Varje år hittar lösenordshanterare och cyberföretags utredningar samma sak. De mest populära lösenorden över hela världen förblir 123456, password och nu, ännu nyligen, admin. Med miljoner konton och möjligheten att knäckas på under en sekund via grundläggande programvara är dessa överallt.

Dessutom uppstår majoriteten av intrång på grund av svaga eller återanvända lösenord. En metaanalys av studier drog slutsatsen att ungefär 80% av intrången tillskrivs svaga eller stulna lösenord.

Så om det finns "ett lösenord som alla använder som hackare inte kan knäcka" är det inte riktigt ett lösenord alls. Istället är det formen där ingen använder det.

Långt. Unikt. Och åtföljt av ett extra lager.

Låt oss bryta ner vad det betyder.

Varför VÅRA favoritlösenord knäcks på sekunder

Tänk på hur många människor skapar sina lösenord.

Ett husdjurs namn plus något nummer.
En födelsedag.
'Password123'.
Samma lösenord överallt de går, med en justering av ! eller 2025.

Hackare förstår det. Istället för att sitta omkring och försöka slumpmässiga saker kör de genom populära lösenord snabbt — använder gamla stulna data plus trick som att sätta "123" på slutet — allt gjort i blixtets hastighet.

Forskning säger att de flesta dåliga lösenord knäcks snabbt — under en sekund — med grundläggande gissningsverktyg.

Så det verkliga problemet är inte att hackare är supersmarta — det är att vi är mycket förutsägbara.

Varför långa lösenordsfras tyst slår komplexa korta lösenord

Med tiden lät säkerhetstips ungefär samma sak. Välj en stor bokstav, kasta in ett specialtecken, lägg till en siffra, och byt också ditt lösenord då och då. Resultatet? Saker som P@ssw0rd! eller De!h!2024 dök upp. Dessa verkar knepiga vid första anblicken — men de är faktiskt korta, gissningsbara och inte användarvänliga. Som ett resultat tenderar folk att upprepa dem på flera konton.

Nu pekar instruktioner åt ett annat håll. Grupper som NIST i Amerika eller Storbritanniens cyberteam föreslår att använda längre fraser snarare än knepiga korta koder; de insisterar inte längre på regelbundna nollställningar.

Ett lösenord som består av flera orelaterade ord — som "äpple måne flod" — kallas en lösenordsfras.

correct horse battery staple glass river yellow train photo carpet orange bridge

Den välkända "correct horse battery staple" serietidningen av XKCD fick detta koncept att fatta. Efteråt testade forskare systemgenererade tre-ords lösenordsfraser — det visar sig att folk kom ihåg dem lättare än röriga karakterkombinationer, men de förblev säkra nog för vanliga uppgifter.

Varför det fungerar

Varje tillagt ord ökar "entropin" — det är hur svårt det är att knäcka. Medan längre fraser betyder mer slumpmässighet är korta lättare att förutse.
En fyraords-fras kan erbjuda mycket fler kombinationsalternativ jämfört med ett kort lösenord med symboler. Istället för korta symboltäta koder skapar längre ordmixar tuffare gissningar. Att byta siffror eller bokstäver hjälper inte mycket mot sådana oförutsägbara mönster. Varje tillagt vanligt ord ökar komplexiteten utan att behöva konstiga tecken.
Det är lättare för människor att komma ihåg "glass river yellow train" än $rT9!pL2.

Praktisk tumregel

Välj fyra till sex ord som känns helt slumpmässiga — ingen citat, ingen sångtext. Använd något som molnet, sked, tiger, fönster, äpple eller sko. Blanda dem så de inte är kopplade tillsammans. Håll det löst, håll det konstigt. Kassera vad som helst förutsägbar.
Lämna ut privata saker. Hoppa över smeknamn, födelsedatum eller hemstäder kopplade till din identitet.
Prova ett lösenordshanteringsverktyg för att skapa och spara dina lösenord när det är möjligt.

Du jagar inte någon magisk fras. Istället vill du ha längd plus slumpmässighet.

Det närmaste till "okrossbar". Lägg till MFA ovanpå.

Ett solid lösenord är bara del ett. När det glider ut under ett intrång kan någon ändå använda det. Det är när du använder extra inloggningssteg som gör all skillnad.

MFA betyder att inloggning kräver en eller två saker, som ett lösenord följt av en kod. Liksom-

Något du vet. Som ditt lösenord.
En sak du äger — som en mobil, en säkerhetsnyckel eller en app.
Ibland är det bara vem du är — som ditt fingeravtryck eller kanske ditt ansikte.

Stora studier baserade på verkliga konton visar hur kraftfull detta är. Microsoft har rapporterat att aktivering av MFA kan blockera över 99 procent av automatiserade kontoattacker.

Vad detta faktiskt ser ut som-

Om någon grabbar ditt lösenord från ett dataintrång är de fast — ingen åtkomst om de inte har ditt andra steg. Ett stulet lösenord är värdelöst ensamt när det finns ett annat lager som blockerar vägen.
Även om AI förutspår ditt lösenord snabbt stannar det vid den tillagda fasen — eftersom ett lager till blockerar vägen. Ett enda extra drag slänger av det, oavsett hur snabbt det körs.

MFA är inte felfritt. Nuförtiden syftar hackare till att stjäla engångskoder eller översvämma din skärm med popups tills du av misstag godkänner en. Men det höjer kostnaden för angripare tillräckligt så att de flesta går vidare till ett lättare mål.

Om det finns en modern version av "lösenordet som alla använder som hackare inte kan knäcka". Det är verkligen denna kombination.

Långt unikt lösenordsfras + MFA påslaget överallt som spelar roll.

Hur AI förändrar lösenordsattacker

Att knäcka lösenord är inte nytt. Verktyg som Hashcat och gamla brute force-metoder har varit vanliga. Men sedan kom AI — ändrade hur gissningar görs. Det försöker inte bara varje kombination; det lär sig mönster istället.

Forskare skapade verktyg — PassGAN är ett — som lär sig från faktiska stulna lösenord, som de i den välkända RockYou-dataset, använd en metod som kallas generativ motsatsnätverk. Dessa AI-system räknar ut hur människor skapar lösenord genom att upptäcka trender som-

Byta bokstäver mot siffror. a till @, s till 5.
Lägger till år. 1998, 2023, 2025.
Ord vi känner till + nummer taggade på — som dragon1, summer@123.

Forskning säger att genom att använda AI-verktyg tillsammans med nuvarande krackar snabbas upp breaking av faktiska lösenord — mycket snabbare än äldre regelstyrda tekniker.

Den ljusa sidan? Dessa verktyg har svårt att knäcka långvariga, påhittade fraser — särskilt om du inte upprepar dem på olika webbplatser. Den mörka sidan? När ditt lösenord följer en vanlig trend knäcker AI det snabbt — tack vare smarta algoritmer som lär sig från vanor. Istället för att förlita dig på enkla kombinationer, tänk oförutsägbar; annars vinner hackare som standard.

Hur man bygger sin egen "svår att knäcka" inloggning

Det finns en enkel metod att tillämpa detta just nu.

1. Välj ett enda konto först. Till exempel.

Din primära inkorg.
Din primära bank eller betalningsapp.
Din huvudsakliga molnlagring

Behandla detta som huvudlösenordet till allt annat online.

2. Skapa en långvarig lösenordsfras Använd inte dessa exakta exempel, men följ mönstret.

Ta ett slumpmässigt ordverktyg, eller bara kika omkring — välj vad som än poppar upp och välj orelaterade ord.
Sikta på cirka 4 till 6 ord, ungefär som en window ocean coffee pencil garden.

Om din tjänst tillåter kan du sammanfoga dem med mellanslag eller en symbol. Men de viktiga delarna är längd och slumpmässighet, inte söta substitutioner.

3. Slå på MFA

Föredra app-baserad inloggning — säg, en autentiserare eller en säkerhetsnyckel — istället för SMS när du kan.
Kontrollera dina nyckelservices en efter en — slå på MFA för varje med vilken metod de än erbjuder.

4. Prova att använda en lösenordshanterare istället

Låt den bara generera olika lösenord för varje webbplats.
På så sätt behöver du bara komma ihåg ett eller två starka lösenordsfraser.

5. Släpp det föråldrade "universala" lösenordet Om du återanvänder samma lösenord på webbplatser — försök att ändra en liten detalj här och där — eftersom det är vad AI-drivna verktyg verkligen exploaterar. De fångar dessa mönster snabbt. Börja byta det på viktiga konton först.

Så, finns det ett lösenord som hackare inte kan knäcka?

Inte för alltid. Men en viss inställning finns som skyddar dina profiler mycket bättre — och kostar hackare mer — än typiska inställningar gör.

Håll dig borta från den utmärkta vägen. Var inte förutsägbar.
Använd längre fraser med oförutsägbara ord.
Blanda saker — prova ovanliga kombinationer då och då.
Använd MFA överallt möjligt — kasta in det i varje plats som tillåter det.
Låt en lösenordshanterare hantera lösenord för dig.

Letar du efter att bygga ett högpresterande fjärrteknologiteam?

Kolla in MyNextDeveloper, en plattform där du kan hitta de bästa 3% av mjukvaruingenjörer som brinner för innovation. Våra on-demand, dedikerade och grundliga lösningar för mjukvarutalang ger en omfattande lösning för alla dina mjukvarubehov.

Besök vår webbplats för att utforska hur vi kan hjälpa dig att montera ditt perfekta team.