Hvordan fungerer passwordadministratorer? 3 Forklarede metoder
Reklame
Har du tre eller fire adgangskoder, som du genanvender på alle dine websteder? Åh åh, det beder om problemer. Efter den hastighed, hvor dataovertrædelser sker i disse dage, er der en anstændig chance for, at nogen allerede har dit kodeord.
Selv hvis du endnu ikke er blevet kompromitteret, så er det mere sikkert end undskyld. Det er tid til at bruge en adgangskodemanager. Dette vil ikke kun gøre dine online-konti mere sikre, men det vil gøre dem lettere at administrere. Spørgsmålet er, hvilken type skal du bruge, og hvilke er de mest sikre?
1. Offline adgangskodeadministratorer
En password-app, der kører på din pc, skal gemme dine adgangskoder et eller andet sted. En fremgangsmåde er at placere disse oplysninger i en enkelt fil på din computer. Da denne fil indeholder meget følsomme data, vil enhver anstændig passwordadministrator være sikker på at kryptere filen.
Krypterede data er ikke ubrændbare, men det er en vanskelig opgave for de fleste at udføre. Plus det tager virkelig lang tid. De fleste tyve gider ikke at gennemgå indsatsen. Selv politiafdelinger og myndigheder kan finde opgaverne skræmmende. Men med nok tid og vilje er der en måde.
Så selvom dine data ikke er uigennemtrængelige, er det sandsynligvis sikkert, medmindre du gør noget for at gøre dig selv til et mål, der er værd at gøre.
Hvordan kommer du til dine data? Den enkleste metode er en hovedadgangskode. Din adgangskodeadministrator beder dig om at oprette en adgangskode, der er nødvendig for at dekryptere filen, som muligvis er kendt som et hvælv eller en database, der indeholder alle dine andre adgangskoder.
Du kan gøre hvelvet sværere at bryde ind ved at kræve en nøgle, som er en fil, der findes et sted skjult på din computer eller på en separat enhed, f.eks. En USB-stick.
Fordele:
- Giv mest kontrol og fleksibilitet
- Kun du ved, hvor du gemmer dine data
Ulemper:
- Kan kræve mere teknisk viden
- Mindst egnet til flere enheder
Når du opbevarer alle dine adgangskoder på ét sted, opretter du, hvad sikkerhedsfagfolk refererer til som et enkelt mislykkelsespunkt. Hvis du opbevarer alle dine kontanter i et hvælv, er der kun nogen, der har behov for at målrette mod et sted for at gå væk med hele din formue. Hvis du gemmer dine adgangskoder i mere end en fil, øger det mængden af arbejde, det kræver for at få adgang til alle dine data.
Du kan gøre jobbet endnu mere frustrerende ved at kryptere og gemme hver adgangskode i sin egen fil. Du kan gøre det ved hjælp af Pass password manager Sådan bruges Pass, Ultimate Open Source Password Manager Sådan bruges Pass, Ultimate Open Source Password Manager. Ser du en password manager til Linux eller Mac OS X, der er open source? Nå, du er heldig, fordi Pass er gratis, baseret på robuste krypteringsstandarder og super let at bruge! Læs mere .
Offline-adgangskodeadministratorer har en tendens til at være gratis at bruge. Nogle kan have funktioner, der kræver en ekstra betaling. Enpass er den eneste mulighed nedenfor.
Download: tastatur (gratis)
Download: Password Safe (gratis)
Download: Enpass (gratis, in-app-transaktioner)
Download: Pass (gratis)
2. Online-adgangskodeadministratorer
Adgangskodeadministratorer har eksisteret i lang tid, men den måde, vi kommer online på, har ændret sig i det sidste årti. Mange af os har ikke længere en primær computer, som vi altid bruger til internettet. Nu har vi adskillige enheder. Vi kan lige så sandsynligt logge ind på vores bankkonto fra en telefon som fra en bærbar computer.
Med flere enheder kan en password manager udgøre en udfordring. Hvis dine adgangssætninger alle er gemt på en computer og genereret tilfældigt, kan du hverken få adgang til dem på en anden enhed eller huske dem at indtaste manuelt. I nogle tilfælde kan du synkronisere dine adgangskoder, men du kan være heldig, hvis der ikke findes en kompatibel mobilapp.
Indtast onlineadgangskodeadministratorer De bedste adgangskodeadministratorer til enhver lejlighed De bedste adgangskodeadministratorer til enhver lejlighed Kæmper for at huske dine stadig mere detaljerede adgangskoder? Det er tid til at stole på en af disse gratis eller betalte adgangskodeadministratorer! Læs mere . Disse tjenester gemmer dine legitimationsoplysninger online, hvor du kan få adgang til dem fra mere end en enhed.
Internetbaserede adgangskodeadministratorer har en stor sårbarhed. Dine adgangskoder til alt er nu tilgængelige online. Hvis nogen kan få adgang til disse data, kan de efterligne dig, tage kontrol over dine konti og stjæle både dine penge og din identitet. Det er omtrent så slemt som nogen, der får hånden på dine husnøgler, din tegnebog og dit sociale sikkerhedskort.
Kodeordskryptering
For at reducere risikoen krypterer tjenester først adgangskoder på din enhed, før de uploades data online. Men tjenesterne håndterer ikke alle at beskytte disse data på samme måde. Har de evnen til at nulstille din hovedadgangskode, hvis du glemmer det? Hvordan håndterer de sikkerhedsspørgsmål?
For nemheds skyld er det godt for webstedet at være i stand til at hjælpe dig med at genvinde adgang til dine data. Men hvis de mennesker, der arbejder i virksomheden, er i stand til det, betyder det, at en indtrængende også har muligheder. Disse virksomheder tilføjer også ofte ekstra funktioner til at lokke brugere, der i sidste ende kan sætte dine data i større risiko, såsom automatisk at logge ind på websteder.
Fordele:
- Mest enkel at bruge
- Synkronisering sker automatisk
- Understøtter det bredeste antal enheder
Ulemper:
- Dine data gemmes online
- Nogle bekvemmelighedsfunktioner gør dig mindre sikker
- Mange funktioner koster penge
Online-adgangskodeadministratorer er de mest kommercielle. Mens mange er gratis at bruge, reserverer de normalt visse funktioner til betalte abonnementer. Nogle tjenester kræver et abonnement overhovedet til at bruge.
Download: LastPass (gratis)
Download: Bitwarden (gratis)
Download: Dashlane (gratis)
Download: 1Password (gratis prøveversion, abonnement krævet)
3. Stateless passwordadministratorer
Selv med kryptering betyder brugen af en af ovenstående metoder at oprette en registrering af dine adgangskoder, der ikke tidligere eksisterede. Dette er ikke den eneste risiko, du kan tage med en adgangskodemanager. Gør du disse 6 Password Manager-sikkerhedsfejl? Lager du disse 6 Password Manager-sikkerhedsfejl? Adgangskodeadministratorer kan kun være så sikre, som du vil have dem til at være, og hvis du laver en af disse seks grundlæggende fejl, vil du ende med at gå på kompromis med din online sikkerhed. Læs mere. Sådanne faktorer kan gøre ideen om at bruge en adgangskodemanager særligt off-put.
Men der er adgangskodeadministratorer derude, der ikke holder krypterede kopier af dine adgangskoder liggende. I stedet genererer de adgangskoder baseret på enkle, let at huske variabler. En almindelig tilgang er at oprette en adgangskode ved hjælp af en kombination af din hovedadgangskode og et websteds navn.
Hver gang du indtaster disse oplysninger, får du den samme adgangskode.
Selv hvis en hacker ved, hvilket program du bruger og den underliggende algoritme, har de stadig brug for din hovedadgangskode, webstedsnavnet og adgangskodens længde for at replikere din sikkerhedsnøgle. På den anden side, hvis nogen sprækker en konto og finder ud af dit hovedadgangskode, er det muligt for dem at finde ud af alle dine andre uden at skulle trænge ind i nogen form for hvælving.
Fordele:
- Intet kodeordhvelv at beskytte
- Ingen grund til at synkronisere data
Ulemper:
- Ingen måde at notere websteder med usædvanlige adgangskodekrav
- Ingen let måde at håndtere websteder, hvis adgangskoder du har haft til at ændre
Stateless password-administratorer har en tendens til at være open source-projekter, som du kan downloade gratis. Ingen abonnementer er påkrævet.
Download: PwdHash (gratis)
Download: SuperGenPass (gratis)
Download: LessPass (gratis)
Download: HashPass (gratis)
Hvilket Password Manager-system er bedst?
En adgangskodemanager, der kun findes på dit skrivebord, er fantastisk, men hvis du tager genveje for at logge ind fra din telefon eller på biblioteket, kan du muligvis pirke huller i din egen sikkerhed. En online adgangskodemanager kan være mere praktisk og intuitiv, men du er stadig nødt til at stole på dine adgangskoder i en andens hænder. Hvad laver du?
Der er ikke sådan noget som perfekt sikkerhed. Hvis du arbejder under de mest hemmelighedsfulde af forhold, skal du måske gemme separate kodeordhvelve, alt sikret med nøglefiler på forskellige USB-sticks. Lyder det som for meget besvær? Selv hvis din tekniske erfaring ender med at vide, hvordan du bruger e-mail og sociale medier, kan du finde ud af LastPass eller 1Password.
Enhver af disse indstillinger er mere sikker end at genbruge de samme få adgangskoder. Når du først begynder at bruge en adgangskodemanager, kæmper du imidlertid allerede mod cyberkriminelle. Nu skal du tage det næste trin: her er, hvordan du beskytter dig mod dataforbrud Sådan imødegås brud på data: 3 enkle måder at beskytte dine data Sådan imødegås dataovertrædelser: 3 enkle måder at beskytte dine data Dataforbrud rammer ikke kun aktiekurser og regeringsafdelingens budgetter. Hvad skal du gøre, når der er nyheder om et brud? Læs mere .
Udforsk mere om: Kryptering, Online sikkerhed, Password Manager.
