Password manager: Sådan sikrer et kodeordsværktøj dine logins

Forestil dig, at du har over 100 forskellige onlinekonti – fra netbank og e-mail til streamingtjenester, webshops og sociale medier. Hver konto bør have sit eget lange og unikke kodeord, men ingen kan huske så mange koder i hovedet. At skrive dem ned på en seddel eller gemme dem i et dokument på computeren er langtfra sikkert. Det er præcis her, en password manager kommer ind i billedet.

En password manager – også kaldet et kodeordsværktøj eller en kodeordshusker – samler alle dine logins ét sikkert sted bag ét enkelt masterkodeord. I denne guide ser vi på, hvad et kodeordsværktøj er, hvordan det fungerer, hvor sikkert det er, og hvordan du kommer godt i gang.

Hvad er en password manager?

En password manager er et program, der opbevarer alle dine brugernavne og adgangskoder – og ofte også andre følsomme oplysninger som betalingskort og noter – i en krypteret “boks” (på engelsk kaldet en vault). Boksen er låst med ét hovedkodeord, dit såkaldte masterkodeord. Kender du det, får du adgang til alt det andet.

Fordelen er enkel: I stedet for at skulle huske hundredvis af forskellige koder skal du kun huske én rigtig stærk kode. Værktøjet står for resten – det gemmer, organiserer og udfylder dine logins automatisk, når du besøger en hjemmeside eller åbner en app.

Sådan fungerer et kodeordsværktøj

Et moderne kodeordsværktøj gør i praksis fire ting for dig:

• Gemmer dine logins — alle brugernavne og adgangskoder samles ét sted, så du ikke behøver at lede efter dem.
• Genererer stærke koder — en indbygget kodeordsgenerator laver lange, tilfældige adgangskoder, du ikke selv skal finde på eller huske.
• Udfylder automatisk — værktøjet skriver dine login-oplysninger ind for dig i browseren og i apps, så du slipper for at taste.
• Synkroniserer på tværs af enheder — dine koder følger med fra computer til telefon og tablet, så du altid har dem ved hånden.

De fleste værktøjer findes både som en app til Windows, Mac, Android og iOS og som en udvidelse (en lille tilføjelse) til browsere som Chrome, Edge og Firefox.

Kryptering og zero-knowledge – hvor sikkert er det?

Når folk hører, at alle deres koder ligger ét sted, tænker mange: Er det ikke farligt? Svaret ligger i krypteringen. Kryptering betyder, at data bliver “låst” med en matematisk nøgle, så de er ulæselige for alle, der ikke har nøglen. De bedste kodeordsværktøjer bruger krypteringsstandarden AES-256, som også anvendes af banker og myndigheder.

Lige så vigtigt er princippet om zero-knowledge (på dansk “nul-viden”). Det betyder, at krypteringen og dekrypteringen sker på din egen enhed, og at udbyderens servere kun opbevarer den låste, ulæselige udgave af din boks. Udbyderen kender altså aldrig dit masterkodeord og kan ikke se indholdet. Bliver udbyderens servere hacket, får angriberne kun fat i en krypteret “klump” data, som ikke kan læses uden dit masterkodeord. Dit masterkodeord omdannes typisk til selve krypteringsnøglen via en metode kaldet PBKDF2, der gør det meget langsomt og dyrt for en hacker at gætte sig frem.

Bagsiden er, at ansvaret ligger hos dig: Glemmer du dit masterkodeord – og ikke har sat en nødadgang op – kan heller ikke udbyderen låse boksen op. Derfor er et stærkt, men huskbart masterkodeord altafgørende.

Et kodeordsværktøj beskytter ikke din computer mod virus. Sørg derfor også for at have et opdateret antivirusprogram installeret – fx BullGuard Antivirus – så skadelig software ikke opsnapper dine data, før de bliver krypteret. Du kan også se vores oversigt over bedste gratis antivirus. Logger du ind på offentlige netværk, er en sikker VPN-forbindelse et godt supplement.

To-faktor-login og passkeys

To-faktor-login (også kaldet 2FA eller tofaktorgodkendelse) er et ekstra sikkerhedslag oven på kodeordet. Ud over kode nummer et skal du angive noget mere – typisk en engangskode fra en app på din telefon eller et tryk på en fysisk sikkerhedsnøgle. Så selv hvis nogen får fat i dit kodeord, kan de ikke logge ind uden den anden faktor. Du bør altid slå to-faktor-login til på selve din password manager. Mange danskere kender princippet fra MitID, hvor du godkender dit login på telefonen.

En nyere og endnu sikrere metode er passkeys (adgangsnøgler), der bygger på standarden FIDO2. I stedet for et kodeord bruges et kryptografisk nøglepar: En privat nøgle, der aldrig forlader din enhed, og en offentlig nøgle hos tjenesten. Fordi der ikke sendes nogen hemmelig kode frem og tilbage, er passkeys stort set umulige at snyde med phishing (falske login-sider). De fleste store password managers kan i dag både gemme og oprette passkeys for dig.

Stærke og unikke adgangskoder – derfor betyder det noget

Den største risiko ved kodeord er genbrug. Bruger du den samme kode flere steder, og bliver én tjeneste hacket, kan kriminelle prøve den samme kombination af e-mail og kode på hundredvis af andre sider. Metoden kaldes credential stuffing. Derfor anbefaler bl.a. den danske myndighedsportal sikkerdigital.dk, at hvert kodeord er på mindst 15 tegn, kun bruges ét sted og ikke deles med andre.

Det er lige præcis dét, en kodeordsgenerator løser. Beder du værktøjet lave fem koder med samme krav, får du fem helt forskellige, tilfældige resultater – for eksempel sådan her:

• t7$Rk2!pXq9wL#vZ
• bN4@hdY8eW1%sQmR
• Zx3!uP9kT6%cB2fL
• q8Vd#2Ea7nH$yJ5w
• 5rK@wM1xP!oD9gT3

Sådanne koder er umulige at huske – men det behøver du heller ikke. Det eneste, du skal huske, er dit ene masterkodeord.

Password manager i browseren eller som selvstændig app?

Både Google Chrome, Apple (Nøglering) og Microsoft Edge har en indbygget kodeordshusker, der er gratis og bekvem. Til almindelig brug er det bedre end at genbruge koder. En selvstændig password manager har dog typisk nogle fordele:

• Virker på tværs af systemer — de samme koder i Chrome på Windows, Safari på iPhone og en app på Android.
• Flere funktioner — sikker deling, overvågning for lækkede koder samt opbevaring af filer og 2FA-koder.
• Uafhængig af én producent — du er ikke bundet til ét styresystem eller én browser.

Vælger du en selvstændig løsning, kan du med fordel læse vores gennemgang af LastPass som kodeordshusker.

Populære password managers sammenlignet

Der findes mange gode værktøjer, og de fleste kan det samme i hverdagen. Forskellene ligger i pris, gratis-versioner og ekstra funktioner. Et af de mest kendte navne er LastPass; overvejer du at beskytte dine logins, kan du tage LastPass i betragtning – men sammenlign gerne med alternativerne herunder først.

Sådan kommer du i gang

1. Vælg et værktøj — tag udgangspunkt i tabellen ovenfor og dine egne behov (gratis, familie eller ekstra funktioner).
2. Opret et stærkt masterkodeord — gerne en lang sætning på 15+ tegn, som kun du kender, og som du ikke bruger andre steder.
3. Slå to-faktor-login til — brug en authenticator-app eller en fysisk sikkerhedsnøgle frem for sms.
4. Importér dine eksisterende koder — de fleste værktøjer kan hente koder direkte fra din browser.
5. Udskift svage og genbrugte koder — lad generatoren lave nye, unikke koder til dine vigtigste konti.

Almindelige fejl, du bør undgå

• Et svagt masterkodeord — det er nøglen til alt. Det store databrud hos LastPass i 2022, hvor kopier af krypterede bokse blev stjålet, viste netop, at brugere med korte eller genbrugte masterkoder var mest udsatte.
• Genbrug af masterkodeordet — brug det aldrig på andre tjenester.
• Ingen to-faktor-login — uden den er kodeordet alene det eneste værn.
• At falde for phishing — indtast kun dit masterkodeord i selve appen eller udvidelsen, aldrig via et link i en e-mail. Læs også, hvordan du beskytter dig mod hackere.
• Ingen nødplan — sæt en nødadgang eller gendannelse op, så du ikke mister alt, hvis du glemmer masterkodeordet.

Hvem passer en password manager til?

Kort sagt: alle med mere end en håndfuld onlinekonti. Privatpersoner får styr på deres koder og slipper for at bruge den samme overalt. Familier kan dele adgang til fælles konti sikkert, og virksomheder kan styre medarbejderes adgange centralt. Uanset om du er nybegynder eller garvet bruger, er et kodeordsværktøj en af de enkleste måder at hæve din digitale sikkerhed markant.

Ofte stillede spørgsmål (FAQ)

Er en password manager sikker?

Ja. Anerkendte værktøjer krypterer din boks med AES-256 og bruger en zero-knowledge-model, så udbyderen ikke kan læse dine data. Det er langt sikrere end at genbruge koder eller skrive dem ned. Husk at beskytte værktøjet med et stærkt masterkodeord og to-faktor-login.

Hvad sker der, hvis jeg glemmer mit masterkodeord?

På grund af zero-knowledge-princippet kan udbyderen normalt ikke nulstille det for dig. Derfor bør du oprette en nødadgang eller en gendannelseskode, mens du har adgang, og opbevare den et sikkert sted.

Er gratis password managers gode nok?

For mange er en gratis løsning rigeligt. Vær dog opmærksom på begrænsninger – LastPass’ gratisversion virker f.eks. kun på én enhedstype ad gangen, mens Bitwardens gratisversion tillader ubegrænset antal enheder.

Kan jeg bruge browserens indbyggede kodeordshusker?

Ja, og det er bedre end intet. En selvstændig password manager giver dog flere funktioner og virker på tværs af browsere og styresystemer, hvilket gør den mere fleksibel.

Hvad er en passkey?

En passkey er en login-metode uden kodeord, der bygger på et kryptografisk nøglepar. Den er stort set immun over for phishing, og de fleste password managers kan i dag gemme og bruge passkeys for dig.