lösenordskoncept

Lösenordskoncept är ett begrepp inom informationssäkerhet som beskriver hur lösenord används som autentiseringsmekanism i digitala system. Begreppet omfattar hur lösenord skapas, lagras, hanteras och uppfylls genom policyer och tekniska lösningar för att verifiera användares identitet.

I praktiken innefattar det krav på starka och unika lösenord per tjänst, rutiner för regelbunden uppdatering och användning av verktyg för lösenordshantering. Säker lagring av lösenord är centralt och sker ofta genom hashing med salt och, i vissa fall, pepper; moderna metoder använder konto- eller systemspecifika parametrar för att fördröja brute force-attacker.

System för lösenord används i operativsystem, applikationer och webbplattformar. Användare kan behöva komplettera lösenordet med multifaktorsautentisering (MFA) eller biometriska metoder; nyligen har utvecklingen gått mot lösenordslösa lösningar där uppgifter som WebAuthn övergår traditionella lösenord i större utsträckning.

Vanliga hot mot lösenordskonceptet inkluderar brute force- och ordlistattacker, credential stuffing genom dataintrång och phishing som fångar användares hemligheter. Mot åtgärderna hör stärkt lösenordspolicy, MFA, lösenordshanterare, utbildning mot phishing och övergång till autentisering som inte primärt bygger på ett enda lösenord.

Framväxten av identitets- och åtkomstlösningar, regelverk och säkerhetstrender påverkar lösenordskonceptet. Organisationer uppmuntrar unika lösenord, nolltillit-principer och användning av plattformslösningar som WebAuthn (FIDO). Se vidare: lösenord, lösenordshantering, MFA, lösenordslöst.