Bästa lösenordet är snuskigt

Så länge det funnits datorer har vi blivit itutade att ett lösenord bör vara krångligt och bestå av siffror, bokstäver och tecken i en enda osammanhängande röra. Allt för att skydda mot dataintrång. Nu visar det sig att råden vilar på skakig grund, och att säkerhet är lättare än vi trodde.

”De flesta lösenord är dåliga. Antingen för att de är svåra för användaren att komma ihåg, vilket leder till att de skrivs ner och används för flera olika konton. Eller så är de allt för lätta att gissa sig till”, säger Marcus Nohlberg, docent i datavetenskap vid Högskolan i Skövde.

Det avgörande för ett bra lösenord är inte krångligheten, förklarar han, utan dess längd.

”Det är egentligen bara längden som har betydelse. En bra princip är att använda sig av en mening på fyra ord, på totalt cirka 25 tecken.”

För att ge ett riktigt bra skydd, och vara extra svårt att knäcka, bör lösenordet dessutom utformas enligt den princip som Marcus Nohlberg kallar 4P. Nämligen:

Praktiskt – lätt att skriva, utan specialtecken eller symboler.

Personligt – en fras som du själv hittat på, alltså inget filmcitat eller ordspråk.

Privat – knuten till enbart dig, och absolut inte nedskriven.

Provocerande – något du inte vill säga högt eller se i tryck. Fräckt, hemskt, elakt, dumt …

”Det får gärna vara snuskigt. Poängen är att det då dels blir lättare att komma ihåg, dels blir viktigare för dig att skydda. Saker du aldrig skulle säga offentligt, aktar du dig nog för att lämna ut”, säger Marcus Nohlberg.