Enkle passord lever videre – til tross for advarsler

Selv om digitale angrep får stadig mer oppmerksomhet, velger mange nordmenn fortsatt passord som er lette å huske – og lette å knekke. Nye tall for 2025 viser at brukervanene i liten grad har endret seg, til tross for gjentatte advarsler fra sikkerhetseksperter.

En årlig analyse fra sikkerhetsselskapet NordPass kartlegger de mest brukte passordene i en rekke land. Gjennomgangen viser at norske brukere i større grad velger enkle ord fremfor rene tallkombinasjoner, uten at det gir bedre beskyttelse.

'Admin' på topp

Ifølge NordPass er «admin» det mest brukte passordet i Norge i 2025. Dermed har ordet passert tallrekken «123456», som fortsatt topper den globale statistikken.

NordPass påpeker at utviklingen ikke er et tegn på økt sikkerhet. Mange velger ord som allerede er kjent fra standardoppsett i systemer, rutere og nettjenester.

Personlige referanser gir falsk trygghet

Den norske topplisten inneholder også passord med personlige eller humoristiske preg. Navn, kallenavn og enkle ordkombinasjoner går igjen.

Ifølge NordPass gir slike passord en falsk følelse av trygghet. De inngår ofte i ordlister som brukes i automatiserte «brute force»-angrep, der datamaskiner tester store mengder kombinasjoner på kort tid.

Hverdagsbekvemmelighet trumfer sikkerhet

En del av forklaringen finnes i rapporten Danskernes informationssikkerhed 2024, utarbeidet av Styrelsen for Samfundssikkerhed. Rapporten viser at mange opplever digital sikkerhet som tidkrevende og vanskelig å holde oversikt over.

Samtidig bruker bare et mindretall passordhåndterere, og gjenbruk av passord er utbredt både privat og i arbeidslivet. Ifølge eksperter øker dette risikoen betydelig dersom én konto blir kompromittert.

Unge er ikke mer sikre

NordPass’ tall utfordrer også forestillingen om at yngre generasjoner er mer digitale og dermed bedre rustet. Analysen viser at unges passord er like sårbare som eldres, selv om de ofte består av slang eller lange tallrekker.

Forskerne konkluderer med at passordkvaliteten er lav på tvers av aldersgrupper.

Kjente råd – lav etterlevelse

Sikkerhetseksperter anbefaler lange og unike passord, bruk av passordhåndterere og aktivering av tofaktorautentisering. Likevel viser både NordPass’ analyse og offentlige rapporter at rådene i stor grad blir ignorert.

Konsekvensen er at mange brukere fortsatt etterlater digitale kontoer dårlig sikret i 2025.

Kilder: NordPass, Styrelsen for Samfundssikkerhed