Lösenordshanterare – så fungerar de och så väljer du rätt

En lösenordshanterare är ett program som skapar, lagrar och fyller i dina lösenord åt dig – allt skyddat bakom ett enda huvudlösenord. I takt med att vi samlar på oss allt fler konton blir det i praktiken omöjligt att minnas unika och starka lösenord till vart och ett. Den här guiden förklarar vad en lösenordshanterare är, hur tekniken bakom fungerar, vilka funktioner som är viktiga och hur du väljer mellan gratis och betalda alternativ.

Vad är en lösenordshanterare?

En lösenordshanterare fungerar som ett digitalt kassaskåp. I stället för att skriva upp inloggningar på lappar eller återanvända samma lösenord överallt samlar du dem på en krypterad plats. När du sedan besöker en webbplats eller app kan hanteraren automatiskt fylla i rätt användarnamn och lösenord åt dig.

De flesta lösenordshanterare kan dessutom skapa nya, slumpmässiga lösenord direkt när du registrerar ett konto. Behöver du bara skapa enstaka koder fristående finns även en särskild lösenordsgenerator att använda, men i en fullständig hanterare sparas det genererade lösenordet automatiskt tillsammans med kontot.

Grundidén är enkel: du behöver bara komma ihåg ett enda starkt huvudlösenord (kallas ofta master password). Hanteraren sköter resten och synkroniserar vanligtvis dina uppgifter mellan dator, mobil och surfplatta.

Så fungerar tekniken bakom

För att förstå varför en lösenordshanterare är säker behöver du känna till tre begrepp: huvudlösenordet, krypteringen och något som kallas nollkännedom.

Huvudlösenordet

Huvudlösenordet är den enda nyckel du själv behöver minnas. Ur det räknar programmet fram en krypteringsnyckel med hjälp av en så kallad nyckelhärledningsfunktion (till exempel PBKDF2 eller Argon2). Nyckeln används i sin tur för att låsa och låsa upp ditt valv. Eftersom allt hänger på huvudlösenordet bör det vara långt och unikt – och det får du aldrig glömma bort, eftersom det oftast inte går att återställa.

Kryptering och nollkännedom

Innehållet i valvet krypteras normalt med AES-256, en krypteringsstandard som används av bland annat myndigheter och som i praktiken anses omöjlig att knäcka med dagens datorkraft. Krypteringen sker lokalt på din egen enhet innan något skickas till leverantörens servrar.

Det här leder till principen om nollkännedom (zero knowledge): leverantören lagrar bara redan krypterad data och känner varken till ditt huvudlösenord eller innehållet i valvet. Även om företagets servrar skulle utsättas för ett intrång får angriparen bara oläsbar, krypterad text.

Viktiga funktioner att hålla koll på

Lösenordshanterare skiljer sig åt i vad de erbjuder. Det här är de vanligaste funktionerna, förklarade i korthet:

• Autofyll – hanteraren fyller automatiskt i inloggningsuppgifter i webbläsare och appar.
• Inbyggd lösenordsgenerator – skapar långa, slumpmässiga lösenord som är svåra att gissa.
• Tvåfaktorsautentisering (TOTP) – vissa hanterare kan lagra och generera tidsbaserade engångskoder, den extra kod du anger utöver lösenordet.
• Passkeys (lösenordsnycklar) – en nyare, lösenordsfri inloggningsmetod som bygger på kryptografiska nycklar i stället för ett lösenord du skriver in. Allt fler hanterare kan lagra passkeys.
• Övervakning av dataläckor – varnar om ett av dina lösenord dykt upp i en känd läcka.
• Säker delning – låter dig dela en inloggning med familj eller kollegor utan att skicka lösenordet i klartext.
• Säkra anteckningar och filer – för att lagra koder, licensnycklar eller dokument.

Gratis eller betald lösenordshanterare?

Det finns både kostnadsfria och betalda alternativ, och skillnaderna har blivit tydligare de senaste åren. Flera gratisalternativ räcker gott och väl för privat bruk – Bitwarden och Proton Pass erbjuder till exempel obegränsat antal lösenord och enheter utan kostnad, och den öppna källkodslösningen KeePassXC är helt gratis.

Betalversioner brukar lägga till funktioner som inbyggd tvåfaktorsautentisering, övervakning av dataläckor, säker fillagring och nödåtkomst för anhöriga. Tänk också på att gratisplaner kan ha begränsningar: NordPass gratisplan tillåter till exempel inte synk mellan flera enheter samtidigt, och Dashlane tog bort sin gratisplan under 2025. En lösenordshanterare ersätter för övrigt inte ett gratis virusskydd – de skyddar mot olika saker och används med fördel tillsammans.

Populära lösenordshanterare i jämförelse

Tabellen nedan jämför några av de mest använda lösenordshanterarna utifrån konkreta fakta: om det finns en gratisplan, ungefärligt månadspris vid årsbetalning (i US-dollar), stöd för passkeys och om koden är öppen. Priser och villkor kan ändras – kontrollera alltid på tillverkarens sida innan du bestämmer dig.

Så kommer du igång

Att börja använda en lösenordshanterare tar bara några minuter:

1. Välj en hanterare som passar dina behov och enheter.
2. Skapa ett långt och unikt huvudlösenord – gärna en lösenfras med flera ord som du kan minnas men ingen annan kan gissa.
3. Installera appen och webbläsartillägget på dina enheter.
4. Importera befintliga lösenord från webbläsaren eller lägg till dem efter hand när du loggar in.
5. Byt ut svaga eller återanvända lösenord mot nya, slumpmässiga ett i taget.
6. Aktivera tvåfaktorsautentisering på själva hanteraren för ett extra skyddslager.

Vanliga misstag att undvika

• Ett svagt huvudlösenord. Hela ditt valv är bara så säkert som huvudlösenordet. Gör det långt och unikt.
• Att återanvända huvudlösenordet någon annanstans. Det ska aldrig användas till något annat konto.
• Att hoppa över tvåfaktorsautentisering. Aktivera det både på hanteraren och på dina viktigaste konton.
• Att glömma en återställningsmetod. Spara nödkoder eller en återställningsnyckel på ett säkert ställe, eftersom huvudlösenordet oftast inte kan återställas.

Är lösenordshanterare säkra?

För de allra flesta höjer en lösenordshanterare säkerheten betydligt, eftersom den gör det praktiskt möjligt att ha ett unikt och starkt lösenord till varje tjänst. Tack vare nollkännedom och kryptering på din egen enhet exponeras aldrig dina lösenord i klartext, ens för leverantören.

Det betyder inte att du kan slappna av helt. Skydda enheten med skärmlås och håll programvaran uppdaterad, och var vaksam mot nätfiske – en hanterare hjälper dig delvis här, eftersom autofyll normalt bara aktiveras på rätt webbadress. Vill du surfa mer privat kan du komplettera med kunskap om hur en VPN fungerar och när ett inkognitoläge faktiskt gör nytta. Tänk på att inkognitoläge inte döljer eller lagrar lösenord åt dig – det är just det en lösenordshanterare gör.

Vem passar en lösenordshanterare för?

Kort sagt: nästan alla. Har du fler än en handfull konton är fördelarna tydliga, oavsett om du är nybörjare eller van datoranvändare. Familjer kan dela utvalda inloggningar tryggt, och företag kan styra åtkomst centralt. Är du orolig för att tappa bort en enhet är det också bra att veta hur du kan hitta din enhet och låsa den på distans, så att ingen kommer åt appen.

Vanliga frågor (FAQ)

Är det säkert att spara alla lösenord på ett ställe?

Ja, för de flesta är det säkrare än alternativen, eftersom uppgifterna krypteras med AES-256 och bara kan låsas upp med ditt huvudlösenord. Nollkännedom innebär att inte ens leverantören kan läsa innehållet.

Vad händer om jag glömmer huvudlösenordet?

Eftersom huvudlösenordet är nyckeln till krypteringen kan de flesta tjänster inte återställa det åt dig. Därför är det viktigt att spara en återställningsnyckel eller nödkoder på ett säkert ställe.

Är gratis lösenordshanterare tillräckligt bra?

Ofta ja. Flera gratisalternativ erbjuder obegränsat antal lösenord och enheter. Betalversioner tillför extrafunktioner som läckövervakning och nödåtkomst, men grundskyddet är detsamma.

Vad är skillnaden mot att spara lösenord i webbläsaren?

Webbläsarens inbyggda funktion är bekväm men mer begränsad. En fristående lösenordshanterare erbjuder oftast starkare kryptering, synk mellan olika webbläsare och enheter, samt fler funktioner som säker delning och läckövervakning.

Vad är passkeys och ersätter de lösenord?

Passkeys är en lösenordsfri inloggningsmetod som bygger på kryptografiska nycklar i stället för ett lösenord du skriver in. Många lösenordshanterare kan redan lagra passkeys, och tekniken väntas gradvis komplettera – och på sikt ersätta – traditionella lösenord.