Bästa lösenordshanterare 2026 när AI gör nätfisket bättre

Frågan om den bästa lösenordshanteraren har inget enda svar, och de flesta topplistor på nätet är byggda för att sälja ett abonnemang. Det som går att svara på är vilken typ av hanterare som passar just din mobil, dator och familj, och vad du ska kräva av den.

Tajmingen är inte en slump. När AI skriver nätfiskemejl på felfri svenska hjälper det allt mindre att leta efter stavfel, och då blir det som faktiskt skyddar dig tekniskt: unika lösenord, tvåstegsverifiering och passkeys. Genomgången bygger på leverantörernas egna supportsidor, LastPass egen redogörelse för intrånget 2022 och Internetstiftelsens råd.

Vad är en lösenordshanterare och hur fungerar den?

En lösenordshanterare är ett krypterat valv som skapar, sparar och fyller i unika lösenord åt dig, så att du bara behöver komma ihåg ett huvudlösenord. Valvet låses upp med huvudlösenordet, ofta kompletterat med fingeravtryck eller ansiktsigenkänning, och används på mobil, dator och i webbläsaren.

Kryptering betyder att det som ligger i valvet är oläsligt utan nyckeln. 1Password beskriver att deras data skyddas med 256-bitars AES och att kontolösenordet aldrig delas med någon, inte ens bolaget. Bitwarden har samma grundidé men tillägger i sin dokumentation att de inte kan återställa ett glömt huvudlösenord. Priset för att ingen annan kan öppna valvet är alltså att du själv måste komma ihåg nyckeln.

Hanteraren fyller dessutom i inloggningar bara på rätt adress. 1Password skriver att deras program bara fyller lösenord på de webbplatser där de sparats, vilket gör en falsk inloggningssida mindre farlig än den är för den som skriver in lösenordet för hand.

Är lösenordshanterare säkra?

Ja, om de är byggda så att leverantören inte kan läsa ditt valv och om du skyddar huvudlösenordet. Risken är större utan hanterare: Internetstiftelsen skriver att 49 procent av svenskarna återanvänder lösenord (Novus, januari 2025), och just återanvändning är det enklaste sättet att bli utsatt för intrång.

LastPass intrång 2022 visar vad som kan gå fel. Enligt bolagets egen redogörelse kopierade angriparen en backup av kundvalv. Användarnamn och lösenord var krypterade med 256-bitars AES, men valven innehöll också okrypterade uppgifter som webbadresser. Skyddet hängde på huvudlösenordet, och LastPass skriver att ett huvudlösenord som inte följde standardinställningarna gjorde det betydligt lättare att gissa.

Varför spelar passkeys och tvåsteg roll när AI gör nätfisket bättre?

För att de skyddar även när du har blivit lurad. Ett lösenord kan skrivas in på en falsk sida, en passkey kan inte det. Microsoft skriver att en passkey knyts till den domän den skapades för och inte visas på en liknande falsk sida. Det tar bort det som AI-nätfisket bygger på.

Apple beskriver nycklar som mindre sårbara för nätfiske än lösenord, och att de genereras unikt för varje konto av din egen enhet. Tvåstegsverifiering är ett andra lager för de konton som ännu saknar passkeys. Internetstiftelsen rekommenderar den där den finns, och hela listan är kort: aldrig samma lösenord två gånger, minst tolv tecken, en lösenordshanterare, tvåstegsverifiering och att kolla om uppgifterna har läckt.

Hur AI används i själva bedrägerierna, med röstkloning och övertygande mejl, beskrivs i AI-bedrägerier i Sverige. Videosamtal och röster tas upp i deepfake-skydd. Även AI-tjänsterna själva är konton värda att skydda, så ett unikt lösenord och tvåsteg hör hemma på kontot när du följer ChatGPT gratis på svenska.

Vilken är den bästa lösenordshanteraren?

Den som du faktiskt kommer att använda på alla dina enheter, som krypterar valvet så att leverantören inte kan läsa det och som hanterar passkeys. Det går inte att utse en vinnare utan att veta vilka enheter du har, så här är kriterierna jag utgår från i stället för en rankad lista.

• Enheter: fungerar den på alla datorer och telefoner du använder, och i webbläsaren?
• Kryptering: end-to-end-krypterat valv, så att inte ens leverantören kan läsa det.
• Passkeys: kan hanteraren skapa och spara dem, och synka dem mellan enheter?
• Granskning: finns oberoende revisioner eller öppen källkod?
• Gratisgränser: begränsas antalet enheter eller inloggningar i gratisplanen?
• Återställning: vad händer om du glömmer huvudlösenordet?

Räcker Apples, Googles eller Microsofts inbyggda hanterare?

För många räcker de, särskilt om du håller dig inom ett ekosystem. Apples Lösenord-app på iPhone sparar både lösenord och nycklar, och synkroniserar dem via iCloud-nyckelring, som Apple beskriver som end-to-end-krypterad och okänd för Apple. Det gör den till ett rimligt val om du söker en lösenordshanterare för iPhone och inte använder något annat.

Googles Lösenordshantering sparar lösenord och nycklar i Google-kontot eller på enheten, finns för Android och, via Chrome, på iPhone, iPad och datorer, och varnar för utsatta lösenord. Microsoft lagrar passnycklar i Microsoft Password Manager i Edge och synkar dem mellan enheter när du är inloggad på ett Microsoft-konto. Svagheten är att varje hanterare följer sitt eget ekosystem. Blandar du Windows, Android och iPhone blir det snabbt tre valv.

Vad skiljer fristående hanterare som Bitwarden, Proton Pass, 1Password och NordPass?

De fungerar över plattformsgränserna, och skillnaderna ligger i gratisplanens gränser, granskning och funktioner. Bitwarden har enligt sin svenska sida en gratisplan med obegränsat antal lösenord och enheter, passkeys och öppen källkod, och redovisar årliga tredjepartsrevisioner. Proton Pass beskriver en gratisnivå med obegränsat antal inloggningar och enheter, passkeys och end-to-end-kryptering.

1Password beskriver ett valv som är end-to-end-krypterat och skyddat av både kontolösenord och en 128-bitars hemlig nyckel. NordPass anger på sin prissida XChaCha20-kryptering och certifieringarna ISO 27001 och SOC 2 Type 2, och att gratisplanen saknar åtkomst från flera enheter. Det sista är värt att veta, eftersom en hanterare på bara en enhet inte löser problemet på mobilen och datorn samtidigt. Jag har inte jämfört programmens användarvänlighet, och priserna ändras, så läs respektive leverantörs egen prissida innan du bestämmer dig.

Hur kommer du igång på en kväll?

Börja med de konton som kan skada mest: e-post, bank, och Apple-, Google- eller Microsoft-kontot. Installera hanteraren, välj ett långt huvudlösenord och slå på tvåsteg på hanteraren. Importera sedan lösenorden från webbläsaren och byt först de som är återanvända eller svaga.

Spara också återställningskoderna till tvåsteget på ett säkert ställe. Bitwarden påminner om att de behandlas som hemliga, eftersom de är din reservväg om du förlorar telefonen.

Vad härnäst?

Välj hanterare i kväll, slå på tvåsteg på den och byt de tio viktigaste lösenorden. Läs sedan hur bedragarna går tillväga i AI-bedrägerier i Sverige, så att du känner igen försöken som ingen hanterare stoppar åt dig.

Källor: Apple, Använd nycklar till att logga in på iPhone, Apple, Om nycklars säkerhet, Google, Lösenordshantering, Microsoft, Vad är nycklar och varför de spelar roll, Microsoft, Passnycklar i Microsoft Edge, Bitwarden, Personligt, Bitwarden, Är Bitwarden granskat, Bitwarden, Fältguide till tvåstegsinloggning, Proton Pass, priser, 1Password, Säkerhetsmodell, NordPass, priser, LastPass, Notice of recent security incident, Internetstiftelsen, Därför ska du inte byta lösenord på lösenordsbytardagen.