Passordsikkerhet i bedriften: derfor anbefaler vi 1Password

1password administratorkonsoll

De fleste innbrudd i småbedrifter starter ikke med avansert hacking. De starter med et passord som allerede var på avveie – gjenbrukt fra en nettbutikk som ble håndtert dårlig, eller skrevet inn på en innloggingsside som så riktig ut.

Derfor handler passordsikkerhet i praksis lite om å kreve store bokstaver og utropstegn. Det handler om at hver tjeneste har sitt eget passord, at ingen kan huske dem, og at bedriften likevel har oversikt når noen slutter.

Det egentlige problemet er gjenbruk

Når en tjeneste blir hacket, havner e-postadresser og passord i lister som selges videre. Angriperen prøver deretter de samme kombinasjonene mot Microsoft 365, nettbanken, regnskapssystemet og nettbutikken din. Det krever ingen kompetanse, bare et script.

Et passord som er langt, unikt og tilfeldig stopper dette fullstendig – for da er lekkasjen hos en tredjepart uten verdi mot dine systemer. Problemet er at et menneske klarer å huske fem slike passord, ikke femti. Derfor ender det med samme passord med et tall på slutten, eller et ark i skuffen.

Dette gjelder i dag

  • Lengde slo kompleksitet. Amerikanske NIST, som de fleste retningslinjer bygger på, anbefaler lange passord fremfor krav om spesialtegn.
  • Tvungen passordbytte hver tredje måned frarådes. Det gir dårligere passord, ikke bedre. Bytt når du har mistanke om lekkasje.
  • Passord alene er ikke nok. Tofaktor må på, særlig på e-post, som er nøkkelen til å tilbakestille alt annet.

Hvorfor nettleseren ikke holder i en bedrift

Å lagre passord i Chrome eller Edge er bedre enn å gjenbruke dem. Men i en bedrift mangler det tre ting som betyr noe når det smeller:

  • Deling. Når to personer skal inn på samme konto, ender det på Teams, SMS eller en gul lapp. Da finnes passordet nå fire steder du ikke kontrollerer.
  • Avslutning. Når en ansatt slutter, følger passordene med i nettleserprofilen. Du vet ikke engang hvilke tjenester det gjelder.
  • Oversikt. Ingen kan se om halve bedriften bruker samme passord, eller om et av dem ligger i en kjent lekkasje.

Derfor anbefaler vi 1Password

Det finnes flere gode passordhåndterere. Vi anbefaler 1Password til bedriftene våre, og det er fire grunner til det.

1. Et innbrudd hos leverandøren er ikke nok til å åpne hvelvet ditt

Dette er den viktigste forskjellen, og den er teknisk. I tillegg til passordet ditt bruker 1Password en Secret Key på 128 bit som genereres lokalt på din enhet og aldri sendes til 1Password. Begge deler kreves for å låse opp dataene.

Konsekvensen: om noen skulle stjåle hele databasen til 1Password, sitter de igjen med krypterte data de ikke kan knekke med ordbokangrep mot hovedpassordet – fordi nøkkelen de mangler finnes bare på kundenes egne enheter. Det er en vesentlig annen risikoprofil enn løsninger der hovedpassordet alene står mellom angriperen og innholdet.

2. Det brukes faktisk

En passordhåndterer som oppleves tungvint blir ikke brukt, og da har du betalt for falsk trygghet. 1Password er det verktøyet vi opplever at flest ansatte tar i bruk frivillig, også de som ikke er teknisk interesserte. Utfyllingen fungerer i nettleser, på mobil og i apper.

Hver ansatt får også en gratis familiekonto til privat bruk. Det høres ut som en bonus, men det er egentlig et sikkerhetstiltak: når de private passordene har et sted å bo, slutter de å ligge i jobbhvelvet – og de private vanene blir bedre, noe bedriften tjener på når den ansatte bruker samme hode på jobb.

3. Administrasjon som faktisk gir kontroll

  • Hvelv per gruppe. Regnskap ser regnskapspassordene, markedsføring ser sine. Ingen deler alt med alle.
  • Watchtower varsler om passord som er svake, gjenbrukte eller funnet i kjente lekkasjer, og om tjenester der dere bør slå på tofaktor.
  • Kobling mot Entra ID (og Okta, Google Workspace og flere) for innlogging og for å opprette og fjerne brukere automatisk.
  • Avslutning tar sekunder. Brukeren suspenderes, tilgangen til delte hvelv forsvinner, og du har logg på hva som ble brukt.

4. Den tar dere videre til passkeys

Passkeys er i ferd med å erstatte passord på stadig flere tjenester. De kan ikke phishes, fordi de er bundet til riktig nettadresse. 1Password lagrer og synkroniserer passkeys på tvers av enheter, så dere kan ta dem i bruk der de finnes, og beholde passord der de ikke gjør det. Det gjør valget i dag til et valg dere ikke må gjøre om igjen om to år.

Hva det koster

Prisene under er 1Passwords egne listepriser i dollar ved årlig betaling, hentet 22. oktober 2026. Sjekk gjeldende pris før dere bestemmer dere.

Plan

Pris

Passer for

Teams Starter Pack

24,95 USD per måned for inntil 10 brukere

Den minste bedriften som bare vil ha orden

Business

8,99 USD per bruker per måned

De fleste. Her ligger Entra ID-kobling, Watchtower og rapporter

Enterprise

Pris på forespørsel

Store miljøer med egne krav

Det er 14 dagers gratis prøveperiode uten betalingskort. Sammenlign tallet med hva én kapret e-postkonto koster i tapt tid, svindelforsøk mot kundene dine og en gjennomgang i etterkant.

Hva vi ikke sier

Vi sier ikke at 1Password er det eneste riktige. Bitwarden er rimeligere og har åpen kildekode, og for en bedrift som vil drifte alt selv er det et reelt alternativ. Keeper og Dashlane er også solide valg.

Vi lander likevel på 1Password fordi kombinasjonen av Secret Key-modellen og en brukeropplevelse folk ikke klager på, gir høyest andel ansatte som faktisk bruker verktøyet. En passordhåndterer som står ubrukt er dyrere enn den dyreste lisensen.

Og den løser ikke alt. Den stopper ikke en ansatt fra å godkjenne en falsk innloggingsforespørsel, og den tar ikke backup av dataene deres. Det krever opplæring av de ansatte og backup av Microsoft 365.

Slik går dere fra kaos til kontroll

  • Skaff oversikt først. Skriv ned hvilke tjenester bedriften faktisk bruker, og hvem som har tilgang. De fleste blir overrasket over lengden på lista.
  • Sett opp hvelv etter funksjon, ikke etter person: Økonomi, Marked, Drift, Felles. Da blir tilgangsstyring noe dere gjør én gang.
  • Importer det som finnes. Passord fra nettleserne hentes rett inn, og så slår dere av lagring i nettleseren etterpå – ellers ender dere med to sannheter.
  • Rydd i det Watchtower flagger. Start med gjenbrukte passord på e-post, bank og alt som håndterer kundedata.
  • Slå på tofaktor overalt der det finnes, og lagre engangskodene i 1Password slik at de ikke forsvinner med en telefon.
  • Lag en rutine for ansatte som slutter. Suspender brukeren samme dag, og bytt passordene vedkommende hadde tilgang til i felleshvelvene.

Er dere usikre på hvor dere står, tar Ledersjekken fjorten spørsmål om tilgangsstyring, sikkerhetskopi og beredskap, og gir dere en score og en PDF å ta med i ledergruppa.

Spørsmål og svar

Det er det første alle spør om, og svaret er at alternativet er verre. I dag ligger passordene deres spredt i nettlesere, notatblokker, e-poster og hoder – uten kryptering og uten oversikt. I 1Password er alt kryptert på enheten før det forlater den, og det kreves både hovedpassord og Secret Key for å åpne det.

1Password kan ikke hente det frem for deg – det er nettopp derfor løsningen er trygg. I en bedriftskonto kan derimot en administrator starte gjenoppretting for en ansatt. Derfor bør dere ha minst to administratorer fra dag én.

Microsoft 365 sikrer Microsoft-kontoen. Men bedriften logger også inn i nettbank, regnskapssystem, nettbutikk, domeneleverandør og et titalls andre tjenester som ikke snakker med Entra ID. Det er de som trenger et hvelv.

Selve oppsettet er gjort på en formiddag for en vanlig småbedrift. Det som tar tid er oppryddingen i gamle passord, og den jobben blir lettere når dere tar den gradvis: nye passord lages i 1Password fra dag én, og gamle byttes etter hvert som de brukes.

Ja. Vi setter opp kontoen, strukturen på hvelvene, koblingen mot Entra ID der det er aktuelt, og rutinen for ansatte som slutter. Det er en del av IT-avtalen, eller en egen jobb hvis dere drifter selv.

Det korte svaret

Lange, unike passord på hver tjeneste, tofaktor på alt som har det, og et verktøy som gjør det enklere å gjøre riktig enn å jukse. Vi bruker 1Password selv, og det er derfor vi anbefaler det – ikke fordi det er det eneste som virker, men fordi det er det de ansatte faktisk tar i bruk.

Digital Rådgiver

Vil du ha hjelp med dette i bedriften?

Vi hjelper små og mellomstore bedrifter med Microsoft 365, e-post, mobil og IT-sikkerhet – enten det gjelder én konto eller hele bedriften. Ta kontakt for en uforpliktende prat.

Les også