma är att du själv måste ansvara för hur du ska föra över lösenorden från din smartphone.
De flesta lösningarna använder sig av tvåstegs autentisering. Det betyder att du förutom huvudlösenordet behöver ytterligare ett lösenord för att komma åt dina lagrade lösenord.
Den andra koden kan bestå av QR-kod, fingeravtryck, en kod i ett textmeddelande till mobilen, etc. Du kan alltså vara säker på att ingen kommer vidare även om de kommer åt ditt huvudlösenord till databasen.
Learn how to stay safe online in this free 34-page eBook.
Marcus Eriksson är grundaren av Private Proxy Guide och han har en stark passion för allt relaterat till integritet på Internet. På fritiden föredrar han att gå till gymmet, spela dataspel, titta på anime från 90-talet och bara koppla av i tystnad.
