Adgangskoder er en irriterende, men stadig mere nødvendig del af dit digitale liv. Sikkerhedseksperter siger, at du skal oprette unikke og komplekse adgangskoder til hver enkelt konto og login, men mentalt er det svært at holde styr på en stadigt voksende liste med bogstaver, tal og symboler.
Men en adgangskodeadministrator kan alt dette og meget mere og tager meget af smerten ud af at være sikker, mens han er online.
Disse programmer hjælper med at administrere og beskytte ikke kun din samling af webstedets login -adgangskoder, men også pin -numre, kreditkort og andre private detaljer. Disse følsomme oplysninger er beskyttet mod nysgerrige øjne i en digital hvælving med lag af kryptering og en hovedadgangskode, som kun du kender.
På denne side:
- Hvad er adgangskodeadministratorer?
- Hvorfor har jeg brug for en password manager?
- Er password -ledere sikre?
- Hvad koster adgangskodeadministratorer?
- Er mine eksisterende adgangskoder sikre?
Køb smartere med CHOICE -medlemskab
- Find de bedste mærker
- Undgå dårlige kunstnere
- Få hjælp, når det går galt
Hvad er adgangskodeadministratorer?
Simpelthen er adgangskodeadministratorer en sikker database med adgangsnøgler, f.eks. Adgangskoder. De er overkommelige, nemme at bruge og er det mest effektive middel til at holde dine loginoplysninger sikre, uden at huske hver enkelt adgangskode på tværs af alle dine konti. Og hvis du ikke er den slags, der kan huske en telefonbog, har du brug for en.
De fleste adgangskodeadministratorer har dog mange flere funktioner. De kan:
- logger dig automatisk ind på websteder, tjenester, konti og så videre
- vurdere styrken og kvaliteten af dine adgangskoder (svage, stærke osv.)
- opsæt tofaktorautentificering (som tilføjer endnu et trin til loginprocessen, f.eks. en ekstra engangsadgangskode, der sendes til din smartphone via sms)
- levere sikkerhedsrapporter såsom gentagne adgangskodebeskeder og oplysninger om usikre websteder
- give dig besked, når nogen har brugt eller forsøgt at bruge dine loginoplysninger
- generere nye adgangskoder
- synkroniseres med din smartphone
Sidstnævnte funktion er særlig praktisk, da din adgangskodeadministrator kan oprette komplekse adgangskoder fulde af bogstaver, tal og symboler, der ville tage tusinder af år at knække - og du behøver ikke at huske dem. De er langt fra den samling af fødselsdage, du sikkert har brugt.
Nogle lader dig også tilføje flere brugere til en enkelt konto, så du kan dele relevante adgangskoder med din partner, børn, slægtninge og nære venner.
Nogle har også en digital arvsfunktion, der betyder, at alle dine private og værdifulde oplysninger ikke går tabt i tilfælde af din død eller invaliditet.
LastPass er en populær adgangskodeadministrator.
Hvorfor har jeg brug for en password manager?
Det er vigtigt at have en anden adgangskode til hver konto. Hvis du bruger en eller to, og de er kompromitterede, kan hackere bryde ind på ethvert websted, service osv., Som du logger ind på. Password managers holder styr på dine forskellige detaljer, så du ikke behøver, og de gør det sikkert.
Selvom nogen stjæler din computer eller fjernadgang til dit skrivebord, kan de ikke komme ind i din digitale hvælving uden din hovedadgangskode. Dette gør ledere meget mere sikre end et simpelt dokument skjult på din pc. Den eneste ækvivalent er en håndskrevet liste, låst inde i et pengeskab, og lad os se det i øjnene, det er bare upraktisk.
Adgangskoder i lommen
De fleste adgangskodeadministratorer inkluderer også apps, så du sikkert kan få adgang til dine loginoplysninger på farten. Du behøver heller ikke bekymre dig, hvis din telefon går rundt, da gode apps giver det samme beskyttelsesniveau som deres softwareækvivalenter.
Bemærk, at desktop- og mobilversioner af softwaren ikke altid er identiske med hensyn til funktioner og brugervenlighed, så prøv softwaren på begge platforme, før du beslutter dig for, hvilken du vil bruge.
Nogle adgangskodeadministratorer beskytter din digitale arv ved at give en betroet person adgang i tilfælde af din død eller invaliditet
Er password -ledere sikre?
Når du har indtastet dine oplysninger, bruger adgangskodeadministratorer et system i flere trin til at beskytte dine oplysninger.
Hovedadgangskode
Når du opretter en konto, skal du komme med en hovedadgangskode, der låser dine beskyttede oplysninger op. Dette er den eneste nøgle til din hvælving, så du skal holde den hemmelig og sikker. Password manager gemmer ikke disse oplysninger af sikkerhedsmæssige årsager.
Men hvad sker der, hvis du glemmer dit hovedadgangskode? Godt, det kaldes en hovedadgangskode af en grund, og medmindre din hukommelse vender tilbage, kommer du ikke ind i boksen. Meget få har en adgangskodegendannelsesfunktion, af den simple grund, at det kan blive kompromitteret.
Nogle adgangskodeadministratorer har imidlertid en funktion, der kan give en tredjepart, f.eks. En nær slægtning eller ven, adgang til dit hvælv efter et bestemt tidspunkt. Dette er praktisk i tilfælde af ulykke eller død og gør det muligt at videregive dine værdifulde oplysninger til en betroet person.
Du kan også bruge dette til at få adgang til kontoen for en slægtning, der er død, eller som ikke længere kan forsørge sig selv (f.eks. På grund af demens eller slagtilfælde). Dette adgangsniveau kræver bevis for forhold, f.eks. En fødselsattest eller godkendelse fra den anden part.
Brug af en password manager med en digital arvsfunktion som denne betyder det arbejde, du hver dag bruger på at holde styr på dine websteder, konti og adgangskoder kan betale sig stor tid, for hvem der skal sortere vores sager, når du er væk eller ikke er i stand til at tage sig af dem dig selv.
Kryptering
Selvom en hacker administrerer at komme ind i din hvælving, er de indeholdte data krypteret. Det betyder, at softwaren konverterer den til en krypteret serie af tilfældige bogstaver, tal og symboler, der er fuldstændig meningsløse, og som kun softwaren kan afvikle.
Din hovedadgangskode fungerer som dekrypteringsnøglen, og derfor kan du se alt i din hvælving. Når du logger ud, krypteres indholdet igen.
De fleste adgangskodeadministratorer bruger AES-256 bit kryptering, som er det foretrukne sikkerhedsværktøj for offentlige myndigheder verden over.
En grundlæggende illustration af kryptering på arbejdet.
Automatiske log-in
Plugins, der opretter et link mellem din hvælving og webstedet, programmet eller appen, giver dig mulighed for automatisk at logge ind. Disse plugins er oprettet af softwareudvikleren til password manager. De er dog helt valgfrie.
Opbevaring
Dine adgangskoder gemmes et af to steder, lokalt eller i skyen.
Fordele ved cloud storage
- Øjeblikkelig backup.
- Lille chance for at miste data i din hvælving (især hvis din harddisk fejler).
- Let at synkronisere oplysninger på tværs af enheder.
Ulemper ved opbevaring i skyen
- Uden tvivl mindre sikker.
- Mål for hackere.
- Risiko for at miste data, hvis virksomhedens servere fejler eller lukker ned.
- Risiko for at miste data, hvis virksomheden lukker ned.
- Potentielt ude af stand til at få adgang til hvælving, hvis internettet ikke er tilgængeligt.
Lokale opbevaringsprofiler
- Potentielt sikrere end at gemme data offsite (især hvis du holder computeren offline).
- Tilgængelig uden internetforbindelse.
- Lavere risiko for datatab (ingen afhængighed af virksomhedens servere).
- Mindre fristende for hackere (én bruger mod titusinder).
Lokale opbevaringsmuligheder
- Ingen øjeblikkelig backup offsite.
- Mulighed for tab af data, hvis harddisk mislykkes.
- Vanskeligt at synkronisere data på tværs af enheder.
Hvad koster adgangskodeadministratorer?
De fleste sælges som en abonnementstjeneste. De koster mellem $ 15 og $ 50 per år. Nogle har familiepakker, der opkræver mindre pr. Bruger, hvis du tilmelder dig i grupper. Andre kan købes direkte. De starter typisk ved $ US60.
Du kan også finde gratis alternativer, der fungerer ganske godt. De er tilgængelige under open source -licensering (gratis og lovligt). De fleste betalte og gratis programmer er bygget på de samme open source -krypteringsværktøjer. Odds er, at værktøjerne i betalte programmer er identiske eller meget lig dem i gratis alternativer.
Så hvorfor betale?
- Et abonnement giver generelt adgang til skyen.
- Direkte betaling for en levetid licens begrænser dig til lokal opbevaring, selvom der er nogle undtagelser.
- Både abonnements- og livstidslicenser giver adgang til løbende support, så længe virksomheden er aktiv.
- Freebies bygges og vedligeholdes typisk af små teams af entusiaster eller onlinesamfund (ikke en dårlig ting, hvis de har erfaring med sikkerhed og programmering, men du får muligvis ikke konsekvent produktsupport, hvis noget går galt, eller adgang til cloud -lagring, fordi servere koster penge).
Stort set alle adgangskodeadministratorer inkluderer imidlertid en gratis prøveperiode, så du behøver ikke risikere at lægge penge på et program, der muligvis ikke matcher dine behov.
Er mine eksisterende adgangskoder sikre?
En underspillet fordel ved denne slags software er muligheden for hurtigt og nemt at generere nye adgangskoder til dine konti efter behov. Det er god praksis at ændre dine adgangskoder med jævne mellemrum, men de færreste af os er faktisk så på vagt. Imidlertid kan en adgangskodeadministrator nemt oprette nye, meget sikre adgangskoder og gemme dem i din hvælving med et eller to klik på en knap.
Nogle adgangskodeadministratorer indeholder en sikkerhedsrådgiverfunktion, der ser på dine eksisterende adgangskoder og give dig besked, hvis du har brugt den samme adgangskode på flere websteder, så du kan ændre den til unik adgangskoder. Adgangskodeadministratoren kan endda rådgive, hvis et websted, du har angivet i dit hvælving, er blevet kompromitteret, siden du oprettede dit kodeord, og rådgive om en ændring.
RoboForm er et eksempel på adgangskodehåndteringssoftware, der indeholder en adgangskodegenerator.
Folk har en tendens til at undervurdere, hvor let det er for hackere at knække adgangskoder. For eksempel kan en, der kender, knække følgende adgangskoder næsten øjeblikkeligt:
- abcd
- 1234
- adgangskode
- drowssap
- Star wars
- qwerty
- familie
- kaffe
- sandwich
Vær ærlig, hvor mange af disse adgangskoder bruger du? Hvor mange bruger du med fire eller fem symboler, og hvilke er inspireret af populærkulturen eller hvad der nu sidder på dit skrivebord? Tænkte nok.
Tilfældige generatorer i adgangskodeadministratorer gør det let at løse dette problem. For eksempel kan du smide en blanding af symboler og tal derinde, og tingene bliver lidt vanskeligere for nysgerrige øjne. Her er nogle eksempler, og hvor lang tid det ville tage en computer at revne ved hjælp af 'brute force' metoder:
- +! kodeord!+ = omkring 18 år at knække
- = omkring 29 år at knække
- ?+qw3r7y: {? = omkring 200 år at knække
Når du begynder at bruge tilfældigt genererede adgangskoder, får du resultater som dette:
- 4dhrE_gaB9pJ $ = omkring tre millioner år at knække
- sArRUZ88Yv \ tN_jf9 = cirka fire kvadrillion år at knække
Så medmindre du er en slags krypteringsgeni, et tilfældigt tal/bogstav/symbol generator, eller menneske supercomputer med evnen til permanent at beholde komplicerede bidder af data og oplysninger, er det tid til at få en password manager.
Besøg CHOICE Community forum for at dele dine tanker eller stille et spørgsmål.