Passordbehandler: hvorfor du trenger en og hvilken du bør velge

En passordbehandler lager og husker et eget, sterkt passord for hver konto, så én lekkasje ikke åpner alle de andre. De fleste trenger ikke å betale for den. Apple, Google og Microsoft har gratis passordbehandlere på norsk i iPhone, Chrome, Android og Edge, og Bitwarden og Proton Pass har gratisversjoner uten tak på antall passord eller enheter. Blander du plattformer, er Bitwarden vårt førstevalg.

Den største risikoen med passord er gjenbruk. Bruker du samme passord på ti ulike steder, er det nok med én lekkasje for at alle ti kontoene står åpne. Under finner du hva NSM og Nettvett anbefaler, hvordan de innebygde løsningene virker, og hva Bitwarden, 1Password, Proton Pass og Dashlane koster. Produsentenes egne sider og App Store er sjekket 30. september 2026.

Gjenbrukte passord er den store risikoen

Nasjonal sikkerhetsmyndighet (NSM) beskriver hvordan det går galt. Lekkede brukernavn og passord samles i store databaser, slik det skjedde etter innbruddet hos LinkedIn i 2012. Fordi mange bruker samme passord flere steder, blir passord som dukker opp i slike lister, prøvd på andre tjenester. «Én tapt konto kan fort bli flere», skriver NSM.

Ifølge Google er stjålne passord en av de vanligste årsakene til at kontoer blir kompromittert. Lekkasjen skjer hos tjenesten, men det er du som avgjør hvor mye den gir tilgang til.

NSM råder deg til å bruke tofaktorautentisering der det tilbys, ha ett passord per tjeneste og bruke en passordbehandler. Nettvett.no, som drives av Norsk senter for informasjonssikring (NorSIS), en del av NSM siden 2024, anbefaler passordfraser på minst fem ord eller 16 tegn. Å bytte passord ofte er mindre viktig enn at de er unike, skriver Nettvett. Begge sier det er greit å skrive passordene ned på papir, så lenge du tar vare på arket som et verdipapir.

Hva gjør en passordbehandler?

En passordbehandler er et kryptert hvelv for innloggingene dine. Du låser det opp med ett hovedpassord, ansiktet eller fingeren. Når du lager en ny konto, foreslår programmet et langt, tilfeldig passord, lagrer det og fyller det inn neste gang. De fleste varsler også om svake, gjenbrukte eller lekkede passord, og flere kan lagre engangskoder for totrinnsbekreftelse.

Nettvett fraråder å la nettleseren «huske passord», fordi slike passord sjelden er godt nok sikret. Rådet gjelder den enkle lagringen i nettleseren. Google Passordlagring og Apples Passord-app krypterer passordene og varsler om lekkasjer, og vi mener de holder for folk flest, så lenge du låser maskinen og ikke deler brukerkonto med andre.

Passnøkler tar over for passordet

Passnøkler, eller passkeys, er arvtakeren etter passordet. Apple kaller dem tilgangsnøkler på norsk, mens Google bruker passnøkler. Enheten lager en nøkkel som er unik for kontoen, og du logger inn med fingeravtrykk, ansikt eller PIN-kode. Google skriver at passnøkler ikke kan deles, kopieres eller skrives ned, og at de derfor er bedre beskyttet mot nettfisking.

Google krever Android 9, iOS 16, Windows 10, macOS Ventura eller nyere. Alle de sju løsningene i tabellen under nevner passnøkler, men mange nettsteder tilbyr dem ikke ennå.

Gratis og innebygd: Apple, Google og Microsoft

Fra iOS 18, iPadOS 18 og macOS Sequoia har Apple en egen Passord-app. Den samler passord, tilgangsnøkler, wifipassord og verifiseringskoder, varsler om svake og lekkede passord, og lar deg dele passord med familien. På Windows når du passordene i Chrome eller Edge gjennom iCloud for Windows. Android nevnes ikke på Apples hjelpeside.

I iOS 27, som kom 14. september 2026, skal Passord-appen med Apple Intelligence kunne bytte svake eller lekkede passord til sterke på kontoer som støtter det. Apple skriver at enkelte funksjoner ikke finnes i alle regioner og språk, og vi har ikke fått bekreftet at det virker på norske nettsteder.

Google Passordlagring ligger i Chrome og Android og på passwords.google.com. Den foreslår og fyller inn sterke passord, lagrer passnøkler og har Passordsjekk, som viser lekkede, svake og gjenbrukte passord. Slår du på kryptering på enheten, er det bare du som kan låse opp passordene. Google advarer om at det ikke kan skrus av igjen, og at du kan miste passordene hvis du mister nøkkelen.

Microsoft har samlet passordene i Microsoft Password Manager i Edge, under Innstillinger og Passord og autofyll. Passordene følger med til alle enheter der du er logget inn i Edge med en personlig Microsoft-konto, på Windows, Mac, Android og iOS.

Microsoft Authenticator lagrer ikke lenger passord. Autofyll i Authenticator ble avviklet i midten av august 2025, og Microsoft viser nå til passordbehandleren i Edge. Authenticator brukes fortsatt til engangskoder. Har du hatt passord der, bør du sjekke at de ligger i Edge.

Hva koster en betalt passordbehandler?

En egen app er mest aktuell når du blander iPhone, Android og Windows, eller når familien bruker ulike plattformer. Produsentenes nettsider viser bare priser i dollar eller euro, men App Store viser kronepriser for 1Password, Proton Pass og Dashlane.

Tjeneste	Gratisversjon	Pris for én person	Virker på	Norsk i appen
Apple PassordiOS 18 og nyere	Ja	Ingen betalt versjon	iPhone, iPad, Mac, Windows via iCloud	Ja
Google Passordlagringi Google-kontoen	Ja	Ingen betalt versjon	Chrome og Android	Ja
Microsoft Password Manageri Edge	Ja	Ingen betalt versjon	Edge på Windows, Mac, Android og iOS	Ja
BitwardenPremium	Ja	19,80 dollar i året	Nettleser, mobil og PC	Bokmål og nynorsk
Proton PassPass Plus	Ja	35,88 euro i året, 499 kr i App Store	Nettleser, mobil og PC	Bokmål
1PasswordIndividual	Nei, 14 dagers prøveperiode	3,65 euro i måneden ved årlig betaling, 599 kr i året i App Store	Alle enhetene dine, ifølge 1Password	Nei
DashlanePremium	Nei, lagt ned i 2025	4 euro pluss mva i måneden ved årlig betaling, 799 kr i året i App Store	Ubegrenset antall enheter	Nei

Bitwarden har den mest romslige gratisversjonen. Gratisversjonen har ubegrenset antall passord og enheter, passnøkler og deling med én annen bruker. Premium til 19,80 dollar i året legger til engangskoder, filvedlegg, nødtilgang og sikkerhetsrapporter. Families koster 47,88 dollar i året for seks brukere. Appen finnes på bokmål og nynorsk.

Proton Pass fra sveitsiske Proton har også en gratisversjon uten tak på innlogginger og enheter, med ti e-postaliaser. Pass Plus koster 35,88 euro i året eller 4,99 euro måned for måned og gir ubegrenset antall aliaser, engangskoder, deling og varsler om lekkasjer. Pass Family koster 59,88 euro i året for opptil seks personer. Appen er på bokmål.

1Password har bare 14 dagers prøveperiode. Individual koster 3,65 euro i måneden betalt årlig, og nye kunder får 2,74 euro det første året. Dashlane la ned gratisversjonen 16. september 2025. Premium koster 4 euro pluss mva i måneden betalt årlig og inkluderer VPN, og Friends & Family for ti personer koster 6,05 euro pluss mva. Ingen av dem har norsk språk i iPhone-appen.

Betaler du i App Store, får du kronepriser. Der koster 1Password Individual 599 kr i året eller 59 kr i måneden, og 1Password Families 999 kr i året eller 99 kr i måneden. Proton Pass Plus koster 499 kr for 12 måneder, og Dashlane Premium 799 kr for ett år.

Slik kommer du i gang

1. Velg én passordbehandler. Bruk den innebygde, eller Bitwarden eller Proton Pass hvis du blander plattformer.
2. Lag et sterkt hovedpassord. Bruk en passordfrase på minst fem ord eller 16 tegn, slik Nettvett anbefaler. Skriv det gjerne ned og legg lappen et trygt sted.
3. Slå på totrinnsbekreftelse på passordbehandleren. Bruker du Apple eller Google, er det Apple- eller Google-kontoen du sikrer.
4. Hent inn passordene du har. Importer fra nettleseren eller en annen passordbehandler. Eksportfilen er vanligvis ren tekst, så slett den etterpå.
5. Gjør den til standard for autofyll. På iPhone går du til Innstillinger, Generelt og Autoutfylling og passord. På Android velger du autofyll-leverandør i innstillingene.
6. Bytt de viktigste passordene først. Start med e-posten, som brukes til å nullstille nesten alt annet. Resten tar du etter hvert som du logger inn.

Totrinnsbekreftelse: SMS, app eller nøkkel

Nettvett kaller totrinnsbekreftelse det viktigste du kan gjøre for å holde uvedkommende ute. Du logger inn med noe du vet, passordet, og noe du har, som regel mobilen, omtrent som når du logger inn i nettbanken med BankID. Som regel trenger du koden bare når du logger inn fra en ny enhet.

SMS er vanligst og mye bedre enn ingenting, men minst sikkert, fordi kriminelle kan kapre mobilabonnementet. En app som lager engangskoder, er ifølge Nettvett langt sikrere, og Apple Passord, Bitwarden Premium, Proton Pass Plus og Microsoft Authenticator kan alle lage dem. Sikrest er en fysisk sikkerhetsnøkkel, for eksempel en YubiKey.

Bytter du telefon eller går over til eSIM, må du sørge for at kodeappen er flyttet, og at du får SMS på det nye nummeret før du nullstiller den gamle telefonen.

Hvis et passord lekker

Have I Been Pwned er tjenesten både NSM og Nettvett viser til. Skriv inn e-postadressen på haveibeenpwned.com, så ser du hvilke kjente lekkasjer den er med i, og du kan få varsel om nye. Pwned Passwords sjekker selve passordet uten at det sendes. Bare de fem første tegnene av en SHA-1-hash som lages på maskinen din, går over nettet. Siden viser for øvrig annonser for 1Password.

Apple Passord og Googles Passordsjekk varsler deg automatisk om passord i kjente lekkasjer. Du kan også kjøre Passordsjekk selv på passwords.google.com eller åpne Sikkerhet i Apples Passord-app.

Er fødselsnummer eller kortopplysninger også på avveie, har Nettvett veiledninger om ID-tyveri. Har du mistet mobilen, kan du lese guiden vår om problemer med BankID.

Hvilken passordbehandler bør du velge?

Kilder og metode