![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/sv_SE/52d714626638d3391623c853be0c593b.png)
Säkerhetsrekommendationer för lösenord
Lösenordslistan för Autofyll lösenord i iOS, iPadOS och macOS indikerar vilka av en användares sparade lösenord som återanvänds på flera webbplatser, vilka lösenord som anses vara svaga och lösenord som har äventyrats genom en dataläcka.
Översikt
Om samma lösenord används för fler än en tjänst kan dessa tjänster bli sårbara för ett inloggningsangrepp. Om en tjänst hackas och lösenord läcker ut kan angripare testa samma inloggningsuppgifter på andra tjänster för att manipulera ytterligare konton.
Ett lösenord markeras som återanvänt om funktionen identifierar att samma lösenord använts för fler än en domän.
Lösenord markeras som svaga om de enkelt kan gissas av en angripare. iOS, iPadOS och macOS identifierar vanliga mönster som används till att skapa lösenord som är lätta att komma ihåg, t.ex. genom att använda ord från en ordbok, vanliga teckenutbyten (t.ex. ”p4ssw0rd” istället för ”password”), mönster som går att hitta på tangentbordet (t.ex. ”q12we34r” från ett QWERTY-tangentbord) eller upprepade sekvenser (t.ex. ”123123”). Dessa mönster används ofta för att skapa lösenord som uppfyller olika tjänsters minimikrav för lösenord, men används också ofta av angripare som försöker knäcka lösenordet genom att prova stora mängder lösenord.
Eftersom många tjänster specifikt begär en fyr- eller sexsiffrig PIN-kod utvärderas dessa korta lösenkoder med andra regler. PIN-koder anses svaga om de hör till någon av de vanligaste PIN-koderna, om de är en stigande eller fallande sekvens som ”1234” eller ”8765” eller om de följer ett upprepat mönster, t.ex. ”123123” eller ”123321”.
Lösenord markeras som läckta om funktionen för lösenordsövervakning signalerar att de har ingått i en dataläcka Mer information finns i Lösenordsövervakning.
Svaga, återanvända och läckta lösenord indikeras antingen i listan över lösenord (macOS) eller finns med i det dedikerade gränssnittet Säkerhetsrekommendationer (iOS och iPadOS). Om användaren loggar in på en webbplats i Safari med ett tidigare sparat lösenord som är väldigt svagt, eller som har äventyrats genom en dataläcka, visas en varning som uppmanar användaren att uppgradera till ett automatiskt starkt lösenord.
Uppgradera säkerheten för kontoautentisering i iOS och iPadOS
Appar som implementerar AAME (i ramverket Authentication Services) kan tillhandahålla enkel uppgradering med bara ett knapptryck för lösenordsbaserade konton – de kan nämligen växla över till att använda Logga in med Apple eller ett automatisk starkt lösenord. Den här tilläggspunkten är tillgänglig för iOS och iPadOS.
Om en app har implementerat tilläggspunkten och är installerad på enheten kan användaren se tilläggsuppgraderingsalternativ när säkerhetsrekommendationer visas för behörigheter kopplade till appen i lösenordshanteraren för iCloud-nyckelring i Inställningar. Uppgraderingsalternativen erbjuds också när en användare loggar in i appen med osäkra inloggningsuppgifter. Appar kan be systemet att inte visa uppgraderingsalternativ efter inloggning. Genom att använda nya AuthenticationServices API kan appar också anropa sina tillägg och utföra uppgraderingar själva, i första hand från en skärm med kontoinställningar eller kontohantering i appen.
Appar kan välja att stöda uppgradering till starka lösenord, uppgradering till Logga in med Apple eller både och. Vid en uppgradering till starka lösenord genererar systemet ett automatiskt starkt lösenord åt användaren. Om det behövs kan appen tillhandahålla anpassade lösenordsregler som sedan följs när det nya lösenordet genereras. När en användare byter från användning av ett lösenord till användning av Logga in med Apple för ett konto tillhandahåller systemet en ny behörighet för Logga in med Apple till tillägget för associering till kontot. Den e-postadress som användaren har kopplat till Apple-ID:t ingår inte i behörigheten. Efter en lyckad uppgradering till Logga in med Apple raderar systemet den tidigare använda lösenordsbehörigheten från användarens nyckelringen om den är sparad där.
AAME har möjlighet att utföra ytterligare användarautentisering innan en uppgradering genomförs. För uppgraderingar som initierats via lösenordshanteraren, eller efter inloggning till en app, tillhandahåller tillägget användarnamn och lösenord för kontot inför uppgraderingen. För uppgraderingar inuti appar tillhandahålls endast användarnamnet. Om tillägget kräver ytterligare användarautentisering kan det begära att få visa ett anpassat användargränssnitt innan uppgraderingen kan fortsätta. Möjligheten att visa ett det här användargränssnittet finns för att tillägget ska kunna be användaren att ange en andra autentiseringsfaktor för att auktorisera uppgraderingen.