Att välja ett säkert lösenord är ett av de enklaste sätten att skydda dig mot kapade konton, bedrägerier och ID-stöld. Ändå återanvänder många samma svaga lösenord till mejl, bank, sociala medier och streamingtjänster – vilket gör det väldigt lätt för angripare att ta över stora delar av ditt digitala liv på en gång.
Här är konkreta tips på hur du skapar starka lösenord, hur du förvarar dem – och vilka vanliga misstag du ska undvika.
Så ser ett säkert lösenord ut
Ett säkert lösenord ska vara:
- Långt – minst 12–16 tecken
- Unikt – aldrig återanvänt mellan olika tjänster
- Oförutsägbart – inga kopplingar till dig, som namn, födelsedatum eller favoritlag
I stället för “Anders1988!” eller “Solna123” är det bättre med en lösenfras – flera ord efter varandra som bara du kan komma ihåg.
Exempel på starkare lösenfraser:
- blåbuss-tisdag-glass-gata
- minhundlekervinterfotboll
Lösenfraser är både svårare att knäcka för en dator och lättare att minnas än ett kort, krångligt ord med konstiga tecken.
Använd en lösenordshanterare
Problemet: du behöver ett unikt säkert lösenord till varje konto – mejl, sociala medier, bank, shopping, spel, jobbet. Det går inte att komma ihåg allt i huvudet.
Lösningen är en lösenordshanterare:
- Sparar alla dina lösenord krypterat
- Fyller i dem automatiskt på rätt sajt
- Hjälper dig att skapa nya, starka lösenord med ett klick
Du behöver bara minnas ett starkt huvudlösenord till hanteraren – det ska då vara extra långt och unikt.
Undvik att lagra lösenord i:
- Anteckningar på mobilen
- Vanliga dokument i datorn
- Mejlen till dig själv
Blir mobilen stulen eller kontot kapat kan någon snabbt få full tillgång till allt.
Sluta återanvända lösenord
Ett av de största säkerhetsproblemen är återanvända lösenord. Om en mindre sajt du är medlem på blir hackad, kan samma lösenord sedan testas mot:
- Din mejl
- Facebook, Instagram, Tiktok
- Bank-ID-kopplade tjänster
- Nätbutiker där ditt kort är sparat
Därför ska du alltid:
- Ha olika lösenord till mejl, bank och sociala medier
- Byta lösenord om du får mejl om ett dataintrång, eller ser ditt konto på en läcklista
- Aktivera tvåfaktorsinloggning (2FA) där det går
Tvåfaktorsinloggning innebär att du, förutom lösenord, bekräftar inloggningen med till exempel en kod i en app, sms eller en säkerhetsnyckel. Om någon gissat eller stulit ditt lösenord räcker det inte för att logga in.
Vanliga misstag – så undviker du dem
För att välja ett säkert lösenord behöver du också veta vad du ska undvika. Några klassiska fällor:
- Enkla ord och siffror: “password”, “qwerty”, “123456”, “abc123”
- Personliga detaljer: namn, partner, barn, husdjur, födelseår
- Uppenbara byten: “Lösenord” → “L0sen0rd!” (hackare testar sånt först)
- Samma lösenord överallt: särskilt mellan mejl, bank och sociala medier
Ställ dig frågan: Skulle någon som känner mig kunna gissa detta på några försök? Om svaret är ja – byt.