Lösenordskaoset: Varför smarta människor använder (samma) usla lösenord

Säkra Dina Konton: Steg 1

Stämmer det här in på dig?

Du ska logga in på en sajt. Det var ett tag sen du loggade in där, så du kommer inte ihåg vilket lösenord du har. Du börjar med att gissa det mest sannolika. Det fungerar inte. Då provar du samma ord men med ett utropstecken efter, sen med 2024, sen 2025. Till slut ger du upp och klickar på “glömt lösenord”.

Det är oerhört vanligt. En genomsnittlig person har runt 100 konton på olika sajter (email, sociala medier, streaming, närbutiker etc). Ingen kan komma ihåg 100 unika, starka lösenord.

Ändå säger experterna “välj ett unikt, starkt lösenord för varje sajt och byt det regelbundet. Använd aldrig samma två gånger”.

Det är ett bra råd - men omöjligt utan system.

Hälften av oss gör fel (trots att vi vet bättre)

Datan som inte går ihop:

• Nästan hälften av alla svenskar, 49%, använder samma lösenord på fler än ett konto enligt Internetstiftelsen (2025).

• Samtidigt uppger 74% av svenskar att de vet hur man skapar ett starkt lösenord.

Gapet mellan kunskap och handling är inte ett tecken på lathet. Det beror snarare på att vi saknar information om enkla och praktiska lösningar till det problemet. Internetstiftelsen har till och med skapat en “lösenordsbytardag” som är den 20e januari varje år. Men som sagt, du behöver ett system för att genomföra det.

Världens vanligaste lösenord

Ja det finns en sån lista. I världen är de här de vanligaste:

1. 123456

2. admin

3. 12345678

I Sverige är de här de vanligaste:

1. admin

2. Sweden9000

3. 123456

Längd trumfar allt: 8 sekunder mot miljoner år

Många tänker att Julia12!? är ett starkt lösenord för att det både har specialtecken och siffror. Dock är det extremt enkelt för ett hackerprogram att knäcka.

Program - eller botar - som är avsedda för att knäcka lösenord gissar inte som människor. De kör fusklappar. Exempelvis vet de att vi börjar med stor bokstav, använder ett namn och slutar med ett tecken.

Det tar ett modernt program ungefär 8 sekunder att gissa ett sånt lösenord.

Vad ska jag göra istället?

Använd:

• Minst 12 tecken, gärna fler.

• Slumpmässiga tecken; en kombination av bokstäver, siffror och tecken.

• Lösenordsfraser såsom 4 slumpmässiga ord efter varandra med specialtecken och sifftor (exempelvis dammsugare-Sol-get-Kratta!).

• Ingen information som är enkel att slå upp, såsom ditt namn, dina barns namn, din födelsedag eller adress (oavsett hur många utropstecken du har efter).

Det här exemplet, alltså dammsugare-Sol-get-Kratta! skulle ta flera miljoner år att gissa.

Om du kommer ihåg ditt lösenord så betyder det oftast att det inte är starkt nog.

Hur ska jag komma ihåg alla de här krångliga lösenorden?

Bra fråga, i framtida artiklar kommer vi gå igenom hur du sparar lösenord i en lösenordshanterare och använder både tvåstegsverifiering och passkeys.

Du kan läsa på redan nu om skillnaden mellan dessa i vårt arkiv.