En stor bokstav. En siffra. Ett specialtecken.
Du ville bara beställa en skrivbordslampa. Nu verkar du behöva uppfinna en hemlig kod också.
Så det blir Sommar2026!. Grön bock. Vidare.
Men är det verkligen det där utropstecknet som gör skillnaden?
Det behöver inte börja hos dig
Tänk att en webbutik där du handlat får ett intrång. Dina inloggningsuppgifter hamnar på vift.
Har du samma lösenord där som till mejlen eller företagets Instagramkonto kan någon prova uppgifterna även där. Ett problem hos en tjänst kan alltså bli ett problem på flera ställen. [1]
Det är därför vi tjatar om olika lösenord. Även ett långt och krångligt lösenord är ett dåligt allroundlösenord.
Lite som att ha samma nyckel till huset, kontoret och förrådet. Smidigt, absolut. Tills nyckeln försvinner.
Ett utropstecken är ingen trollstav
Sommar2026! ser ganska ambitiöst ut. Stor bokstav, årtal, symbol. Alla rutorna ikryssade.
Men ett vanligt ord med ett årtal och ett utropstecken är fortfarande ett förutsägbart mönster. Detsamma gäller hundens namn eller ditt födelsedatum. Att sajten godkänner lösenordet betyder inte att det är ett bra val. [1, 2]
Sikta på minst 15 tecken, gärna fler, och något som inte går att koppla till dig. Låt helst en lösenordshanterare skapa det. Behöver du minnas ett lösenord själv kan fyra slumpvis valda ord bli en bra lösenordsfras. Inte ett känt citat eller fyra saker alla förknippar med dig. [1]
Hur ska man komma ihåg alla då?
Det ska man helst slippa.
En lösenordshanterare hjälper dig att skapa, spara och fylla i olika lösenord. Då kan varje konto få ett eget, utan att du behöver hålla allt i huvudet. Det finns både fristående appar och funktioner som redan är inbyggda i mobilen eller datorn. [3]
Om hanteraren använder ett huvudlösenord behöver just det vara långt och unikt. Skydda även åtkomsten till hanteraren med tvåfaktor där det finns. [3, 5]
Poängen är inte att ge dig ett nytt system att pyssla med. Det är att slippa uppfinna en ny variant av samma gamla lösenord varje gång.
Börja med mejlen. Ja, den är extra viktig.
Mejlen är inte bara mejl.
Den används ofta för att återställa lösenord till andra konton. Den som kommer åt inkorgen kan därför försöka ta sig vidare via ”Glömt lösenord?” — eller skicka meddelanden som ser ut att komma från dig. [4]
För ett företag kan det betyda att kunder eller kollegor får ett trovärdigt mejl från fel person.
Så om du bara orkar ta tag i ett konto nu: välj mejlen. Ge den ett helt eget lösenord och aktivera tvåfaktor. Eller en passkey, om tjänsten erbjuder det. [4, 7]
Lägg till en extra kontroll
Tvåfaktor betyder att lösenordet inte räcker på egen hand. Du behöver också bekräfta att det är du, till exempel med en kod från en app. Du hittar det vanligtvis under kontots säkerhetsinställningar. [5]
Det ger ett extra skydd om lösenordet hamnar fel. Inte en garanti mot allt, men en bra förbättring även när lösenordet redan är starkt. Spara återställningskoderna på en säker plats om tjänsten ger dig sådana. [5]
Och nej, du behöver normalt inte byta varje månad
Ett långt, unikt lösenord behöver normalt inte bytas bara för att kalendern säger det. Målet är inte att du ska hitta på tolv nya varianter varje år. [6]
Byt däremot direkt om lösenordet har läckt eller du misstänker att någon kommit åt kontot. Byt också på andra ställen där du använt samma lösenord. Har du ett arbetskonto gäller även företagets säkerhetsrutiner. [8]
Ibland kan du slippa lösenordet helt
Du kanske har fått frågan om att skapa en passkey, ibland kallad en inloggningsnyckel.
Det är en digital nyckel för kontot. Du kan använda den genom att låsa upp mobilen eller datorn med exempelvis ansikte, fingeravtryck eller skärmlåsets kod, i stället för att skriva ett lösenord. Den är kopplad till rätt tjänst och ger bättre skydd mot falska inloggningssidor. [7]
Välj gärna det där det erbjuds. Finns lösenordet kvar som alternativ ska det fortfarande vara unikt och starkt, med tvåfaktor där det går. [7]
Du behöver alltså inte göra hela ditt digitala liv till ett säkerhetsprojekt. Börja med mejlen. Låt en lösenordshanterare ta hand om resten, ett konto i taget.
Mindre att hålla i huvudet. Mer tid till det du faktiskt skulle göra.
Källor och vidare läsning
[1] Internetstiftelsen: Så skapar du starka lösenord
[3] Internetstiftelsen: Så hanterar du dina lösenord säkert
[4] NCSC: Use a strong and separate password for your email
[5] NCSC: Setting up 2-Step Verification
[6] NIST: Digital Identity Guidelines — password requirements
[7] NCSC: Passkeys och Secure your important online accounts
