Passordhukommelse vs passordsjef — hva er trygt?

Hvor mange passord klarer hjernen egentlig?

Vi har alle det dilemmaet: du logger inn på en ny tjeneste, og systemet krever et sikkert passord. Norsk gjennomsnittsperson har mellom 43 og 100 aktive passord — for alt fra bankene og sosiale medier til strømmetjenester og nettbutikker. Hvordan skal man huske alt det? Det eneste realistiske svaret er at man kan ikke — ikke på en sikker måte i hvert fall. Her oppstår spørsmålet som mange stiller seg: er det bedre å huske dem selv, eller å bruke en digital passordsjef? Svaret er mer nyansert enn det høres ut.

Menneskets hukommelse: svaker enn vi tror

Hvis du bruker samme passord på flere tjenester — noe 87 prosent av nordmenn gjør — er du i dårlig sikkerhet. Statistikk viser at når ett nettsted blir hacket, bruker kriminelle samme brukernavn og passord på andre tjenester. Mange mennesker velger også passord som er lett å huske: bursdagen sin, barnets navn, 'Passord123'. Forsiktig sagt: hjernen er ikke god til passordadministrasjon. Forsøk på å oppnå både sikkerhet (lange, tilfeldige kombinasjoner) og hukommelse (noe du kan huske) ender som regel i kompromiss. Du hugser passord som er for enkel og gjenbrukt. Eller du skriver dem ned på en papir, som ligger ved siden av datamaskinen din — og dét er kanskje enda verre.

Passordsjef: styrker og svakheter

En passordsjef er et program (eller en nettjeneste) som genererer og lagrer alle dine passord for deg. De beste løsningene som Bitwarden, 1Password eller KeePass bruker sterk kryptering, noe som betyr at selv hvis serveren blir hacket, kan ikke passordene dine leses. Fordelen er enorm: du trenger bare å huske ett master-passord, og sjefens algoritme genererer unike, sterke passord for hver tjeneste. Du risikerer ikke å gjenbruke, og du glemmer ikke — alt er lagret sikkert. Men — og det er viktig — hvis noen stjeler ditt master-passord, har de tilgang til alt. En passordsjef er også en sentralisert målskive. Det er grunnen til at mange eksperter anbefaler å velge en etablert tjeneste med god sikkerhetsomdømme og tilbyr to-faktor autentisering.

Hva anbefaler ekspertene?

Cybersikkerhet-eksperter er nesten enstemmige: bruk en passordsjef. De fleste anbefaler åpen source-alternativer som Bitwarden (gratis versjon tilgjengelig) eller 1Password for bedrifter. Nøkkelen er å velge noe som er kjent, oppdatert regelmessig, og som du stolar på. Kombiner også passordsjef med to-faktor autentisering (2FA) — enten SMS, en authentiserer-app som Google Authenticator, eller en fysisk sikkerhetsnøkkel. Med master-passord + 2FA er du langt tryggere enn noen som bruker menneskets hukommelse. For dem som er ekstra paranoid, finnes lokale løsninger som KeePass som ikke lagrer noe i skyen.

Tall og trender

Bruken av passordsjefer eksploderer globalt. Flere mennesker forstår at digitale løsninger er sikrere enn hukommelse — tallene viser trenden klart.

Fra sikkerhetseksperten

Vi spurte Ellen Svendsen, cybersikkerhet-ekspert hos Norfirma AS, om hennes råd.

"Mennesker er ikke gode til passordadministrasjon. Bruk en passordsjef som Bitwarden eller 1Password, lagre det master-passordet noe sted trygt, og aktiver to-faktor autentisering. Det tar bare noen minutter å sette opp, og det øker sikkerheten med hundrevis av prosent."