De flesta av oss har dussintals konton – mejl, bank, streaming, sociala medier och nätbutiker. Att hitta på och komma ihåg ett starkt och unikt lösenord för vart och ett är i praktiken omöjligt, och därför återanvänder många samma lösenord. En lösenordshanterare löser det problemet. Här förklarar vi hur en lösenordshanterare fungerar, vilka typer som finns, vilka risker du bör känna till och hur du kommer igång på ett säkert sätt.

Vad är en lösenordshanterare?

Enligt Internetstiftelsen är en lösenordshanterare ett program till datorn eller mobilen som både lagrar dina lösenord och hjälper dig att skapa nya, säkra lösenord. Du behöver bara komma ihåg ett enda lösenord – det som låser upp hanteraren, det så kallade huvudlösenordet.

Lösenorden sparas i ett krypterat lösenordsvalv. Enligt engelskspråkiga Wikipedia skapas krypteringsnyckeln vanligtvis utifrån huvudlösenordet. De flesta hanterare kan generera lösenord, spara inloggningar när du skriver in dem och fylla i dem automatiskt nästa gång du besöker sidan. Vissa erbjuder även tvåfaktorsautentisering för att låsa upp valvet.

Varför behövs det?

Internetstiftelsen skriver att säkra lösenord ska vara starka och unika för att skydda dig vid nätfiskeattacker och lösenordsläckor. De bör vara minst 15 tecken långa och innehålla gemener, versaler, siffror och specialtecken. Du bör heller aldrig använda samma lösenord på flera tjänster. Att hålla många sådana lösenord i huvudet är svårt, och här kommer lösenordshanteraren in. Forskning som Wikipedia hänvisar till visar att användning av lösenordshanterare, särskilt med inbyggd lösenordsgenerator, hänger ihop med starkare lösenord och mindre återanvändning.

Olika typer av lösenordshanterare

  • Lokala program: lagrar valvet krypterat på din egen dator. Internetstiftelsen nämner KeePass för Windows som exempel.
  • Molnbaserade tjänster: synkroniserar det krypterade valvet mellan dina datorer och mobiler, så att du alltid har lösenorden med dig. Exempel är LastPass, 1Password, Dashlane och öppen källkods-alternativet Bitwarden.
  • Inbyggda i webbläsare och operativsystem: Google Chrome och Safari har egna hanterare. Google började 2022 införa ett gemensamt gränssnitt för lösenord i Chrome och Android, och Apple lanserade 2024 appen Lösenord, som bygger på iCloud-nyckelringen.
  • Webbläsartillägg: många fristående hanterare finns som tillägg som fyller i inloggningar med ett knapptryck.

På mobilen kan valvet ofta låsas upp med fingeravtryck eller ansiktsigenkänning, så att du slipper skriva ett långt huvudlösenord på ett litet tangentbord.

Kort historik

Lösenordshanterare har funnits sedan 1990-talet. Den första versionen av 1Password (då 1Passwd) släpptes i maj 2006, LastPass grundades 2008, Dashlane fanns från 2012 och Bitwarden lanserades 2016. Apple presenterade iCloud-nyckelringen 2013.

Passkeys – nästa steg

Allt fler lösenordshanterare kan också skapa och lagra passkeys. En passkey är en inloggning baserad på asymmetrisk kryptografi: tjänsten lagrar en offentlig nyckel och du behåller den privata nyckeln. Till skillnad från lösenord skickas ingen gemensam hemlighet till webbplatsen, och en korrekt konfigurerad passkey är knuten till den sajt där den registrerades. Det gör den svår att lura ut via falska inloggningssidor.

Risker du bör känna till

Eftersom ett valv kan innehålla inloggningar till alla dina konton är det ett attraktivt mål. Wikipedia sammanfattar flera kända risker:

  • Svagt huvudlösenord: den som kommer över en kopia av valvet kan försöka gissa huvudlösenordet offline. I en studie beskrev 44 procent av svaren att huvudlösenordet helt eller delvis var återanvänt eller byggde på personlig information.
  • Falska upplåsningsrutor: en skadlig webbplats kan imitera hanterarens tillägg. I en nätfiskesimulering 2025 skrev 31,25 procent av de användare som såg den falska rutan in sitt huvudlösenord.
  • Automatisk ifyllning: kan exponera lösenord för skadlig kod på en komprometterad sida.
  • Molntjänstens löften: begreppet ”zero-knowledge” saknar strikt teknisk definition. En analys från 2026 identifierade 25 attacker mot Bitwarden, LastPass och Dashlane i ett scenario där servern beter sig illasinnat.

Så kommer du igång säkert

  1. Läs oberoende tester från till exempel IT-tidningar innan du väljer tjänst, som Internetstiftelsen rekommenderar.
  2. Välj ett långt, unikt huvudlösenord som du inte använder någon annanstans.
  3. Slå på tvåfaktorsautentisering för valvet om tjänsten erbjuder det.
  4. Byt ut återanvända och svaga lösenord, och börja med mejl och bank.
  5. Skriv aldrig in huvudlösenordet i en ruta som dyker upp oväntat på en webbsida. Läs mer i vår guide om nätfiske.

Källor