Hvordan fungerer passordledere? 3 Metoder forklart
Annonse
Har du tre eller fire passord som du resirkulerer på alle nettstedene dine? Åh, det ber om problemer. I takt med at brudd på data skjer i disse dager, er det en anstendig sjanse for at noen allerede har passordet ditt.
Selv om du ikke har blitt kompromittert ennå, er du tryggere enn beklager. Det er på tide å bruke en passordbehandling. Ikke bare vil dette gjøre online-kontoene dine sikrere, men det vil gjøre dem enklere å administrere. Spørsmålet er, hvilken type skal du bruke, og hvilke er de mest sikre?
1. Offline passordadministratorer
En passordbehandler-app som kjører på din PC, må lagre passordene dine et sted. En tilnærming er å plassere den informasjonen i en enkelt fil på datamaskinen din. Siden denne filen inneholder veldig sensitive data, vil enhver anstendig passordbehandling sørge for å kryptere filen.
Krypterte data er ikke ufravikelige, men det er en vanskelig oppgave for folk flest å påta seg. Pluss at det tar veldig lang tid. De fleste tyver gidder ikke å gå gjennom innsatsen. Selv politiavdelinger og offentlige etater kan finne oppgaven skremmende. Men med nok tid og vilje, er det en måte.
Så selv om dataene dine ikke er ugjennomtrengelige, er det sannsynligvis trygt med mindre du gjør noe for å gjøre deg selv til et mål som er verdt innsatsen.
Hvordan kommer du til dataene dine? Den enkleste tilnærmingen er et hovedpassord. Passordbehandleren din ber deg om å opprette et passord som er nødvendig for å dekryptere filen, som kan kalles et hvelv eller en database, som inneholder alle de andre passordene dine.
Du kan gjøre hvelvet vanskeligere å bryte inn ved å kreve en nøkkel, som er en fil som finnes et sted skjult på datamaskinen din eller på en egen enhet, for eksempel en USB-pinne.
Pros:
- Gi mest mulig kontroll og fleksibilitet
- Bare du vet hvor du lagrer dataene dine
Ulemper:
- Kan kreve mer teknisk kunnskap
- Minst egnet for flere enheter
Når du oppbevarer passordene dine ett sted, lager du det sikkerhetsfagfolk refererer til som et eneste feil punkt. Hvis du lagrer alle kontantene dine i ett hvelv, er det bare noen som trenger å målrette seg mot ett sted for å gå bort med hele formuen. Hvis du lagrer passordene dine i mer enn en fil, øker det mengden arbeid det tar å få tilgang til alle dataene dine.
Du kan gjøre jobben enda mer frustrerende ved å kryptere og lagre hvert passord i sin egen fil. Du kan gjøre det ved å bruke Pass passordbehandling Hvordan bruke Pass, Ultimate Open Source Password Manager Hvordan bruke Pass, Ultimate Open Source Password Manager. Ser du etter en passordbehandler for Linux eller Mac OS X som er åpen kildekode? Vel, du er heldig, fordi Pass er gratis, basert på solide krypteringsstandarder, og superenkelt å bruke! Les mer .
Offline passordledere har en tendens til å være gratis å bruke. Noen kan ha funksjoner som krever en ekstra betaling. Enpass er det eneste alternativet nedenfor.
Last ned: Tastatur (gratis)
Last ned: Passordsikkert (gratis)
Last ned: Enpass (gratis transaksjoner i appen)
Last ned: Pass (gratis)
2. Online passordadministratorer
Passordledere har eksistert i lang tid, men måten vi blir på nettet har endret seg det siste tiåret. Mange av oss har ikke lenger en primær datamaskin som vi alltid bruker for internett. Nå har vi mange enheter. Det er like sannsynlig at vi logger på bankkontoen vår fra en telefon som fra en bærbar datamaskin.
Med flere enheter kan en passordbehandling utgjøre en utfordring. Hvis passfrasene dine alle er lagret på en datamaskin og generert tilfeldig, kan du verken få tilgang til dem på en annen enhet eller huske dem å skrive inn manuelt. I noen tilfeller kan du synkronisere passordene dine, men du kan være flaks hvis en kompatibel mobilapp ikke eksisterer.
Angi passordledere online De beste passordlederne for enhver anledning De beste passordbehandlerne for enhver anledning Sliter med å huske de stadig mer detaljerte passordene dine? Det er på tide å stole på en av disse gratis eller betalte passordbehandlere! Les mer . Disse tjenestene lagrer legitimasjon online, hvor du kan få tilgang til dem fra mer enn én enhet.
Internett-baserte passordadministratorer har en stor sårbarhet. Passordene dine til alt er nå tilgjengelig online. Hvis noen kan få tilgang til disse dataene, kan de ettergi deg, ta kontroll over kontoene dine og stjele både pengene og identiteten din. Det er omtrent så ille som at noen får hånda på husnøklene, lommeboka og trygdekortet ditt.
Passordskryptering
For å redusere risikoen, krypterer tjenester passordene på enheten din først før du laster opp dataene online. Men tjenestene takler ikke alle å beskytte disse dataene på samme måte. Har de muligheten til å tilbakestille hovedpassordet ditt hvis du glemmer det? Hvordan håndterer de sikkerhetsspørsmål?
For enkelhets skyld er det flott for nettstedet å kunne hjelpe deg med å få tilgang til dataene dine igjen. Men hvis personene som jobber i selskapet er i stand til å gjøre det, betyr det at det er alternativer for en inntrenger å gjøre det også. Disse selskapene legger ofte til ekstra funksjoner for å lokke brukere som til slutt kan sette dataene dine i større risiko, for eksempel automatisk pålogging på nettsteder.
Pros:
- Enklest å bruke
- Synkroniseringen skjer automatisk
- Støtter det bredeste antallet enheter
Ulemper:
- Dataene dine lagres online
- Noen bekvemmelighetsfunksjoner gjør deg mindre sikker
- Mange funksjoner koster penger
Online passordledere er de mest kommersielle. Mens mange er gratis å bruke, reserverer de vanligvis visse funksjoner for betalte abonnement. Noen tjenester krever abonnement i det hele tatt.
Last ned: LastPass (gratis)
Last ned: Bitwarden (gratis)
Last ned: Dashlane (gratis)
Last ned: 1Password (gratis prøveperiode, abonnement kreves)
3. Stateless passordadministratorer
Selv med kryptering betyr bruk av en av metodene ovenfor å lage en oversikt over passordene dine som ikke tidligere eksisterte. Dette er ikke den eneste risikoen du kan ta med en passordbehandler. Gjør du disse 6 Password Manager-feilene? Lager du disse 6 passordbehandlerne feilfeil? Passordbehandlere kan bare være så sikre som du vil at de skal være, og hvis du gjør noen av disse seks grunnleggende feilene, vil du ende opp med å kompromittere din online sikkerhet. Les mer, heller. Slike faktorer kan gjøre ideen om å bruke en passordbehandler spesielt vanskelig.
Men det er passordadministratorer der ute som ikke holder krypterte kopier av passordene dine liggende. I stedet genererer de passord basert på enkle, lett å huske variabler. En vanlig tilnærming er å lage et passord ved å bruke en kombinasjon av hovedpassordet og navnet på et nettsted.
Hver gang du skriver inn denne informasjonen, får du det samme passordet.
Selv om en hacker vet hvilket program du bruker og den underliggende algoritmen, trenger de fremdeles ditt hovedpassord, nettstedets navn og lengden på passordet for å gjenskape sikkerhetsnøkkelen. På den annen side, hvis noen sprekker en konto og finner ut hovedpassordet ditt, er det mulig for dem å regne ut alle de andre uten å måtte slå inn i noen form for hvelv.
Pros:
- Ingen passordhvelv å beskytte
- Du trenger ikke å synkronisere data
Ulemper:
- Ingen måte å merke nettsteder med uvanlige krav til passord
- Ingen enkel måte å håndtere nettsteder med passord du har måttet endre
Stateless passord ledere har en tendens til å være open source prosjekter som du kan laste ned gratis. Ingen abonnement kreves.
Last ned: PwdHash (gratis)
Last ned: SuperGenPass (gratis)
Last ned: LessPass (gratis)
Last ned: HashPass (gratis)
Hvilket passordbehandlingssystem er best?
En passordbehandling som bare eksisterer på skrivebordet ditt, er flott, men hvis du tar snarveier for å logge inn fra telefonen eller på biblioteket, kan det hende du pirker hull i din egen sikkerhet. En online passordbehandler kan være mer praktisk og intuitiv, men du må fremdeles stole på passordene dine i andres hender. Hva gjør du?
Det er ikke noe som heter perfekt sikkerhet. Hvis du jobber under de mest hemmelighetsfulle forholdene, bør du kanskje lagre separate passordhvelv, alle sikret med nøkkelfiler på forskjellige USB-pinner. Høres ut som for mye bry? Selv om din tekniske erfaring ender med å vite hvordan du bruker e-post og sosiale medier, kan du finne ut LastPass eller 1Password.
Et av disse alternativene er sikrere enn å bruke de samme få passordene igjen. Når du begynner å bruke en passordbehandler, kjemper du imidlertid allerede mot nettkriminelle. Nå tar du neste trinn: her er hvordan du beskytter deg mot brudd på data Slik motvirker du brudd på data: 3 enkle måter å beskytte dine data Hvordan motarbeide datainnbrudd: 3 enkle måter å beskytte dine data offentlige avdelings budsjetter. Hva bør du gjøre når nyheter om et brudd slår til? Les mer .
Utforsk mer om: Kryptering, Online Security, Password Manager.
