Digital suverænitet

70 13 63 23

Password managers: ejerskab, jurisdiktion og vejen ud

Password managers: ejerskab, jurisdiktion og vejen ud

En password manager rummer adgangen til næsten alle organisationens systemer, og et brud eller en lukket konto rammer derfor bredt. Vurderingen hviler på de samme fire spørgsmål som for alle andre leverandører, suppleret med spørgsmålet om, hvordan I får jeres data ud igen.

Artiklen gennemgår fem password managers med forskellig placering og driftsform. Oplysningerne er hentet fra udbydernes egne sider, udgivelseslister og en tilsynsmyndighed 30. oktober 2026.

To slags risiko i samme værktøj

En password manager kan svigte på to måder. Den ene er et brud, hvor krypterede data stjæles og senere angribes. Den anden er, at adgangen til tjenesten forsvinder, fordi leverandøren lukker kontoen, ophører eller bliver ramt af en sanktion.

Kryptering beskytter mod den første risiko, hvis hovedadgangskoden er stærk. Den beskytter ikke mod den anden, fordi en lukket tjeneste også lukker for brugerens egne data. Hvordan en adgang kan lukkes uden et indbrud, gennemgås i → sanktioner og dekreter.

Notér password manageren i kortlægningen i → trin 1 som et kritisk system. Afhængigheden vurderes efter → trin 4.

LastPass viser, hvad et brud betyder

LastPass oplyste i sin meddelelse om sikkerhedshændelsen først i august 2022, at kildekode var taget fra et udviklingsmiljø. Opdateringen af 22. december 2022 oplyste, at en kopi af kundernes boksdata også var taget. Brugernavne, adgangskoder og noter var krypteret, mens fx webadresser lå ukrypteret.

Selskabet skrev, at nøglerne udledes af brugerens hovedadgangskode, og at svage hovedadgangskoder ville være lettere at gætte. Den britiske tilsynsmyndighed ICO gav 20. november 2025 LastPass UK Ltd en bøde på 1.228.283 pund. Ifølge ICO blev personoplysninger om omkring 1,6 mio. britiske kunder taget fra en backupdatabase.

Sagen viser, at ukrypterede felter og svage hovedadgangskoder kan gøre et brud alvorligt i mange år. Den viser også, at backup hos leverandøren er en del af angrebsfladen.

Spørgsmål, en password manager skal kunne besvare

Ud over de fire krav fra → trin 7 bør en password manager kunne besvare disse spørgsmål.

  • Hvem er den juridiske enhed og ejeren? · Og hvilken lovgivning er de underlagt, jf. → trin 2?
  • Hvor ligger de krypterede data? · Og hvilken infrastruktur kører tjenesten på?
  • Hvilke felter er krypteret? · Også webadresser, navne og metadata?
  • Kan tjenesten drives af jer selv? · Eller kun hos leverandøren?
  • Kan data eksporteres? · I hvilket format, og kan eksporten bruges i et andet værktøj?
  • Hvad sker der ved ophør? · Hvor længe kan I læse data, hvis kontoen lukkes?

Bitwarden efter de fire krav

  • Ejerskab · Ifølge privatlivspolitikken, revideret april 2024, er Bitwarden, Inc. et amerikansk selskab med adresse i Santa Barbara. Selskabet er tilsluttet EU-US Data Privacy Framework og er underlagt den amerikanske handelskommission FTC.
  • Hosting · Ifølge Bitwardens hjælpeside om datalagring behandles og gemmes boksdata i Microsoft Azure i USA eller EU. Tjenesten kan også drives på egne servere.
  • Aktualitet · Udgivelseslisten for klienterne viser skrivebordsversion 2026.10.2 fra 29. oktober 2026.
  • Prismodel · Prissiden for virksomheder viser planer pr. bruger pr. måned med årlig fakturering. Klientkoden er offentligt tilgængelig.

Egen drift fjerner leverandørens servere fra kæden, men ikke det amerikanske selskab bag softwaren og opdateringerne. Kontrollér selv, hvem der skal drive serveren, og hvordan den holdes opdateret.

1Password efter de fire krav

  • Ejerskab · Ifølge privatlivspolitikken med virkning fra 29. december 2025 drives tjenesten af AgileBits Inc., et canadisk selskab med hovedsæde i Toronto.
  • Hosting · Supportsiden om regioner viser tre regioner med data i USA, Canada eller EU. Kontoens region afgøres af, om den oprettes på 1Password.com, 1Password.ca eller 1Password.eu.
  • Aktualitet · Udgivelsessiden for Windows viser version 8.12.42 fra 20. oktober 2026.
  • Prismodel · Prissiden viser planer for privat, virksomhed og enterprise med månedlig eller årlig betaling og priser i blandt andet euro.

Hvilken infrastruktur EU-regionen kører på, fremgår af listen over underdatabehandlere og ikke af supportsiden. Kontrollér den selv, før kontoen oprettes, fordi regionen vælges ved oprettelsen.

Proton Pass efter de fire krav

Kontrollér selv, i hvilket land jeres data placeres, og hvordan Proton beskriver underleverandører for jeres plan.

KeePass efter de fire krav

  • Ejerskab · Ifølge kolofonen er Dominik Reichl i Metzingen i Tyskland ansvarlig. Programmet er ifølge licenssiden udgivet under GNU GPL version 2 eller senere.
  • Hosting · KeePass gemmer databasen som en lokal fil. Hvor filen ligger, og hvordan den deles, afhænger af jeres egen lagring.
  • Aktualitet · Nyhedsarkivet viser version 2.61.1 fra 1. maj 2026.
  • Prismodel · Programmet er gratis.

Et program med én ansvarlig udvikler giver fuld kontrol over data, men også en afhængighed af én person. Kontrollér selv, hvordan databasefilen sikkerhedskopieres, og hvem der har ansvaret for opdateringer på klienterne.

Uniqkey efter de fire krav

  • Ejerskab · Ifølge privatlivspolitikken er den dataansvarlige Uniqkey A/S i Herlev med CVR-nummer 39004127. Ejerkredsen fremgår ikke af politikken.
  • Hosting · Privatlivspolitikken, senest ændret 15. maj 2018, nævner ikke hostingland eller hostingleverandør. Den oplyser, at data i særlige tilfælde kan overføres til en leverandør uden for EU.
  • Aktualitet · Der blev ikke fundet en offentlig udgivelsesliste med versionsnumre og datoer.
  • Prismodel · Prisstrukturen kunne ikke aflæses af den offentlige prisside.

Gennemgangen giver dermed kun ét af fire svar fra udbyderens egne sider. Ejerkredsen findes i CVR, og hosting, aktualitet og prismodel må afklares direkte med udbyderen og skrives ind i aftalen.

Europæisk mærkat er ikke nok i sig selv

En password manager kan markedsføres som europæisk, selv om koden deles med en udgave et andet sted. Den sag gennemgås i → Passwork. Spørgsmålet om, hvem der skriver og vedligeholder koden, hører derfor med ved siden af spørgsmålet om ejerskab.

Hvordan europæiske mærkater kan dække over andre forhold, gennemgås i → sovereignty washing. Hvad lovgivningen giver myndighederne adgang til hos et amerikansk selskab, gennemgås i → Cloud Act.

Sådan forbereder I en exit fra password manageren

  1. Afprøv eksporten · Lav en prøveeksport og kontrollér, at den indeholder alle felter, vedhæftninger og delte samlinger.
  2. Afprøv importen · Importér eksporten i det alternativ, I har valgt, og kontrollér resultatet.
  3. Lav en nødadgang · Hav en krypteret kopi af de mest kritiske adgange uden for tjenesten, fx administratorkonti og nødkoder.
  4. Afklar ophør · Notér, hvor længe data kan læses, hvis kontoen opsiges eller lukkes.
  5. Planlæg skiftet · Flyt brugerne i grupper og luk den gamle tjeneste først, når alle delte samlinger er flyttet.

Overgangen beskrives i → trin 9. Eksporten kan indeholde alle adgangskoder i klartekst eller med svagere beskyttelse, så den skal behandles og slettes efter en fast procedure.

Det, oversigten ikke kan bedømme

Gennemgangen kan vise, hvem der står bag fem password managers, hvor de oplyser at gemme data, og hvilke svar der ikke findes på udbydernes egne sider. Den kan også vise, at et brud kan få følger i mange år.

Den kan ikke vise, om krypteringen er implementeret korrekt, eller om et værktøj passer til jeres krav. Alle fem er gået igennem på samme punkter uden en anbefaling. Oplysningerne er fra 30. oktober 2026.

En europæisk leverandør skal leve op til de samme sikkerhedskrav som alle andre. Det gennemgås i → Europæisk leverandør, samme sikkerhedskrav.

Betydningen for exit-planen

Notér for password manageren, hvem der ejer den, hvor data ligger, og om eksport og import er afprøvet. Hav en nødadgang uden for tjenesten, så en lukket konto ikke lukker for alle andre systemer.

Password manageren står sjældent alene blandt de kritiske tjenester. Afhængighedsgrad og exit-vurdering pr. system indgår i Nielco IT’s jurisdiktions- og afhængighedsvurdering.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ikke indgået forhandleraftaler med leverandører.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Seneste på bloggen

Statens udgifter til Microsoft: hvad tallene viser

Statens udgifter til Microsoft: hvad tallene viser

31. oktober 2026

Fysisk infrastruktur: hvem står bag pc'er, servere og netværksudstyr

Fysisk infrastruktur: hvem står bag pc’er, servere og netværksudstyr

30. oktober 2026

KL og kommunernes digitale handlefrihed

KL og kommunernes digitale handlefrihed

30. oktober 2026