Lösenord

Ett lösenord är en hemlig sträng som används för att autentisera en användare till ett system eller en tjänst. Det fungerar som ett bevis på identitet och skyddar tillgången mot obehöriga. I moderna system lagras lösenord vanligtvis inte i klartext utan som saltade hasher, vilket gör det svårare för angripare att få fram originalet även om lagringsdatabasen komprometteras.

En stark lösenordskoncept kännetecknas av längd och slumpmässighet. Rekommendationen är att använda minst 12–16 tecken med en blandning av små och stora bokstäver, siffror och specialtecken, eller använda ett långt passphrase bestående av flera ord. För att hantera flera tjänster används ofta en lösenordshanterare som kan skapa och lagra unika lösenord säkert.

Lagring och hantering: lösenord bör vara unika per tjänst. De flesta moderna system använder hashning med salt och starka algoritmer som Argon2, bcrypt eller scrypt. Lösenord ska aldrig lagras i klartext. Regelbundet byte av lösenord kan vara rimligt vid misstanke om kompromettering eller uppgifter om säkerhetsbrister i en tjänst.

Vulnerabiliteter och angrepp: vanliga hot inkluderar brute force, ordbokattacker, credential stuffing, phishing och skadlig programvara som fångar tangenttryckningar. Återanvändning av lösenord över flera tjänster ökar risken vid ett dataintrång.

Riktlinjer och bästa praxis: aktivera tvåfaktorsautentisering (MFA), använd en lösenordshanterare, byt lösenord om en tjänst uppges ha blivit komprometterad och dela inte lösenord. En välskött lösenordshantering ökar betydligt säkerheten för användare och organisationer.