Är dina lösenord verkligen säkra? Vad de flesta gör fel

Låt oss börja med en obehaglig fråga: hur många av dina onlinekonton delar samma lösenord?

Om svaret är mer än ett är du inte ensam. Studier visar konsekvent att en genomsnittsperson återanvänder lösenord på minst fem konton. Många använder samma lösenord, eller mindre varianter av det, på dussintals tjänster. Det här är en av de enskilt största säkerhetsriskerna de flesta möter online, och den är helt möjlig att förebygga.

Den verkliga faran: dataintrång och lösenordsuppstoppning

De flesta tänker sig hackning som att någon specifikt riktar in sig på dem, gissar deras lösenord eller brute-forcear deras konto. Verkligheten ser helt annorlunda ut.

Den stora majoriteten av komprometterade konton sker genom dataintrång. Ett företag du har ett konto hos hackas. Deras databas med användarnamn och lösenord stjäls och publiceras online eller säljs på darknet. Det här sker hos stora företag med oroväckande regelbundenhet.

Här är det som gör lösenordsåteranvändning katastrofal. Angripare tar de läckta kombinationerna av e-post och lösenord och provar dem automatiskt mot hundratals andra tjänster: Gmail, Amazon, bankwebbplatser, sociala medier. Det här kallas credential stuffing, och det fungerar eftersom så många använder samma lösenord överallt.

De vanligaste lösenordsmissagen

1. Återanvändning av lösenord

Det här är den kardinalsynden inom lösenordssäkerhet. När du återanvänder ett lösenord komprometteras varje tjänst där du använde det vid ett enda intrång.

2. Svaga lösenord

Trots år av medvetenhetskampanjer är de vanligaste lösenorden fortfarande chockerande enkla. "123456", "password", "qwerty" och "admin" toppar konsekvent listorna. Dessa kan knäckas på under en sekund.

3. Förutsägbara mönster

Många tror att de är smarta med mönster som:

• Lägga till "1" eller "!" i slutet av ett vanligt ord
• Bara ha stor bokstav i början
• Använda ett baslösenord med tjänstens namn tillagt (t.ex. "MittLösenord-facebook")
• Byta ut bokstäver mot siffror ("p@ssw0rd")

Angripare känner till alla dessa mönster. Deras verktyg är specifikt utformade för att prova dessa variationer. Ett lösenord som ser komplext ut för en människa kan vara trivialt för ett automatiserat knäckningsverktyg.

4. Användning av personlig information

Husdjursnamn, födelsedagar, jubileer, barnens namn, favoritlag. All denna information finns ofta tillgänglig på sociala medier. Om ditt lösenord är "bulle2019" och din Instagram är full av kattebilder med #BullenKatten är du inte så säker som du tror.

5. Aldrig byta komprometterade lösenord

Även efter att ha blivit aviserade om ett intrång ändrar många inte sina lösenord. Det ger angripare ett förlängt fönster för att utnyttja de läckta inloggningsuppgifterna.

Vad gör ett lösenord starkt?

Ett starkt lösenord har tre viktiga egenskaper:

1. Längd. Det här är den viktigaste faktorn. Ett lösenord med 16 tecken är exponentiellt svårare att knäcka än ett med 8 tecken, oavsett komplexitet.
2. Slumpmässighet. Det bör inte innehålla ordlisteord, namn, datum eller igenkänningsbara mönster.
3. Unikhet. Det måste användas för ett konto och ett konto enbart.

Här är hur lösenordslängd påverkar knäckningstiden för ett slumpmässigt lösenord:

Slutsatsen är tydlig: längd slår komplexitet. Ett 16-teckens slumpmässigt lösenord med enbart gemener är mycket starkare än ett 8-teckens lösenord med versaler, siffror och symboler.

Lösningen: lösenordshanterare och unika lösenord

Det mest praktiska sättet att använda starka, unika lösenord för varje konto är att använda en lösenordshanterare. En lösenordshanterare lagrar alla dina lösenord i ett krypterat valv, skyddat av ett enda huvudlösenord. Du behöver bara komma ihåg ett lösenord; hanteraren sköter resten.

Populära lösenordshanterare inkluderar Bitwarden (gratis och öppen källkod), 1Password och KeePass. De flesta webbläsare har också inbyggda lösenordshanterare som fungerar hyfsat bra.

Hur en lösenordshanterare fungerar

1. När du skapar ett konto eller ändrar ett lösenord genererar hanteraren ett långt, slumpmässigt lösenord.
2. Lösenordet sparas i ditt krypterade valv.
3. När du besöker en webbplats fyller hanteraren automatiskt i inloggningsuppgifterna.
4. Du behöver aldrig komma ihåg, skriva eller ens se de enskilda lösenorden.

Agera idag: två steg du kan ta just nu

Du behöver inte renovera hela ditt digitala liv på en gång. Börja med dessa två konkreta åtgärder.

Steg 1: Kontrollera om dina lösenord har läckt

Innan allt annat, ta reda på om dina befintliga lösenord redan har exponerats i kända dataintrång. Det berättar vilka konton som är i omedelbar risk.

Steg 2: Generera starka lösenord för dina viktigaste konton

Börja med de konton som betyder mest: din primära e-post, din bank och alla konton som lagrar betalningsinformation. Ersätt dessa lösenord med starka, slumpmässigt genererade sådana.

Bortom lösenord: aktivera tvåfaktorsautentisering

Inte ens det starkaste lösenordet räcker om tjänsten som lagrar det utsätts för intrång. Tvåfaktorsautentisering (2FA) lägger till ett andra skyddslager: efter att ha angett ditt lösenord måste du också ange en kod från din telefon, en autentiseringsapp eller en fysisk säkerhetsnyckel.

Med 2FA aktiverat räcker ett läckt lösenord inte ensamt för att en angripare ska komma åt ditt konto. Aktivera det på alla konton som erbjuder det, särskilt e-post, banker och sociala medier.

Bygga bättre vanor

Lösenordssäkerhet är inte en engångslösning. Det är en löpande praxis:

1. Använd en lösenordshanterare för alla konton.
2. Generera ett unikt lösenord för varje nytt konto.
3. Aktivera 2FA där det är tillgängligt.
4. Kontrollera efter intrång regelbundet, minst en eller två gånger per år.
5. Byt komprometterade lösenord omedelbart när du aviseras om ett intrång.

Börja säkra dina konton idag:

• Kontrollera om ditt lösenord har läckt
• Generera ett säkert lösenord

Båda verktygen är gratis, körs i din webbläsare och skickar aldrig dina data någonstans.