lösenordet

Lösenordet är en hemlig sträng som används för att verifiera en användares identitet när denne försöker få tillgång till dator- eller nätverkssystem, eller en onlinetjänst. Systemet jämför den inmatade strängen med en säker representation som lagras av tjänsten. Lösenordet används vanligtvis tillsammans med ett användarnamn eller konto och utgör ofta den första faktorn i autentisering.

Lösenord bör vara svåra att gissa. De består ofta av en kombination av bokstäver, siffror och specialtecken, och längre lösenord ökar vanligtvis säkerheten. I praktiken lagras lösenord inte i klartext utan som hasharvärden som saltas för att motverka uppslagsattacker. Moderne tjänster kan även stödja lösenordshanterare, policys för längd och komplexitet samt skydd mot återgivning i skärminsamlare.

Hot mot lösenord inkluderar brute force, ordboksattacker, rainbow tables, phishing och skadlig programvara som fångar tangenttryckningar. För att stärka säkerheten används ofta tvåfaktorsautentisering (2FA/MFA) och unika lösenord för varje tjänst. Vanliga råd är att använda långa lösenord eller passfraser, blanda bokstäver, siffror och tecken, inte återanvända lösenord och att använda en lösenordshanterare för lagring.

Historiskt har lösenord varit grundläggande i digital autentisering sedan datorernas tidiga dagar. Även om nyare metoder som nyckelbaserad autentisering och biometriska faktorer växer i användning, är lösenord fortfarande vanliga som del av multifaktorautentisering och som en grundläggande del av många system.