Hvad er en password manager? Kort sagt er det et program, der husker alle dine adgangskoder for dig og gemmer dem krypteret, så kun du kan læse dem. I stedet for at huske snesevis af koder skal du kun huske én. I denne guide forklarer vi, hvordan en password manager virker, hvad den kan, og hvad du bør overveje, før du vælger en.
Hvad er en password manager helt konkret?
En password manager (på dansk også kaldet en adgangskodeadministrator) er en slags digital boks. I boksen ligger dine loginoplysninger: brugernavne, adgangskoder, og ofte også passkeys, kortoplysninger, adresser og sikre noter. Boksen er låst med én hovedadgangskode – på engelsk "master password" – som kun du kender.
Når du besøger en hjemmeside eller åbner en app, kan password manageren automatisk udfylde dit brugernavn og din adgangskode. Når du opretter en ny konto, kan den lave en lang, tilfældig adgangskode for dig og gemme den med det samme. Du behøver altså hverken at finde på eller huske koden.
Søger du på engelsk efter "what is a password manager", får du den samme forklaring: et værktøj, der gør det realistisk at have en unik og stærk adgangskode til hver eneste konto.
Hvorfor overhovedet bruge en password manager?
De fleste af os har langt flere konti, end vi kan holde styr på. Resultatet er ofte, at den samme adgangskode – eller små variationer af den – bliver brugt mange steder. Det er et problem, fordi en lækket adgangskode fra én tjeneste så kan bruges til at komme ind på dine andre konti.
En password manager løser især tre ting:
- Genbrug af koder: Du kan have en unik kode til hver konto uden at skulle huske dem.
- Svage koder: Den indbyggede generator laver lange, tilfældige koder, som er svære at gætte.
- Besvær: Autofyld gør det hurtigere at logge ind, og koderne følger med dig på tværs af computer, telefon og tablet.
Vil du vide mere om, hvad der gør en kode god, kan du læse vores guide til at lave en stærk adgangskode.
Hvordan virker en password manager?
Mange spørger, hvordan en password manager virker teknisk, og hvorfor det skulle være mere sikkert at samle alle koderne ét sted. Svaret ligger i måden, data bliver krypteret på.
Kryptering og hovedadgangskode
Når du gemmer en adgangskode, bliver den krypteret – altså omdannet til uforståelig data – før den gemmes eller sendes til skyen. Nøglen til at låse data op bliver afledt af din hovedadgangskode. Uden den er indholdet i boksen ubrugeligt for andre.
Zero-knowledge-princippet
De fleste kendte password managers bruger det, der kaldes zero-knowledge-arkitektur. Det betyder, at krypteringen og dekrypteringen sker på din egen enhed, og at udbyderen ikke kender din hovedadgangskode. Udbyderen opbevarer kun den krypterede version af dine data. Hvis udbyderens servere bliver angrebet, får angriberen derfor kun fat i krypterede data – ikke dine koder i klartekst.
Det er også grunden til, at din hovedadgangskode skal være stærk. Hvis den er let at gætte, svækker det hele beskyttelsen. Og glemmer du den, kan udbyderen typisk ikke gendanne den for dig, netop fordi de ikke kender den.
Synkronisering mellem enheder
Et password manager system består som regel af flere dele: en app til computer og telefon, en browserudvidelse og en krypteret kopi i skyen, der holder det hele synkroniseret. Gemmer du en ny kode på din computer, er den kort efter også tilgængelig på din telefon.
Nogle foretrækker at undgå skyen helt. Programmer som KeePassXC gemmer boksen som en lokal fil, og der findes også løsninger, du kan køre på din egen server. Se fx vores oversigt over self-hosted password managers.
Sådan kommer du i gang – trin for trin
Det er mindre besværligt at komme i gang, end mange tror. Typisk ser det sådan ud:
- Vælg en password manager og opret en konto.
- Lav en stærk hovedadgangskode. Brug fx en lang sætning af flere tilfældige ord, som du kan huske, men som andre ikke kan gætte.
- Slå to-faktor-godkendelse til på selve password manageren, så en lækket hovedadgangskode ikke er nok i sig selv.
- Installer apps og browserudvidelse på de enheder, du bruger.
- Importér dine eksisterende koder fra browseren eller en anden password manager. Ved du ikke, hvor de ligger, kan vores guide til at finde mine adgangskoder hjælpe.
- Skift de vigtigste koder – fx til mail, netbank-relaterede tjenester og sociale medier – til nye, unikke koder fra generatoren.
Du behøver ikke at skifte alle koder på én dag. Mange tager de vigtigste først og retter resten, efterhånden som de logger ind.
Typer af password managers
Der er overordnet tre typer, og de passer til forskellige behov:
| Type | Eksempler | Fordele | Ulemper |
|---|---|---|---|
| Indbygget i browser eller styresystem | Google Password Manager, Apple Passwords | Gratis og nem at komme i gang med | Bedst inden for én platform eller ét økosystem |
| Selvstændig (cloud) | 1Password, Bitwarden, Proton Pass | Virker på tværs af platforme, flere funktioner | Ofte betalt for alle funktioner |
| Lokal eller self-hosted | KeePassXC, Bitwarden (self-hosted) | Fuld kontrol over dine data | Kræver mere teknisk opsætning |
Den indbyggede løsning i din browser er bedre end ingenting, men en selvstændig password manager giver typisk mere fleksibilitet, især hvis du bruger både Windows, Android og Apple-enheder. I vores test af Google Password Manager giver vi den 6,2/10, mens Bitwarden, som er open source og har en gratis plan, får 8,9/10. Vores højest vurderede er 1Password med 9,3/10.
Hvad skal du kigge efter?
Når du sammenligner, er det en god idé at se på følgende:
- Sikkerhedsmodel: Bruger den zero-knowledge-kryptering, og er koden eller sikkerheden blevet gennemgået af uafhængige?
- Platforme: Virker den på alle de enheder og browsere, du bruger?
- To-faktor og passkeys: Understøtter den moderne loginmetoder?
- Deling: Kan du dele koder sikkert med familie eller kolleger?
- Pris og gratis plan: Er der en gratis version, og hvad mangler den? Se vores oversigt over gratis password managers.
- Hvor data ligger: Nogle lægger vægt på, at udbyderen er europæisk eller kan hostes selv.
- Udbyderens historik: Hvordan har firmaet håndteret sikkerhedshændelser? LastPass oplyste fx i 2022, at angribere havde kopieret en backup med kundernes krypterede bokse, hvilket har svækket tilliden til tjenesten.
Er det ikke farligt at samle alle koder ét sted?
Det er et rimeligt spørgsmål. Ingen løsning er 100 % sikker, og en password manager er heller ikke. Men for de fleste er risikoen ved at genbruge svage koder langt større end risikoen ved at bruge en velrenommeret password manager med stærk hovedadgangskode og to-faktor-godkendelse. Det vigtigste er, at du vælger en udbyder med en gennemsigtig sikkerhedsmodel, og at du passer godt på din hovedadgangskode.
Ofte stillede spørgsmål
Hvad er en password manager på dansk?
På dansk kaldes det ofte en adgangskodeadministrator eller kodeordshåndtering. Det er et program, der gemmer og krypterer dine adgangskoder og udfylder dem automatisk, når du logger ind.
Hvad sker der, hvis jeg glemmer min hovedadgangskode?
Hos password managers med zero-knowledge-kryptering kan udbyderen som regel ikke nulstille din hovedadgangskode, fordi de ikke kender den. Mange tilbyder i stedet en gendannelseskode eller en nødadgang, som du skal sætte op på forhånd. Gør det med det samme, og opbevar gendannelseskoden et sikkert sted.
Er en gratis password manager god nok?
For mange privatpersoner er en gratis plan fint at starte med. Bitwarden og Proton Pass har begge gratis planer, og de indbyggede løsninger fra Google og Apple er gratis. Betalte planer giver typisk ekstra funktioner som familiedeling, mere lagerplads eller overvågning af datalæk.
Kan en password manager bruges i en virksomhed?
Ja. Mange udbydere har særlige planer til virksomheder med central administration, deling i teams og styring af medarbejderadgang. Se vores guide til password managers til virksomheder.
Find den rette password manager
Nu ved du, hvad en password manager er, og hvordan den virker. Næste skridt er at finde den, der passer til dig. I vores sammenligning af de bedste password managers gennemgår vi de vigtigste muligheder side om side, så du kan se forskellene på sikkerhed, funktioner og gratis planer.
