Ett bra lösenord för barn är en lång lösenfras av flera slumpvisa ord, till exempel fyra ord som barnet kan föreställa sig som en tokig bild. Internetstiftelsen rekommenderar minst 12 tecken, gärna längre, och ett eget lösenord för varje tjänst. Lär barnet tre regler: långt, unikt och hemligt – utom för dig.
Det går att lära ut på tio minuter vid köksbordet. Här är lektionen, steg för steg.
Minut 1–2: Varför lösenord spelar roll
Börja inte med hackare i huvor. Börja med något barnet bryr sig om.
"Tänk om någon loggar in på ditt Roblox-konto och ger bort alla dina saker. Eller skriver elaka saker till dina kompisar på Snapchat – i ditt namn."
Det är så kontokapningar ser ut för barn. Ett kapat spelkonto kan säljas vidare, och ett kapat chattkonto kan användas för att lura kompisarna. Ett starkt lösenord är som ett lås på cykeln: det gör inte stölder omöjliga, men det får tjuven att välja någon annans.
Minut 3–5: Gör en lösenfras tillsammans
Korta lösenord med siffror och specialtecken (som Kalle2015!) är svåra att komma ihåg och ofta lätta att gissa. Långa fraser är både starkare och lättare för barn.
Gör så här:
- Välj fyra ord som inte hör ihop. Låt barnet slå upp en bok på måfå, eller peka på fyra saker i rummet.
- Gör en bild i huvudet. "Pingvin cykel gurka moln" blir en pingvin som cyklar på en gurka genom ett moln. Ju tokigare, desto lättare att minnas.
- Sätt ihop orden, gärna med bindestreck eller mellanslag om tjänsten tillåter: pingvin-cykel-gurka-moln.
- Lägg till en siffra eller stor bokstav om tjänsten kräver det.
En sådan fras blir långt över 12 tecken och är svår att gissa, men barnet kan ändå skriva den utan lapp.
Minut 6–7: Ett lösenord per konto
Det här är den viktigaste regeln och den som flest vuxna bryter. Internetstiftelsen lät Novus fråga svenskar i januari 2025, och 49 procent svarade att de använder samma lösenord till flera konton.
Förklara det med nycklar: "Om du har samma nyckel till huset, cykeln och skåpet i skolan, och någon får tag på den – då kommer de in överallt." När en tjänst läcker lösenord testar brottslingar samma kombination på andra sajter.
Men hur ska ett barn hålla reda på tio olika lösenfraser? Det leder till nästa minut.
Minut 8: Var lösenorden ska bo
Internetstiftelsen rekommenderar en lösenordshanterare – en app som sparar lösenorden säkert och kan skapa nya. Hur det fungerar i praktiken beror på ålder:
- Ålder
- 6–9 år
- Förslag
- Förälderns lösenordshanterare eller en lapp i en låda hemma
- Vem har koll
- Föräldern
- Ålder
- 10–12 år
- Förslag
- Delad familjemapp i lösenordshanteraren, barnet lär sig använda den
- Vem har koll
- Barnet och föräldern
- Ålder
- 13–15 år
- Förslag
- Barnets egen lösenordshanterare, föräldern har nödåtkomst till e-posten
- Vem har koll
- Främst barnet
- Ålder
- 16+ år
- Förslag
- Helt eget ansvar
- Vem har koll
- Tonåringen
iPhone och Android har inbyggda lösenordsfunktioner som kan spara och fylla i lösenord. För yngre barn styr du ofta kontot via familjefunktionerna – se Familjedelning på iPhone eller Google Family Link: så kommer du igång.
Det viktigaste kontot är e-posten. Den som kommer åt e-posten kan återställa nästan alla andra lösenord. Ge den barnets längsta och mest unika fras.
Minut 9: Vem får veta lösenordet?
Ge barnet ett enkelt svar:
- Ja: mamma, pappa eller den vuxna som har hand om kontona.
- Nej: kompisar, bästa kompisen, pojk- eller flickvän, syskon, någon i spelet.
- Aldrig: någon som skriver och säger att de är "support", "admin" eller "moderator".
Integritetsskyddsmyndigheten tar också upp det i sina råd till föräldrar: lär barnet att aldrig dela lösenord med kompisar och att använda olika lösenord till olika konton.
Riktiga företag ber aldrig om ditt lösenord i en chatt. Den som gör det försöker lura dig – det kallas nätfiske. Ta gärna nästa samtal om det med hjälp av Nätfiske förklarat för barn (och vuxna).
Minut 10: Lägg till ett extra lås
Tvåstegsverifiering betyder att man behöver något mer än lösenordet för att logga in, till exempel en kod i mobilen. Internetstiftelsen rekommenderar att använda det där det finns. För barn räcker förklaringen: "Även om någon gissar lösenordet kommer de inte in, för de har inte din telefon."
Slå på det för e-post, spelkonton och sociala medier. Steg för steg finns i Tvåstegsverifiering för hela familjen – enkel guide.
Efter lektionen: tre saker att göra
- Kolla om lösenorden har läckt. Internetstiftelsen har en tjänst på internetkunskap.se där du kan kontrollera om en e-postadress eller ett lösenord finns i kända dataläckor.
- Byt bara när det behövs. Internetstiftelsen avråder från att byta lösenord med jämna mellanrum utan skäl. Byt när ett lösenord har läckt eller om det används på flera ställen.
- Sätt skärmlås på mobilen. En kod som bara barnet (och du, för yngre barn) känner till. Det är grunden för allt annat – se Checklista: ställ in barnets första mobil på 30 minuter.
Om barnets konto redan har blivit kapat
- Byt lösenord direkt, börja med e-posten.
- Logga ut från alla enheter i kontots säkerhetsinställningar.
- Slå på tvåstegsverifiering.
- Varna kompisarna: "Det är inte jag som skriver om någon får konstiga meddelanden."
- Kontakta tjänstens support via deras officiella sida eller app.
- Gör en polisanmälan om kontot används för att lura eller hota andra.
Vanliga frågor
Hur långt ska ett lösenord för barn vara?
Internetstiftelsen rekommenderar minst 12 tecken, gärna längre. En lösenfras på fyra slumpvisa ord blir lätt längre än så och är enklare för barn att komma ihåg än korta, krångliga lösenord.
Ska föräldrar veta barnets lösenord?
För yngre barn är det rimligt att du har koll på lösenorden, gärna i en lösenordshanterare. Med åren tar barnet över ansvaret. Det viktiga är att det är öppet och överenskommet, inte att du loggar in i smyg.
Hur ofta ska barnet byta lösenord?
Inte regelbundet utan anledning. Byt om lösenordet har läckt, om någon annan kan känna till det eller om samma lösenord används på flera tjänster.
Är det säkert att spara lösenord i telefonen?
En lösenordshanterare, inklusive de som är inbyggda i iPhone och Android, är mycket säkrare än att återanvända samma lösenord. Se till att telefonen har ett skärmlås som bara rätt personer känner till.
Trygghet som hela familjen kan se
SafeLoop samlar delad position, säkra zoner, skärmtid och larm i en svensk app. Barnet ser alltid vad som delas – ingen dold övervakning. Prova gratis i 14 dagar, inget kort behövs.
Skrivet av SafeLoop redaktion. Har du hittat något som inte stämmer, eller har en app ändrat sina inställningar? Mejla support@safeloop.se så rättar vi.