Passordene dine er trolig ikke sikre nok: Slik fikser du det gratis på fem minutter

Det viser tall fra Verizons store Data Breach Investigations Report for 2025, som fant at bare 49 prosent av passordene til en typisk bruker var unike på tvers av tjenester. Blir ett passord lekket, kan angripere prøve det på e-post, nettbank og sosiale medier – og ofte fungerer det.

Den samme rapporten fant at kompromitterte passord var startpunktet for 22 prosent av alle dataangrep i utvalget, og at 88 prosent av angrep mot enkle web-applikasjoner brukte stjålne innloggingsdetaljer. Løsningen anbefalt av både norske og internasjonale sikkerhetsmyndigheter er den samme: ta i bruk en passordmanager.

Datatilsynet: bruk unike passord og passordmanager

Datatilsynets offisielle passordanbefalinger er utvetydige. Myndigheten anbefaler eksplisitt at man skal «bruke passordhåndteringsprogrammer (password managers)» og «bruke unike passord (ikke gjenbruk passord på tvers av tjenester)».

En passordmanager løser problemet ved at du kun trenger å huske ett hovedpassord. Programmet lager sterke, tilfeldige passord for hver eneste tjeneste, lagrer dem kryptert og fyller dem inn automatisk når du logger inn.

Bitwarden er gratis for privatpersoner

Blant de mest brukte passordmanagerne er Bitwarden, som tilbyr en gratisversjon uten tidsbegrensning. Ifølge Bitwardens egen prisside får du ubegrenset antall passord og enheter, åpen kildekode og «zero-knowledge»-kryptering – som betyr at selv ikke Bitwarden kan lese passordene dine.

Gratisversjonen inkluderer også nettlesertillegg, apper for mobil og datamaskin, samt totrinnsverifisering.

For dem som lever helt i Apples økosystem, ble det med iOS 18 innført en egen Passwords-app. Ifølge Forbes er den beskyttet av ende-til-ende-kryptering, slik at verken Apple eller myndigheter kan lese innholdet. Den er gratis, innebygd og synkroniseres via iCloud. Den store begrensningen er at den i praksis er for Apple-brukere – har du både Android og Windows i huset, er en tverrplattform-løsning som Bitwarden mer praktisk.

To-faktor er sisteforsvaret

En passordmanager løser gjenbruks-problemet, men passord kan fortsatt lekke ved dataangrep hos tjenesten selv. Derfor anbefaler Datatilsynet i tillegg at man skal «bruke tofaktorautentisering der det tilbys». Myndigheten er tydelig på at «sterk autentisering (tofaktorautentisering/ totrinnsbekreftelse/ flerfaktorautentisering) gir bedre beskyttelse enn passord alene».

I praksis betyr det at en angriper som får tak i passordet ditt, likevel må ha telefonen din for å komme inn. De fleste norske tjenester – fra e-post og Facebook til nettbank – tilbyr det i dag.

Norske bankkunder tapte 404 millioner

Hvorfor haster det? Selv om utviklingen går riktig vei, tapte norske bankkunder 404 millioner kroner til svindel første halvår 2025, opplyste Finans Norge i februar. Det var en nedgang på 35 prosent fra andre halvår 2024, men Finans Norge advarer om at «manipuleringssvindel, der folk lures til å gjøre svindelen selv, er et område i sterk vekst».

Ifølge finansnæringens statusrapport for 2026 går mye av svindelen gjennom phishing, der svindlerne «prøver å lure deg til å gi fra deg BankID-informasjon, passord eller kortnummer». En passordmanager fyller kun inn passord på den riktige nettsiden – en falsk kopi av bankens innloggingsside vil ikke få fylt inn passordet automatisk, og det alene kan avsløre forsøket.

Fem minutter til bedre sikkerhet

Oppsettet er i praksis raskt. Last ned Bitwarden fra bitwarden.com eller åpne den innebygde Passwords-appen på iPhone. Opprett en konto med ett langt, sterkt hovedpassord som du husker. Installer nettlesertillegget. La programmet ta over etter hvert som du logger inn på tjenestene dine, og bytt de svakeste passordene først – typisk e-post, nettbank og sosiale medier.

Slå deretter på to-faktor på de samme kontoene.