Hur du skapar ett starkt lösenord

Ett typiskt tecken på att du inte har tillräckligt säkra lösenord är om du använder samma lösenord under flera års tid. Om du inte byter dina lösenord kan det hända att de kommer hamna på den svarta marknaden. Att köpa och sälja personers lösenord är en stor marknad. Därför ska du alltid se till att använda dig av bra lösenord, och dessutom byta ut dem minst två gånger varje år. Du ska inte heller använda samma lösenord för flera konton.

• Hackare använder avancerade program

Många hackare använder tekniskt avancerade program för att lista ut ditt lösenord. Programmen de använder kommer ordagrant försöka sig på alla möjligheter som finns tills de listar ut vad ditt lösenord är. Det kanske låter som att det här är en tidskrävande process, men eftersom programmet sköter allt jobb åt hackaren är det inte det. 

Vissa program som hackare använder sig av har en kapacitet som gör att de kan gissa på över 100 biljoner lösenord per sekund. Om en hackare försöker lista ut dina lösenord i den här hastigheten kommer de förr eller senare att lyckas. Ett bra lösenord är därför långt. Ju flera tecken lösenordet innehåller, desto svårare för programmen att lista ut dem. 

• Hackerattacker via ordböcker

Ordboksattacker är ett benämning på hackerattacker som går ut på att man testar olika ord för att lista ut ditt lösenord. Även i de här fallen använder hackare sig av ett program som gör jobbet. För att undvika att ditt lösenord blir hackat bör du därför skapa lösenord som innehåller en serie av olika bokstäver och tecken. Använd inte bara ett enda, eller två sammansatta ord som lösenord. De är lättare att komma över än om du lägger till siffror och specialtecken. 

• Phishing

Phishing är ett begrepp som du med största sannolikhet redan hört om i olika sammanhang. Du har kanske tagit emot telefonsamtal eller e-post där avsändaren försökt sig på phishing för att komma åt dina uppgifter. När en hackare använder phishing är de ofta strategiska i sitt sätt att kommunicera. De kanske lockar dig med att du har vunnit något och att du behöver fylla i dina uppgifter för att ta emot din vinst. Andra vanliga phishing-metoder är att skicka ut meddelanden om att något är fel med ditt kreditkort och att du behöver klicka på länken för att uppdatera dina kortuppgifter. Men, det här är enbart ett sätt att komma åt dina lösenord och annan känslig information.

• Lösenordsåtervinning

Om en hackare kommer åt ditt lösenord kommer de prova om det fungerar på dina andra konton också. Om vi ponerar att du använder ett lösenord som “svartdator123” på ett av dina konton och “svartdator179” på ett annat kommer hackarnas program dessutom kunna känna av mönstret och därmed lista ut dina lösenord på alla konton. Du behöver därför ha säkra lösenord på alla dina konton, och de ska inte vara för lika varandra så det går att hitta ett mönster. 

Vad är ett starkt lösenord?

Moderna datorer är så komplexa att lösenord behöver uppfylla samma komplexitet för att de ska kunna räknas som säkra lösenord. Nu vet du lite mer om hur hackare kan försöka komma över dina uppgifter, och då har du också en större inblick i hur du ska skapa bra lösenord.

Skapa lösenord genom att undvika att inkludera någonting som är personligt i dem. Det som är kännetecknande för ett starkt lösenord är att det är unikt och komplext.

Hur skapar du ett säkert lösenord?

Vi har sammanställt en konkret lista över aspekter som du bör överväga när du skapar ett säkert lösenord. Vi ger dig även några exempel på bra lösenord.

• Ett komplext lösenord är svårt att lista ut

Ett bra lösenord ska som minst innehålla 16 tecken, men inte fler än 64. När du ska skapa lösenord ska du dessutom använda dig av en blandning av versaler, gemener, siffror och specialtecken som #!? eller &.

• Ett lösenord som inte är personligt

Skapa ett lösenord som är så slumpmässigt och neutralt som möjligt. Heter du Emma och är född 1994 ska du med andra inte använda ett lösenord som är Emma1994.

Ett bra lösenord är under inga omständigheter personligt. Det gäller speciellt om du till exempel använder ditt namn och födelseår i din mejladress. I en sådan situation har hackarna redan mycket information om dig, och de kommer med stor sannolikhet testa att använda ett lösenord som är baserat på det för att komma åt dina uppgifter. 

• Säkra lösenord är långa meningar 

Ett annat sätt att minimera risken för att någon kommer över ditt lösenord är att använd långa meningar. Exempelvis “jagvillboidanmarkochcyklatilljobbet85!”. En sådan mening genererar ett starkt lösenord eftersom det inte har någonting att göra med information som går att hitta om dig på nätet, och det är inte ett lösenord som är enkelt att lista ut. 

För en hackare eller ett dataprogram som hackare använder är det här ett svårt lösenord att lista ut. Du kommer dessutom ha lätt för att komma ihåg lösenordet eftersom det är en mening som säger någonting. Även fast du använder en lång mening, så tänk på att skapa lösenord som är unika för alla dina konton.

• Byt ditt lösenord kontinuerligt

Nu när du vet hur du ska skapa lösenord som är säkra behöver du också känna till ett par andra saker som kommer se till att ditt lösenord fortsätter att vara bra och tryggt, och svårt att hacka. 

Väldigt många aktörer inom B2B, business-to-business, har redan använt säkerhetsregler under flera år. Använder du sådana får du med stor sannolikhet notifikationer om när det är dags att byta lösenord. På andra konton du använder, såsom sociala medier eller din mejl, måste du själv komma ihåg att byta lösenord. 

Kom ihåg att byta lösenord minst två gånger per år. Du kan underlätta för dig själv genom att ha en påminnelse i din kalender när det är dags. Vill du dessutom ha ett ännu mer säkert lösenord kan du aktivera tvåfaktorsautentisering. Om du använder det behöver du inte byta ditt lösenord lika ofta. 

• Återanvänd inte gamla lösenord

Undvik att använda lösenord som du har haft tidigare. Alla dina lösenord ska vara nya och unika i sitt slag. På det sättet kommer ditt lösenord alltid förändras och det är ett bra sätt för dig att se till att hackare har svårare för att komma åt dina lösenord. 

Föreställ dig att du aldrig har ändrat lösenordet till din e-post. Under hela den period du haft din mejl är det endast ett lösenord som en hackare behövt komma åt. Men, om du uppdaterar ditt lösenord har hackaren en begränsad tid på sig att försöka lista ut vilket lösenord du har. Det här är varför större företag och banker ändrar sina lösenord nästintill dagligen. Det blir mycket svårare, nästintill omöjligt, för någon att komma åt dem då.

Exempel på bra lösenord

Här får du några exempel på säkra lösenord. Använd dessa som just exempel och kopiera dem inte i sin helhet.

• Långa meningar

Använd en lång mening likt den vi nämnde ovan. “jagvillboidanmarkochcyklatilljobbet85!”. Vill du göra det ännu svårare kan du skriva orden i meningen bakvänt, exempelvis “köketitrivsjag1.” Det är ett säkert lösenord som samtidigt är lätt att komma ihåg. 

• Förkortningar

Du kan använda dig av förkortningar för att skapa bra lösenord. Tänk exempelvis Shakespeares klassiska “att vara eller inte vara”. Det kunde exempelvis bli “2BorNot2B!Thatsthe?” 

Du kan använda dig av många förkortningar för att skapa lösenord som du kommer ihåg. Exempelvis att använda siffran 4 för det engelska ordet “for” eller L8er för “later”.

• Första bokstaven i alla meningar

Ett annat sätt att skapa lösenord som är säkra är att först hitta på en lång mening, för att sedan ta första bokstaven i varje mening och låta det bli lösenordet. Om du till exempel har meningen “Jag tycker om mitt vita kök i lägenheten som jag äger i Göteborg på Hisingen” skulle lösenordet bli “JtomvkilsjäiGpH”

Dela inte med dig av ditt lösenord

När du har hittat på ett supersäkert lösenord, håll det för dig själv! Skicka det aldrig till någon via e-post eller sms, eftersom det då finns i skrift och kan kommas åt. Behöver du skriva ner ditt lösenord så du själv kommer ihåg det, gör det helst på vanligt papper och inte digitalt. Det gör det mycket säkrare och svårare för obehöriga att hitta.

Dela inte med dig av det till någon. Om du tycker det är svårt att komma ihåg alla dina lösenord kan vi tipsa om att använda en lösenordshanterare. Föredrar du att inte använda det kan du hitta på finurliga sätt att komma ihåg alla dina lösenord. Skapa en karta över dina lösenord genom att exempelvis ha som regel att du alltid ändrar vissa delar av lösenordet enligt ett visst schema, exempelvis att du multiplicerar siffrorna med ett visst tal. På det sättet kan du komma ihåg vad dina lösenord är lättare.