Lag sterke passord uten å gjenbruke dem

De fleste av oss må håndtere mange passord, og før eller siden kommer et passord på avveier. Derfor er det viktigere med lange, unike passord enn hyppige bytter, ifølge Nettvett sine råd om sikker pålogging.

1. Bruk et unikt passord for hver tjeneste

Bruker du samme passordet flere steder, kan den som får tak i det logge seg inn på alle kontoene der du har brukt det. Lag derfor aldri gjenbrukte passord, selv ikke for tjenester du anser som uviktige.

2. Lag lange passord med en huskeregel

Nettvett anbefaler å lage en huskeregel basert på en frase, gjerne med utgangspunkt i en sang, og legge til noe unikt for hver tjeneste. Da blir passordene lange, enkle å huske og likevel forskjellige. Unngå å bruke referanser direkte til tjenesten passordet gjelder – for eksempel tjenestens navn – siden det er lett å gjette.

Eksempel på prinsippet

Tenk deg en frase du husker godt, og legg til en bit som er spesifikk for hver konto. Passordene blir da variasjoner over samme tema, men likevel unike. Husk at dette bare er et prinsipp – selve frasen bør være noe bare du kjenner.

3. Skriv gjerne ned passordene

Det er helt i orden å notere passord, ifølge Nettvett. Det viktigste er at passordene er gode og unike, ikke at du klarer å huske alle.

• Skriv passordene på et papir som du lagrer på et trygt sted.
• Ikke la passordlappen ligge på skrivebordet, i vesken eller i et dokument på datamaskinen.
• Passordene du bruker ofte, kan du med fordel memorere.

4. Bruk gjerne en passordbehandler

Nettvett skriver at du kan bruke en passordbehandler om du er komfortabel med det. En passordbehandler lagrer passordene dine, slik at du bare trenger å huske ett hovedpassord. Se guiden vår om hva en passordbehandler er og hvordan du kommer i gang.

5. Skru på totrinnsbekreftelse

Nettvett kaller totrinnsbekreftelse det viktigste tiltaket du kan gjøre for å sikre kontoene dine. Med totrinnsbekreftelse trenger en inntrenger både passordet ditt og en engangskode, for eksempel til mobilen din. Vi har en egen guide om totrinnsbekreftelse med kode, app og reservekoder.

Hvor ofte bør du skifte passord?

Ikke bytt passord etter en tilfeldig tidsplan – bytt når det faktisk er grunn til det:

• Bytt snarest hvis tjenesten ber deg skifte passord, eller du mistenker at passordet har kommet på avveier. Dette gjelder også kontoer med totrinnsbekreftelse.
• Hvis du har brukt det samme passordet på flere kontoer, erstatt det med et unikt passord på hver konto.

E-postkontoen er spesielt viktig, fordi den som kontrollerer den kan sette nytt passord på tjenester knyttet til den.

Vanlige problemer

• Du klarer ikke huske alle passordene: Det er akkurat derfor Nettvett anbefaler nedskrivning eller passordbehandler. Det er tryggere med unike passord du har notert et trygt sted, enn ett gjentatt passord du husker.
• Du mistenker at et passord har kommet på avveier: Bytt det snarest, og sjekk om andre kontoer bruker samme passord – da bør også de byttes.
• Noen har fått tilgang til e-postkontoen din: Sett nytt passord umiddelbart, siden e-postkontoen kan brukes til å overta andre tjenester.