Hvorfor passord123 er farligere enn du tror
Bruker du samme passord på flere sider? Da er sannsynligvis en av kontoene dine allerede kompromittert. Her er hvorfor — og hva du kan gjøre nå.
Det verste passordet i Norge
Ifølge datalekkasjer fra 2024 og 2025 er passord123 fortsatt blant de ti mest brukte passordene — også i Norge. Det er også et av de første en hacker prøver.
Sjekk selv på mustvedt.net med PWNSCAN: passord123 har blitt sett i over 2 millioner lekkasjer. En hacker knekker det på under ett sekund.
Hvordan passord lekker
Du tror kanskje at passordet ditt er trygt så lenge ingen ser det. Feil. Passord lekker på tre hovedmåter:
1. Datainnbrudd hos tjenester
LinkedIn (2012), Adobe (2013), Facebook (2019) — alle store selskaper har blitt hacket. Da havner millioner av passord på det mørke nettet.
2. Phishing
Falske innloggingssider som ser identiske ut med ekte. Du skriver inn passordet, og det sendes direkte til hackeren.
3. Skadelig programvare
Keylogger-programmer på datamaskinen din som registrerer alt du skriver.
"Men jeg har ingen sensitiv info på de kontoene"
Her er problemet: Folk gjenbruker passord. Hvis din Facebook-passord lekker, og du bruker samme passord på nettbanken din, har hackeren også tilgang der.
Hvordan lage et godt passord
Et godt passord er:
- Langt — minst 12 tegn (helst 16+)
- Unikt — forskjellig for hver tjeneste
- Tilfeldig — ikke basert på navn, fødselsdato eller lignende
Eksempel på godt passord: dEr@p|asEr+rod_Hj3lm!
Eksempel på dårlig passord: Ola1985
Tipset: Bruk en passordhåndterer
Ingen klarer å huske 50 unike, lange passord. Derfor finnes passordhåndterere. De lager og lagrer passord for deg. Anbefalte:
- Bitwarden — gratis, åpen kildekode, superbra
- 1Password — enkel å bruke, 40 kr/mnd
- Proton Pass — fra ProtonMail, sveitsisk personvern
Slå på to-faktor (2FA) overalt
Selv om passordet ditt lekker, kommer ikke hackeren inn hvis du har 2FA. Da må de også ha telefonen eller en kode-app.
Slå på 2FA på:
- E-post (Gmail, Outlook, ProtonMail)
- Facebook, Instagram, Snapchat
- Banken
- Alt annet viktig
Bruk en autentiserings-app som Google Authenticator, Authy eller Aegis — ikke SMS. SMS kan stjeles via SIM-swapping.
Sjekklisten din for i kveld
- Test passordet ditt på PWNSCAN på mustvedt.net — er det lekket, bytt det umiddelbart
- Sjekk e-posten din på MAILSCAN — er du i kjente lekkasjer?
- Installer en passordhåndterer
- Slå på 2FA på de viktigste kontoene