Hvordan kodeordledere holder dine adgangskoder sikre

Det siger sig selv, at alle har brug for at bruge stærkere adgangskoder, og den bedste måde at gøre det på er med en password manager, du har brug for at begynde at bruge en Password Manager lige nu. Du er nødt til at begynde at bruge en Password Manager lige nu. Alle burde være ved hjælp af en adgangskodemanager. Faktisk betyder det, at du ikke bruger en password manager, du risikerer at blive hacket! . Sandheden er, at adgangskoder, der er svære at hacke, er lige så svære at huske, men alligevel har du virkelig brug for lange og komplekse adgangskoder 7 Adgangskodefejl, der sandsynligvis får dig til at blive hacket. af 2015 er blevet frigivet, og de er ret bekymrende. Men de viser, at det er absolut kritisk at styrke dine svage adgangskoder med blot et par enkle justeringer. .

Det er her, passwordadministratorer kommer godt med. Der er alle slags adgangskodeadministratorer derude, herunder nogle så grundlæggende som din browsers rudimentære liste over gemte adgangskodelister og nogle så omfattende som hele skysystemer, der fungerer på tværs af flere enheder og platforme.

Alle disse modeller har nogle grundlæggende fælles: De gemmer dine adgangskoder, de udfylder automatisk oplysninger på login-formularer, og de holder dine adgangskoder krypteret i databaser. Forskellene er, hvor disse databaser opbevares, hvilke typer krypterings- og gendannelsesmuligheder, der er tilgængelige.

Våbenet matematik: Krypterede adgangskoder

Din browser kan gemme adgangskoder, men det er ofte ikke meget sikkert Sådan får du vist Chromes gemte adgangskoder fra hvor som helst (og hvordan man stopper det) Sådan får du vist Chromes gemte adgangskoder fra hvor som helst (og hvordan man stopper det) At have mange online-konti kræver det mange adgangskoder. Og da det nu er konventionel visdom, at du har brug for en stærk adgangskode, kan du ikke slippe af sted med PASSWORD eller 12345.. En af de vigtigste appeller fra en adgangskodemanager er, at den gemmer alle dine adgangskoder bag et kodeord i en enkelt database.

At placere alle dine almindelige tekst-adgangskoder et sted er selvfølgelig ikke meget af en sikkerhedsforanstaltning i sig selv. I stedet skal dine adgangskoder være krypteret, hvilket sikrer dine adgangskoder. Men da mængden af ​​kontrol over adgangskodedatabaser kan variere, vil du finde ud af, hvilken model der fungerer bedst for dig.

Når kogt ned, er kryptering brugen af ​​matematik til at skjule dine data. Den nøgle, der bruges til at transformere ren tekst genereres tilfældigt, styrken af ​​krypteringen er baseret på denne nøglestørrelse i bits. I lægmannsbetingelser: jo flere bit, jo mere sikkerhed. Dette skyldes, at jo mere kompleks nøglen er, desto mere kompleks er den resulterende output.

Afhængig af algoritmen gentages denne substitution. I visse tilfælde transformeres de nøglen for yderligere at skjule output. Denne proces opretter det, der kaldes en hash, som ofte har tilføjet salt-ekstra randomisering føjet til hashprocessen. Dette sikrer, at den oprindelige værdi er helt skjult uden den rigtige startindgang, nøgle og salt.

Der er yderligere faktorer som blokstørrelse, initialiseringsvektorer og andre mere avancerede koncepter. Hvis du er interesseret i de gory detaljer, så tjek vores detaljerede oversigt over kryptering Hvordan fungerer kryptering, og er det virkelig sikkert? Hvordan fungerer kryptering, og er det virkelig sikkert? .

Lokale pengeskabe: Hold kontrol

Den bedste måde at holde en hemmelighed på er aldrig at fortælle det til nogen. Hvis du ikke vil have dine adgangskoder andre steder end på din harddisk, er en lokal adgangskodemanager din bedste mulighed. Dette holder dine data på en enhed, som du fysisk kontrollerer, og giver din sikkerhed direkte i dine egne hænder.

En af de mere populære passwordadministratorer er KeePass KeePass Password Safe - Det ultimative krypterede kodeordssystem [Windows, bærbart] KeePass Password Safe - Det ultimative krypterede kodeordssystem [Windows, bærbart] Gem dine adgangskoder sikkert. Komplet med kryptering og en anstændig adgangskodegenerator - for ikke at nævne plugins til Chrome og Firefox - KeePass er muligvis bare det bedste adgangskodestyringssystem derude. Hvis du…, en open source Windows-løsning med porte på Mac og Linux. Det giver en masse fleksibilitet og kontrol, herunder muligheden for at vælge mellem flere krypteringsalgoritmer.

Og hvis du leder efter en komplet flugt fra adgangskoder, kan du endda bruge nøglefiler til at låse dine adgangskoder op. (Du lægger nøglefiler på et USB-drev eller anden bærbar lagerplads og bruger derefter den fysiske enhed som en nøgle til at autentificere med maskinen.)

Ulempen med KeePass er den samme som dens styrker: du kontrollerer nøglerne til kongeriget, så hvis du mister dine nøglefiler eller masteradgangskode, er du heldig. I et sådant tilfælde ville din eneste mulighed være at starte fra bunden og indstille alle adgangskoder igen.

Din fil er også begrænset til det sted, hvor du gemmer den, så du er ansvarlig for alle sikkerhedskopier, du vil vedligeholde. Hvis du vil have mobilsynkronisering, bliver du nødt til at gøre det manuelt (eller med en separat synkroniseringstjeneste som Dropbox) og en kompatibel læser på din tablet / telefon. Og hvis noget går galt, er du på din egen.

Lokale ledere giver dig en masse sikkerhed og kontrol, men du mister en redningsplan og uhindret portabilitet.

Synkroniseringssystemer: Flere enheder

Hvis du jonglerer med flere enheder med mange adgangskoder, er det ikke den bedste løsning at holde en masterfil låst på en pc et eller andet sted - især hvis du prøver at logge ind på Amazon på din telefon eller tjekke din banksaldo på din tablet. Ikke svag adgangskoden bare for at gøre det mere mindeværdigt!

Det er her, hybridmetoder som 1Password Let 1Password for Mac Administrer dine adgangskoder og sikre data Lad 1Password til Mac Administrer dine adgangskoder og sikre data På trods af den nye iCloud-nøglering-funktion i OS X Mavericks, foretrækker jeg stadig kraften i at styre mine adgangskoder i AgileBits klassiker og populært 1Password, nu i sin fjerde version. kom ind, som bruger Dropbox eller dit lokale netværk til automatisk at synkronisere din adgangskode mellem enheder. Dette giver dig muligheden for at holde alt fungerer på tværs af enheder, men du er stadig den eneste med nøglen til dine data.

Men du mister nogle af de crunchier indstillinger, såsom flere krypteringsalgoritmer og logfil på nøglefiler.

Dette løser mange af ulemperne med den lokale kun-indstilling, da du kan holde din telefon, tablet og computer alle synkroniserede. Du bliver også nødt til at stole på Dropbox som en cloud-vært, skønt 1Password tilføjer et ekstra lag af sikkerhed på toppen med sin egen stærke kryptering, så du kan være sikker på alle sikkerhedsmæssige bekymringer.

Hvis du virkelig er bekymret for interceptorer og andre angrebsvektorer, kan du bare bruge dit lokale netværk til at synkronisere dine adgangskoder på tværs af enheder. Du har ikke noget håb om at gendanne et mistet hovedadgangskode, hvis du vælger denne rute, men det sikrer, at 1Password heller ikke har adgang.

Cloud-tjenester: Enhver enhed, hvor som helst

At holde alle dine adgangskoder i skyen kræver en vis tillid til et firma til at gøre tingene på den rigtige måde. Derefter var det ikke nogle brugere, der var ligeglade med det. Selv efter en stor hackinghændelse brydes LastPass: Skal du ændre dit hovedadgangskode? LastPass er overtrådt: Skal du ændre dit hovedadgangskode? Hvis du er LastPass-brugere, kan du føle dig mindre sikker, idet vi vide, at virksomheden den 15. juni meddelte, at de opdagede en indtrængen i deres servere. Er det på tide at ændre dit hovedadgangskode? , mange mennesker stadig Brug LastPass Den komplette guide til forenkling og sikring af dit liv med LastPass og Xmarks Den komplette guide til at forenkle og sikre dit liv med LastPass og Xmarks Mens skyen betyder, at du nemt kan få adgang til dine vigtige oplysninger, uanset hvor du er, betyder det også, at du har en mange adgangskoder at holde styr på. Derfor blev LastPass oprettet. . Gå figur.

LastPass opbevarer en krypteret kopi af din adgangskodedatabase i skyen, hvilket gør den tilgængelig på næsten enhver platform og browser, der kan tænkes. Du har brug for et premiummedlemskab LastPass Premium: Behandl dig selv med den bedste adgangskodestyring nogensinde [Rewards] LastPass Premium: Behandl dig selv med den bedste adgangskodestyring nogensinde [Belønninger] Hvis du aldrig har hørt om LastPass, er jeg ked af at sige det du har boet under en klippe. Dog læser du denne artikel, så du allerede har taget et skridt i den rigtige retning. LastPass ... til flere af deres funktioner, men det grundlæggende er der gratis.

Dine enheder udfører alle kryptering og dekryptering og sikrer, at din hovedadgangskode ikke findes på LastPass's servere. Hvis du ikke har adgang til Internettet, cachelagres en kopi lokalt, så du stadig kan låse op. Der er et ekstra lag af beskyttelse i totrinsbekræftelse LastPass bringer 2FA til alt, Apple Watch kunne redde dit liv ... [Tech News Digest] LastPass bringer 2FA til alt, Apple Watch kunne redde dit liv ... [Tech News Digest] LastPass gør tofaktorautentisering lettere, Apple Watch sparer et hjerteanfaldsoffer, Instagram virvarer dit feed, YouTube var oprindeligt en online datingside, og Siri hjælper Cookie Monster med at bage cookies. såvel.

Du er nødt til at stole på, at deres sikkerhed er så robust som lovet, da LastPass skaber et oplagt mål for hackere. Med en god masteradgangskode og totrinsbekræftelse aktiveret skal du dog være sikker på sikkerheden for dit kodeord sikkert. Og hvis du nogensinde glemmer din adgangskode, kan du gendanne dit pengeskab.

Bogstaveligt talt det mindste du kan gøre

Hvis du er en Mac- og / eller iOS-bruger, har du allerede adgang til en adgangskodemanager, der er indbygget i dit operativsystem: iCloud Keychain iCloud Keychain: Hvorfor du ønsker det og hvordan du bruger det iCloud Keychain: Why You Want It & How To Brug det iCloud Keychain er en sikker adgangskodemanager til både OS X Mavericks og iOS 7 til iPhone og iPad. Brug det til hurtigt og nemt at logge ind på websteder, Wi-Fi-netværk, internetkonti med mere. . Dette er en udvidelse af OS X-nøglering, der bruger iCloud til at holde alle dine adgangskoder synkroniseret på tværs af enheder.

Windows har en lignende funktion kaldet Credential Manager, men det har ikke den samme synkronisering på tværs af enheder.

Dette er temmelig sammenligneligt med hensyn til sikkerhed med LastPass, men det er begrænset til Apple-enheder. Medmindre du kun kører udelukkende på Apple-produkter, mangler du dine adgangskoder på nogle af dine andre enheder, hvilket kan være en enorm gener.

Selvom du er en stor Apple-fan, vil du stadig ikke have lyst til at låse dig ind i platformen, fordi du aldrig ved, hvilken slags andre enheder du muligvis får i fremtiden.

Du har virkelig brug for en adgangskodemanager

Medmindre du har en jernklædt hukommelse, vil det være vanskeligt at bruge forskellige adgangskoder på alle dine konti. Gør du det med vanskelige adgangskoder? Næsten umuligt. At få en passwordadministrator sikrer, at du kan holde alle dine konti sikkert og sikkert ved hjælp af en enkelt hovedadgangskode.

Find den model, der fungerer bedst med dig, og find det produkt, der fungerer bedst for dine enheder. Næsten hver manager har en gratis prøveversion eller et gratis lag, som du kan prøve. Når du har valgt, skal du gennemgå alle dine online-konti og opdatere adgangskoder for at være mere komplekse. Det er virkelig alt, hvad der er til det.

Hvis vi overså din favoritadgangsadministrator, fortæl os hvad det er, og hvorfor det er din favorit i kommentarerne.

Billedkredit: Bank Vault Door af KEG via Shutterstock, Ljupco Smokovski via Shutterstock, R. Mackay Photography, LLC via Shutterstock, higyou via Shutterstock, Plus69 via Shutterstock, Stephane Bidouze via Shutterstock