Digitalt självförsvar

En lösenordshanterare är ett krypterat valv som du låser upp med ett enda huvudlösenord. Den skapar unika lösenord, fyller i dem och synkar dem mellan dina enheter. Den fyller bara i på rätt adress, så om den vägrar kan sidan vara falsk. Många kan också spara nycklar (passkeys) och tvåstegskoder.

De inbyggda duger för många:

Apple

Appen Lösenord på iPhone, iPad och Mac, och appen iCloud-lösenord i iCloud för Windows. Krypterad hela vägen som standard.

Google

Google Lösenordshantering i Android och Chrome. EFF råder dig att slå på Kryptering på enheten under Inställningar på passwords.google.com. Då kan bara du läsa lösenorden, och det går inte att ångra.

De fristående finns för Windows, Mac och Linux, och alla utom KeePassXC även för iPhone och Android:

1Password

Bara betalversion, gratis att prova i 14 dagar. 1password.com

Bitwarden

Gratisversion, öppen källkod. bitwarden.com

KeePassXC

Gratis, öppen källkod. Valvet är en krypterad fil hos dig. Synkning och mobilapp ordnar du själv. keepassxc.org

Proton Pass

Gratisversion, öppen källkod. proton.me/pass

Så kommer du igång:

• Har hanteraren ett eget huvudlösenord, gör det till en lösenfras på minst sex slumpvisa ord. Den skyddar valvet även om företaget bakom hackas.
• Slå på tvåstegsverifiering för hanteraren, eller för ditt Apple- eller Google-konto.
• Flytta in dina sparade lösenord och radera sedan exportfilen, som ofta är okrypterad.
• Byt svaga, återanvända och läckta lösenord, mejlen först. Apple visar dem under Säkerhet och Google under Lösenordskontroll.

Källor Så väljer du lösenordshanterare (EFF, på engelska) Använd appen Lösenord (Apples hjälp) iCloud-lösenord på en Windows-dator (Apples hjälp) Google Lösenordshantering (Googles hjälp) Kryptering på enheten (Googles hjälp)

Passkeys

En passkey bygger på ett nyckelpar och ersätter både lösenordet och det andra steget. Den hemliga delen stannar i din telefon, dator eller lösenordshanterare, och du låser upp den med ansikte, fingeravtryck eller pinkod. Den fungerar bara på rätt sajt och skyddar därför mot nätfiske. Google, Microsoft, Amazon och Facebook har stöd. I svenska menyer heter det oftast nyckel. Prova med nycklar i ditt Google-konto.

Säkerhetsnyckel

En liten fysisk nyckel som du sätter i en USB-C- eller USB-A-port eller håller mot telefonen (NFC). Välj en med FIDO2, så kan den även lagra passkeys. Exempel är YubiKey från Yubico, för flera hundra kronor, och Googles Titan Security Key. Registrera två, så har du en reserv. Använder du dem för ditt Apple-konto kräver Apple minst två.

Autentiseringsapp

Appen visar en sexsiffrig kod som byts var 30:e sekund. Google Authenticator och Microsoft Authenticator är gratis. Även 2FAS, Ente Auth och Aegis är gratis, och alla tre har öppen källkod. Aegis finns bara för Android. Även lösenordshanterare som Apples app Lösenord och 1Password kan visa koderna.

Byter du telefon? Radera inte den gamla förrän koderna fungerar på den nya. Slå först på säkerhetskopiering eller synk, annars får du flytta koderna för hand. Enligt EFF bör säkerhetskopian vara krypterad hela vägen, och Google uppger inte att synken i Google Authenticator är det.

Källor Googles hjälp: logga in med en nyckel i stället för lösenord Apple: om säkerhetsnycklar för ditt Apple-konto Googles hjälp om appen Google Authenticator FIDO Alliance: så fungerar passkeys (engelska)

iPhone och iPad

Inställningar › Allmänt › Programuppdatering › Automatiska uppdateringar, slå på Installera automatiskt. Då installeras uppdateringar över natten när enheten laddas och har wifi.

Android

På Pixel: Inställningar › System › Programvaruuppdatering. På andra märken kan menyerna heta något annat. Telefoner får säkerhetsuppdateringar i ett begränsat antal år, Pixel 8 och senare i sju. Datumet för den senaste står under Inställningar › Om telefonen › Android-version.

Samsung

Inställningar › Programvaruuppdatering, slå på automatisk hämtning via wifi. Senaste säkerhetsuppdateringen ser du under Inställningar › Säkerhet och sekretess › Uppdateringar.

Mac

Systeminställningar › Allmänt › Programuppdatering. Klicka på infoknappen bredvid Uppdatera automatiskt och slå på alla reglage. En bärbar Mac måste sitta i laddaren för att hämta uppdateringar automatiskt.

Windows 11

Windows 11 laddar ned och installerar uppdateringar automatiskt. Sök efter nya under Start › Inställningar › Windows Update och starta om datorn när den ber om det.

Windows 10

Supporten upphörde den 14 oktober 2025. Med version 22H2 kan du ändå få utökade säkerhetsuppdateringar till den 12 oktober 2027, gratis i Sverige så länge du loggar in med ett Microsoft-konto. Välj Registrera nu under Inställningar › Uppdatering och säkerhet › Windows Update.

Webbläsare

Chrome, Edge och Firefox uppdaterar sig själva, men den nya versionen gäller först när du startar om webbläsaren. Kolla i menyn under Hjälp › Om Google Chrome, Hjälp och feedback › Om Microsoft Edge eller Hjälp › Om Firefox. Safari uppdateras med systemet.

Appar

På iPhone och iPad: Inställningar › Appar › App Store, slå på Appuppdateringar. På Mac: App Store › Inställningar, markera Automatiska uppdateringar. I Google Play: tryck på profilbilden och välj Inställningar › Nätverksinställningar › Uppdatera appar automatiskt.

Källor Apple: uppdatera iPhone eller iPad Apple: hålla Macen uppdaterad Google: kontrollera och uppdatera Android-versionen Microsoft: installera Windows-uppdateringar Microsoft: utökade säkerhetsuppdateringar för Windows 10

I december 2023 började Meta göra end-to-end-kryptering till standard för personliga chattar och samtal i Messenger, först i chattar mellan två personer. Meta skriver att arbetet fortfarande pågår, så kolla själv, särskilt i gruppchattar.

Så ser du det

Leta efter texten End-to-end-krypterad i chattinställningarna.

Inte krypterat

Chattar med företag, Marketplace-chattar, det du skriver till Meta AI samt smeknamn, chatteman och reaktioner. Anmäler du eller någon annan en krypterad chatt skickas de senaste meddelandena till Meta.

Säker lagring

Den krypterade chatthistoriken följer bara med till en ny enhet om du har slagit på säker lagring. Du skyddar den med en sexsiffrig pinkod eller med ditt Apple- eller Google-konto. Messenger kan inte återställa pinkoden åt dig. I Messenger hittar du inställningen under Inställningar › Integritet och säkerhet › End-to-end-krypterade chattar › Meddelandelagring.

Instagram

Direktmeddelanden på Instagram är inte end-to-end-krypterade. Krypteringen gick bara att slå på själv, och den möjligheten tog Meta bort den 8 maj 2026.

Kolla märkningen i viktiga chattar, slå på säker lagring och spara pinkoden i lösenordshanteraren. Skriv inget känsligt till Meta AI eller på Instagram. Vill du slippa kolla, välj Signal eller WhatsApp, som krypterar som standard.

Källor Meta: Vad end-to-end-kryptering på Messenger innebär Meta: Återställa krypterade chattar med pinkod Messenger: Det här behöver du veta om kryptering (engelska, 2024) Instagram: Krypterade meddelanden upphörde 8 maj 2026 EFF om Messengers kryptering (engelska, 2023)

Reklam-id:t är en kod som pekar ut just din telefon, så att appar och spårare kan koppla ihop det du gör i olika appar. Utan det blir det svårare för annonsörer och datamäklare att följa dig.

Android

Inställningar › Google › Alla tjänster › Annonser, tryck på Radera reklam-id och bekräfta. Appar som frågar efter id:t får då bara nollor. Återställ ger dig bara ett nytt id. Vägen fungerar på både Pixel och Samsung.

iPhone

Inställningar › Integritet och säkerhet › Spårning, stäng av Tillåt att appar begär att få spåra (i EU kan reglaget heta något annat i nyare iOS). Har du redan godkänt några appar, välj att be dem sluta spåra. Då får ingen app använda reklam-id:t, och du slipper frågorna.

Apples annonser

Inställningar › Integritet och säkerhet › Apple-reklam, stäng av Personliga annonser.

Mängden reklam minskar inte, men den kan bli mindre träffsäker. Appar kan fortfarande spåra dig på andra sätt, så se det här som ett första steg.

Källor EFF: Så stänger du av reklam-id:t och därför bör du göra det (på engelska) Google: Annonser och annonserings-id på Android Apple: Om en app vill spåra din aktivitet Apple: Apple-reklam och integritet

Tjänsterna nedan visar om en länk redan är känd som farlig. Klicka inte på länken för att testa den. Håll fingret på den (på datorn: högerklicka), välj kopiera och klistra in i tjänsten.

Googles webbplatsstatus

Visar om Googles Säker webbsökning har flaggat sajten. Chrome och andra webbläsare varnar med samma tjänst. Kolla hos Google

VirusTotal

Kollar länken mot fler än 70 antivirusprogram och spärrlistor. Andra kan se det du klistrar in, så undvik länkar med personliga uppgifter. Kolla på VirusTotal

Scamadviser

För webbutiker. Ger ett automatiskt betyg utifrån bland annat domänens ålder och omdömen. Kolla på Scamadviser och läs Konsumentverkets Är företaget seriöst?

FI:s varningslista

För investeringserbjudanden. Kolla också att företaget har tillstånd i FI:s företagsregister. Till varningslistan

• Nya falska sajter är ofta inte flaggade än, och många finns bara i några minuter. Ett rent resultat bevisar inget.
• Ett hänglås eller https i adressen betyder bara att anslutningen är krypterad. Nästan alla nätfiskesajter har det.

Har du lämnat ut kortuppgifter eller förlorat pengar? Ring banken direkt, på ett nummer du letat upp själv, och spärra kort och BankID. Polisanmäl sedan på 114 14. Har du skrivit in ett lösenord på en falsk sajt, byt det. Avbryt kontakten om någon vill ha betalt för att få tillbaka pengarna. Mer hjälp steg för steg finns i Internetstiftelsens guider om bluffmejl och bluff-sms.

Källor Polisen om nätfiske Polisen: stöd vid bedrägerier (pdf) Konsumentverket om bank- och kortbedrägerier Chrome-teamet om hänglåset (på engelska) Google om sajter som bara finns i minuter (på engelska)