Kaspersky Password Manager

Kaspersky Password Manager är ett lösenordshanteringsprogram från säkerhetsföretaget Kaspersky. Programmet samlar dina lösenord, bankkort och känsliga dokument i ett krypterat valv som bara du kommer åt med ett enda huvudlösenord. Den här guiden går igenom vad programmet gör, hur krypteringen fungerar, skillnaden mellan gratis- och premiumversionen, systemkrav, hur du kommer igång samt hur det står sig mot andra lösenordshanterare. Målet är en saklig översikt så att du kan avgöra om verktyget passar dina behov.

Vad är en lösenordshanterare och vad gör Kaspersky Password Manager?

En lösenordshanterare är ett program som lagrar alla dina inloggningsuppgifter i ett krypterat valv – ett digitalt kassaskåp – som låses upp med ett enda huvudlösenord (på engelska master password). I stället för att memorera dussintals lösenord behöver du bara komma ihåg ett. Kaspersky Password Manager fyller den rollen och lägger dessutom till lagring för bankkort, adresser, anteckningar och skannade dokument.

Tanken är att du ska kunna använda långa, unika och slumpmässiga lösenord till varje tjänst utan att behöva minnas dem. Det är en av de viktigaste åtgärderna för att skydda sig mot kontokapningar, eftersom återanvända lösenord är en vanlig orsak till att konton blir hackade. Vill du läsa mer om principerna bakom bra lösenordsvanor har vi en separat genomgång om att skydda dina lösenord online.

Så fungerar krypteringen och huvudlösenordet

Allt i valvet skyddas med AES-256-kryptering, en standard som används av banker och myndigheter. Krypteringsnyckeln härleds från ditt huvudlösenord med en metod som kallas PBKDF2, vilket gör det tidskrävande att gissa sig fram till nyckeln. I praktiken betyder det att innehållet är oläsligt för alla som inte känner till huvudlösenordet.

Kaspersky tillämpar en så kallad nollkunskapsmodell (zero knowledge): företaget uppger att det inte kan se innehållet i ditt valv, eftersom krypteringen sker lokalt innan data synkas. Baksidan av den modellen är viktig att förstå: om du glömmer huvudlösenordet kan det inte återställas. Det finns ingen ”glömt lösenord”-knapp som ger tillbaka innehållet, så huvudlösenordet måste vara både starkt och något du inte tappar bort.

Vilka funktioner ingår?

Kaspersky Password Manager erbjuder funktionerna man förväntar sig av en modern lösenordshanterare, plus några extra.

• Krypterat valv för lösenord, bankkort, adresser, anteckningar och dokument, sorterat i egna mappar.
• Lösenordsgenerator som skapar starka, slumpmässiga lösenord åt dig.
• Automatisk ifyllnad av inloggningar och kortuppgifter på webbplatser och i appar.
• Lösenordskontroll som varnar för svaga, återanvända eller läckta lösenord.
• Tvåfaktorskoder (TOTP) genereras direkt i appen, så du slipper en separat autentiseringsapp.
• Stöd för nycklar (passkeys) för lösenordsfri inloggning där tjänster stöder det.
• Säker dokumentlagring för exempelvis skannade pass och ID-handlingar.
• Automatisk synkronisering mellan dina enheter via ett My Kaspersky-konto.
• Säkerhetskopiering som gör att du kan återställa data om huvudlagringen skadas.

För webbläsare finns ett tillägg som sparar inloggningar efterhand. När du vill flytta in befintliga lösenord kan du importera dem från Chrome, Firefox, Edge och Yandex.

Vilka plattformar och systemkrav gäller?

Programmet finns för både dator och mobil och synkar valvet mellan dem. Enligt Kasperskys officiella uppgifter gäller följande:

• Windows: Windows 10 eller senare.
• macOS: aktuella macOS-versioner (macOS 14 och uppåt).
• Android: Android 11 eller senare.
• iOS och iPadOS: aktuella versioner för iPhone och iPad.

Utöver ett kompatibelt operativsystem krävs en internetanslutning och ett kostnadsfritt My Kaspersky-konto för att aktivera och synkronisera valvet. På mobila enheter kan du låsa upp appen med fingeravtryck eller ansiktsigenkänning i stället för att skriva huvudlösenordet varje gång.

Gratis eller premium – vad är skillnaden?

Det finns en gratisversion och en betald version, och skillnaden handlar främst om hur mycket du får lagra. Gratisversionen innehåller samma funktioner som premium men är begränsad till totalt 5 sparade poster – och här räknas lösenord, dokument och bankkort mot samma gräns. Den gränsen har sänkts över tid (tidigare låg taket på 15 poster), så kontrollera alltid den aktuella gränsen i appen.

Premiumversionen tar bort begränsningen och ger obegränsad lagring. Kaspersky Password Manager säljs både fristående som prenumeration och ingår numera i de större paketen Kaspersky Plus och Kaspersky Premium, som även innehåller antivirus och VPN. Eftersom priser och paketnamn ändras över tid anger vi inget fast pris här – se den aktuella prislappen i Kasperskys produktutbud eller på tillverkarens egen webbplats. Kaspersky uppger en 30 dagars nöjd-kund-garanti på köp.

Hur kommer du igång?

Att börja använda programmet tar bara några minuter.

1. Ladda ner appen för din plattform från Kasperskys officiella webbplats, App Store eller Google Play.
2. Skapa eller logga in på ett My Kaspersky-konto.
3. Välj ett starkt huvudlösenord – gärna en lång lösenfras du inte använt någon annanstans. Skriv ner det på ett tryggt ställe, eftersom det inte går att återställa.
4. Importera befintliga lösenord från din webbläsare, eller lägg till dem efterhand.
5. Installera webbläsartillägget och mobilappen så att automatisk ifyllnad och synkronisering fungerar överallt.

När valvet är igång kan du låta lösenordsgeneratorn byta ut dina svaga och återanvända lösenord mot starka, unika sådana.

Hur står sig Kaspersky Password Manager mot alternativen?

Kaspersky Password Manager är en kompetent men förhållandevis enkel lösenordshanterare. Den saknar till exempel inbyggd lösenordsdelning mellan användare, vilket flera konkurrenter har. Tabellen nedan jämför några etablerade alternativ. Länkarna går till respektive tillverkares officiella sida.

Flera gratisalternativ, som Bitwarden, har en mer generös gratisnivå än Kasperskys 5-postersgräns. Kasperskys styrka är i stället att verktyget enkelt kan kombineras med företagets övriga säkerhetsprodukter.

Säkerhet och integritet – vad bör du känna till?

Själva krypteringen i Kaspersky Password Manager bygger på väletablerade standarder (AES-256 och PBKDF2) och en nollkunskapsmodell. Två saker är ändå värda att nämna för en komplett bild.

Tidigare svaghet i lösenordsgeneratorn: under 2019–2020 genererade programmet lösenord som gick att forcera onödigt snabbt, eftersom slumptalsrutinen främst byggde på aktuell tid (sårbarheten CVE-2020-27020). Kaspersky rättade felet 2021 och uppdaterade både genereringslogiken och varningarna för svaga lösenord. Fungerar du med en uppdaterad version är den här bristen åtgärdad – vilket understryker hur viktigt det är att alltid köra senaste versionen.

Förbud i USA: i juni 2024 beslutade amerikanska handelsdepartementet (Bureau of Industry and Security) att förbjuda försäljning av Kasperskys produkter i USA med hänvisning till nationell säkerhet, och försäljning och uppdateringar till amerikanska kunder upphörde under hösten 2024. Beslutet gäller USA; i Sverige och övriga EU säljs och uppdateras programmet fortfarande. Kaspersky har bestridit att företaget utgör en säkerhetsrisk. Det är ändå rimligt att känna till bakgrunden när du väljer leverantör.

En lösenordshanterare är bara en del av ett bra skydd. Kombinera den gärna med sunt förnuft kring nätfiske – se vår guide om skydd mot phishing-angrepp – och med rutiner för att undvika identitetsstöld online.

Vanliga misstag att undvika

Även en bra lösenordshanterare kan användas fel. Här är fallgroparna att se upp med.

• Ett svagt huvudlösenord. Hela säkerheten vilar på huvudlösenordet. Är det kort eller lätt att gissa faller skyddet. Välj en lång lösenfras.
• Att återanvända huvudlösenordet. Använd aldrig samma lösenord till valvet som du har någon annanstans.
• Att inte spara en kopia av huvudlösenordet. Eftersom det inte kan återställas bör du förvara det tryggt offline, till exempel på en lapp i ett låst utrymme.
• Att stanna i gratisversionen när du har många konton. Med bara 5 poster blir det snabbt trångt; då behöver du antingen premium eller ett alternativ med större gratisnivå.
• Att strunta i uppdateringar. Som exemplet med generatorsvaghoten visar är uppdateringar en säkerhetsfråga, inte bara en formsak.
• Att aktivera automatisk ifyllnad på en delad eller oskyddad enhet. På en gemensam dator kan det ge andra åtkomst till dina inloggningar.

Vem passar Kaspersky Password Manager för?

Programmet passar framför allt dig som redan använder eller överväger Kasperskys säkerhetsprodukter och vill samla skydd och lösenordshantering hos en leverantör. Det passar också nybörjaren som vill ha ett enkelt, lättanvänt valv med fingeravtrycksinloggning och dokumentlagring.

Har du däremot väldigt många konton och vill stanna i en gratisversion, eller behöver dela lösenord med familj eller kollegor, kan ett alternativ med generösare gratisnivå eller inbyggd delning passa bättre. Vill du ha ett helhetsskydd kan du jämföra lösenordshanteraren med de bredare paket som även innehåller antivirus och VPN – läs mer om hur du håller dig trygg i vår guide om att hålla dig säker online.

Vanliga frågor (FAQ)

Är Kaspersky Password Manager gratis?

Det finns en gratisversion med samma funktioner som premium, men den är begränsad till totalt 5 sparade poster (lösenord, dokument och kort räknas tillsammans). För obegränsad lagring krävs premiumversionen, som även ingår i paketen Kaspersky Plus och Premium.

Vad händer om jag glömmer mitt huvudlösenord?

Huvudlösenordet kan inte återställas. Eftersom Kaspersky tillämpar en nollkunskapsmodell har företaget ingen kopia av det, och utan huvudlösenordet går valvet inte att låsa upp. Förvara därför en kopia tryggt offline.

Vilka enheter fungerar programmet på?

Det finns appar för Windows, macOS, Android samt iPhone och iPad, plus ett webbläsartillägg. Valvet synkroniseras automatiskt mellan dina enheter via ett My Kaspersky-konto.

Är det säkert efter den tidigare sårbarheten i lösenordsgeneratorn?

Ja, svagheten (CVE-2020-27020) som rörde hur lösenord slumpades rättades av Kaspersky 2021. Kör du en uppdaterad version är felet åtgärdat, vilket är ett skäl att alltid installera de senaste uppdateringarna.

Kan jag importera mina befintliga lösenord?

Ja. Du kan importera lösenord från webbläsare som Chrome, Firefox, Edge och Yandex, så att du slipper lägga in allt manuellt när du byter till programmet.