Google skärper tonläget och varnar sina 2,5 miljarder Gmail-användare. Anledningen är en markant ökning av nätfiske och kapade inloggningar, där bedragare utger sig för att vara Google Support och lurar användare att lämna ut lösenord eller tvåfaktorkoder.
Enligt Google ligger stulna eller svaga lösenord bakom hela 37 procent av alla lyckade intrång. Samtidigt uppger företaget att 64 procent av användarna sällan byter lösenord – en kombination som gör miljarder konton extra sårbara.
Viktigt att veta
- 37 % av intrång sker på grund av stulna eller svaga lösenord
- 64 % av användarna byter inte sina lösenord regelbundet
- Bedragare utger sig för att vara Google Support via mejl och telefonsamtal
- Google uppmanar alla att byta Gmail-lösenord omedelbart
- Passkeys (biometri eller PIN) rekommenderas som säkrare alternativ
- Autentiseringsapp bör ersätta SMS-baserad tvåfaktor
Varför Google slår larm just nu
Attackerna har blivit mer sofistikerade. Det handlar inte längre om uppenbara bluffmejl, utan om förfalskade inloggningssidor, telefonsamtal från påstådda supporttekniker och metoder för att lura till sig även tvåfaktorkoder. När angriparen väl får både lösenord och kod kan de ta över kontot helt.
Så skyddar du dig – Googles tre råd
- Byt lösenordet regelbundet – särskilt om du inte gjort det i år. Använd unika, starka lösenord för varje tjänst.
- Aktivera passkeys – med fingeravtryck, ansiktsigenkänning eller PIN. Dessa är mycket svårare att nätfiska och innebär att du slipper skriva in lösenord.
- Byt till en autentiseringsapp – undvik SMS-baserad tvåfaktor eftersom sms kan kapas eller luras av angripare. Appar som Google Authenticator eller Authy genererar engångskoder som är svårare att stjäla.
Passkeys – vägen mot en lösenordsfri framtid
Google vill på sikt att lösenord helt ska ersättas av passkeys. De bygger på etablerad kryptering och lagras lokalt i din telefon eller dator. För att logga in behöver du bara låsa upp din enhet – inget lösenord skickas eller sparas på servern. Det gör dem både enklare och säkrare.
Jämfört med lösenord som kan gissas, återanvändas eller stjälas i dataläckor är passkeys i princip värdelösa för angripare även om de får tag på din enhet. Det gör tekniken till ett av de största säkerhetslyften för vanliga användare på flera decennier.
Vad är en passkey?
En passkey är en digital nyckel som ersätter ditt lösenord. Istället för att skriva in en rad tecken vid inloggning använder du något du redan har:
- Biometri: fingeravtryck eller ansiktsigenkänning
- PIN-kod eller skärmlås: samma metod du använder för att låsa upp din telefon eller dator
När du loggar in bekräftar du bara din identitet via enheten. Bakom kulisserna sker en krypterad kontroll mot Googles servrar. Det innebär att ingen hemlig kod skickas eller kan stjälas, vilket gör phishing-attacker i princip verkningslösa.
Varför är passkeys säkrare än lösenord?
- Kan inte nätfiskas – du kan inte ”avslöja” en passkey, eftersom den aldrig skrivs in.
- Återanvänds inte – varje tjänst har en unik passkey, så en läcka på en annan sajt hotar inte ditt Gmail-konto.
- Ingen gissning – det går inte att ”brute force”-knäcka en passkey som man kan med enkla lösenord.
- Lokalt skydd – din biometriska data lämnar aldrig enheten. Fingeravtrycket lagras inte hos Google, bara på din mobil eller dator.
Hur fungerar passkeys i praktiken?
- På mobilen: Du öppnar Gmail, trycker på ”logga in” och scannar ditt finger eller ansikte – klart.
- På datorn: Du loggar in via webben, får en notis på mobilen och bekräftar med biometrin. Sedan släpps du in på datorn.
- Flera enheter: Du kan skapa flera passkeys för olika enheter. Tappar du en mobil går det att registrera en ny på en annan enhet.
Hur aktiverar jag passkeys i Gmail?
- Gå till ditt Google-konto.
- Välj Säkerhet i menyn.
- Under ”Inloggning” väljer du Passkeys.
- Lägg till en passkey via din mobil, dator eller säkerhetsnyckel.
- Nästa gång du loggar in använder du biometrin eller PIN istället för lösenord.
FAQ
Varför måste jag byta lösenord nu?
För att angriparna blivit mer aktiva. Stulna lösenord är en av de vanligaste orsakerna till intrång.
Vad är en passkey egentligen?
En digital nyckel som lagras på din enhet och verifieras med fingeravtryck, ansikte eller PIN. Den ersätter lösenord vid inloggning.
Kan någon använda min passkey om jag tappar mobilen?
Nej. Biometrin eller PIN-koden krävs för att låsa upp passkeyn. Utan den är den oanvändbar för andra.
Är SMS-koder fortfarande säkra?
De är bättre än inget, men kan kapas. En autentiseringsapp är betydligt säkrare.
Hur vet jag om en inloggning är falsk?
Om du på en passkey-aktiverad enhet möts av en lösenordsprompt istället – avbryt. Det är en varningssignal.
Måste jag komma ihåg fler lösenord nu?
Tvärtom. Med passkeys slipper du memorera komplexa lösenord. Du låser bara upp din enhet, så sköts resten automatiskt.