Ska man spara lösenord i webbläsaren? Hur säkert är det?

Att använda en lösenordshanterare (password manager) är mycket praktiskt eftersom man har många olika lösenord att hålla reda på. För det är väl ingen som har samma lösenord på olika sajter? 😉 Att ha samma lösenord på alla sajter är förstås ett enkelt sätt att slippa hålla reda på dem men risken är att om en sajt blir hackad så kan de komma åt ens konto på mängder av andra sajter. Så till att börja med är det alltså en bra idé att inte ha samma lösenord överallt.

Man kan låta webbläsaren, eller andra former av lösenordshanterare hantera dina lösenord. Det är praktiskt så slipper man komma ihåg dem och man slipper skriva in dem varje gång. Det finns lösenordshanterare som är rena offlinelösningar där dina lösenord sparas krypterat på din dator och det finns onlinelösningar som sparar dem på en server. Lösenordshanteraren i Chrome synkroniseras med https://passwords.google.com så att man kan ha dem åtkomliga mellan olika enheter.

Men hur säkert är det? Att överlåta sina lösenord till en online-tjänst innebär att du förlitar dig på deras säkerhet. Om online-tjänsten skulle bli hackad så är alla dina lösenord i orätta händer. Om du väljer att spara lösenorden i webbläsaren så är det så att om du lånar ut din dator till någon så kan denne lätt se dina lösenord i klartext. I Chrome går man bara till chrome://settings/passwords och i listan över sajter kan man klicka på ögat för att se dem i klartext. Det är också en bra idé att aktivera Googles tvåstegsverfiering eftersom det annars går att logga in med bara ditt Google-lösenord på https://passwords.google.com och se dem i klartext där.

Att spara lösenord till sajter som är “ofarliga”, d v s skulle kontot kapas är det inte hela världen är väl ok men jag skulle tänka mig för både en och två gånger innan jag sparar lösenord till något viktigt, t ex en webbshop där det går att handla på min räkning. För att slippa spara olika lösenord till olika sajter kan man skapa ett system i hur lösenorden är uppbyggda så att man själv kommer ihåg dem. De allra flesta sajter har idag också en funktion för att återställa ett bortglömt lösenord.