Hvordan kodeordledere holder dine adgangskoder sikre

Reklame

Det siger sig selv, at alle skal bruge stærkere adgangskoder, og den bedste måde at gøre det på er med en adgangskodemanager Du skal begynde at bruge en Password Manager lige nuI øjeblikket skulle alle bruge en adgangskodemanager. Faktisk betyder det, at du ikke bruger en password manager, dig større risiko for at blive hacket! Læs mere . Sandheden er, at adgangskoder, der er svære at hacke, er lige så svære at huske, men alligevel har du virkelig brug for det lange og komplekse adgangskoder 7 Fejl i adgangskode, der sandsynligvis får dig til at blive hacketDe værste adgangskoder fra 2015 er blevet frigivet, og de er ret bekymrende. Men de viser, at det er absolut kritisk at styrke dine svage adgangskoder med blot et par enkle justeringer. Læs mere .

Det er her, passwordadministratorer kommer godt med. Der er alle slags adgangskodeadministratorer derude, herunder nogle så basale som din browsers rudimentære liste over gemte adgangskodeliste og nogle så detaljerede som hele skysystemer, der fungerer på tværs af flere enheder og platforme.

Alle disse modeller har nogle grundlæggende fælles: De gemmer dine adgangskoder, de udfylder automatisk oplysninger på loginformularer, og de holder dine adgangskoder krypteret i databaser. Forskellene er, hvor disse databaser opbevares, hvilke typer krypterings- og gendannelsesmuligheder, der er tilgængelige.

Våbenet matematik: Krypterede adgangskoder

Din browser kan gemme adgangskoder, men det er ofte ikke særlig sikker Sådan får du vist Google Chrome gemte adgangskoder (og forhindrer andre i at kigge)Tror du, at Google Chrome's password manager bruger kryptering? Nix! Dine adgangskoder kan ses af alle. Her er, hvordan du forhindrer det. Læs mere . En af de vigtigste appeller fra en passwordadministrator er, at den gemmer alle dine adgangskoder bag et kodeord i en enkelt database.

At placere alle dine almindelige tekst-adgangskoder et sted er selvfølgelig ikke meget af en sikkerhedsforanstaltning i sig selv. I stedet skal dine adgangskoder være krypteret, hvilket sikrer dine adgangskoder. Men da mængden af ​​kontrol over adgangskodedatabaser kan variere, vil du finde ud af, hvilken model der fungerer bedst for dig.

Når det koges ned, er kryptering brugen af ​​matematik til at skjule dine data. Den nøgle, der bruges til at transformere ren tekst genereres tilfældigt, styrken af ​​krypteringen er baseret på denne nøglestørrelse i bits. I lægmannsbetingelser: jo flere bit, jo mere sikkerhed. Dette skyldes, at jo mere kompleks nøglen er, desto mere kompleks er den resulterende output.

Afhængig af algoritmen gentages denne substitution. I visse tilfælde transformeres de nøglen for yderligere at skjule output. Denne proces skaber det, der kaldes en hash, som ofte har tilsat salt - yderligere randomisering føjet til hashprocessen. Dette sikrer, at den originale værdi er helt skjult uden den rigtige startindgang, nøgle og salt.

Der er yderligere faktorer som blokstørrelse, initialiseringsvektorer og andre mere avancerede koncepter. Hvis du er interesseret i de gory detaljer, så tjek vores detaljerede fordeling af kryptering Hvordan fungerer kryptering, og er det virkelig sikkert? Læs mere .

Lokale pengeskabe: Hold kontrol

Den bedste måde at bevare en hemmelighed på er aldrig at fortælle det til nogen. Hvis du ikke vil have dine adgangskoder andre steder end på din harddisk, er en lokal adgangskodemanager din bedste mulighed. Dette holder dine data på en enhed, som du fysisk kontrollerer, og giver din sikkerhed direkte i dine egne hænder.

En af de mere populære adgangskodeadministratorer er KeePass KeePass Password Safe - Det ultimative krypterede kodeordssystem [Windows, bærbart]Opbevar dine adgangskoder sikkert. Komplet med kryptering og en anstændig adgangskodegenerator - for ikke at nævne plugins til Chrome og Firefox - KeePass er muligvis bare det bedste adgangskodestyringssystem derude. Hvis du... Læs mere , en open source Windows-løsning med porte på Mac og Linux. Det giver en masse fleksibilitet og kontrol, herunder muligheden for at vælge mellem flere krypteringsalgoritmer.

Og hvis du leder efter en fuldstændig flugt fra adgangskoder, kan du endda bruge nøglefiler til at låse dine adgangskoder op. (Du lægger nøglefiler på et USB-drev eller anden bærbar lagerplads og bruger derefter den fysiske enhed som en nøgle til at autentificere med maskinen.)

Ulempen med KeePass er det samme som dets styrker: du kontrollerer nøglerne til kongeriget, så hvis du mister dine nøglefiler eller masteradgangskode, er du heldig. I et sådant tilfælde ville din eneste mulighed være at starte fra bunden og indstille alle adgangskoder igen.

Din fil er også begrænset til det sted, hvor du gemmer den, så du er ansvarlig for alle sikkerhedskopier, du vil vedligeholde. Hvis du vil have mobilsynkronisering, bliver du nødt til at gøre det manuelt (eller med en separat synkroniseringstjeneste som Dropbox) og en kompatibel læser på din tablet / telefon. Og hvis noget går galt, er du på din egen.

Lokale ledere giver dig en masse sikkerhed og kontrol, men du mister en redningsplan og uhindret portabilitet.

Synkroniseringssystemer: Flere enheder

Hvis du jonglerer med flere enheder med mange adgangskoder, er det ikke tilfældet at holde en masterfil låst på en pc et eller andet sted bedste løsning - især hvis du prøver at logge på Amazon på din telefon eller kontrollere din banksaldo på din tablet. Svag ikke adgangskoden bare for at gøre det mere mindeværdigt!

Det er her hybrid tilgange 1Password Lad 1Password for Mac styre dine adgangskoder og sikre dataPå trods af den nye iCloud Keychain-funktion i OS X Mavericks, foretrækker jeg stadig kraften i at styre mine adgangskoder i AgileBits klassiske og populære 1Password, nu i sin fjerde version. Læs mere kom ind, der bruger Dropbox eller dit lokale netværk for automatisk at synkronisere din adgangskode mellem enheder. Dette giver dig muligheden for at holde alt arbejde på tværs af enheder, men du er stadig den eneste med nøglen til dine data.

Men du mister nogle af de crunchier indstillinger, såsom flere krypteringsalgoritmer og logfil på nøglefiler.

Dette løser mange af ulemperne ved indstillingen lokalt, da du kan holde din telefon, tablet og computer alle synkroniserede. Du skal dog også have tillid til Dropbox som en cloud-vært 1Password tilføjer et ekstra lag af sikkerhed på toppen med sin egen stærke kryptering, så du kan være sikker på alle sikkerhedsmæssige bekymringer.

Hvis du virkelig er bekymret for interceptorer og andre angrebsvektorer, kan du bare bruge dit lokale netværk til at synkronisere dine adgangskoder på tværs af enheder. Du har ikke noget håb om at gendanne et mistet hovedadgangskode, hvis du vælger denne rute, men det sikrer, at 1Password heller ikke har adgang.

Cloud-tjenester: Enhver enhed, hvor som helst

At have alle dine adgangskoder i skyen kræver en vis tillid til et firma til at gøre tingene på den rigtige måde. Derefter kunne nogle brugere ikke bryde sig mindre om det. Selv efter a stor hackinghændelse LastPass er overtrådt: Skal du ændre dit hovedadgangskode?Hvis du er LastPass-brugere, kan du føle dig mindre sikker, når du ved, at virksomheden den 15. juni meddelte, at de opdagede en indtrængen i deres servere. Er det tid til at ændre dit hovedadgangskode? Læs mere , mange mennesker stadig brug LastPass Den komplette guide til forenkling og sikring af dit liv med LastPass og XmarksMens skyen betyder, at du nemt kan få adgang til dine vigtige oplysninger, uanset hvor du er, betyder det også, at du har en masse adgangskoder at holde styr på. Derfor blev LastPass oprettet. Læs mere . Gå figur.

LastPass opbevarer en krypteret kopi af din adgangskodedatabase i skyen, hvilket gør den tilgængelig på næsten enhver platform og browser, der kan tænkes. Du har brug for en premium medlemskab LastPass Premium: Unn dig den bedste adgangskodestyring nogensinde [Belønninger]Hvis du aldrig har hørt om LastPass, er jeg ked af at sige, at du har boet under en klippe. Dog læser du denne artikel, så du allerede har taget et skridt i den rigtige retning. LastPass ... Læs mere for flere af deres funktioner, men det grundlæggende er der gratis.

Dine enheder udfører alle kryptering og dekryptering og sikrer, at din hovedadgangskode ikke findes på LastPass's servere. Hvis du ikke har adgang til Internettet, cachelagres en kopi lokalt, så du stadig kan låse op. Der er et ekstra lag beskyttelse i totrins verifikation LastPass bringer 2FA til alt, Apple Watch kunne redde dit liv... [Tech News Digest]LastPass gør tofaktorautentisering lettere, Apple Watch redder et hjerteanfaldsoffer, Instagram virvarer op dit feed, YouTube var oprindeligt et online datingside, og Siri hjælper Cookie Monster med at bage cookies. Læs mere såvel.

Du er nødt til at stole på, at deres sikkerhed er så robust som lovet, da LastPass skaber et oplagt mål for hackere. Men med en god masteradgangskode og totrinsverifikation aktiveret, skal du være sikker på sikkerheden for dit kodeord sikkert. Og hvis du nogensinde glemmer din adgangskode, kan du gendanne dit pengeskab.

Bogstaveligt talt det mindste du kan gøre

Hvis du er en Mac- og / eller iOS-bruger, har du allerede adgang til en adgangskodemanager indbygget i dit operativsystem: iCloud nøglering iCloud nøglering: Hvorfor du ønsker det og hvordan du bruger detiCloud Keychain er en sikker adgangskodemanager til både OS X Mavericks og iOS 7 til iPhone og iPad. Brug det til hurtigt og nemt at logge ind på websteder, Wi-Fi-netværk, internetkonti med mere. Læs mere . Dette er en udvidelse af OS X-nøglering, der bruger iCloud for at holde alle dine adgangskoder synkroniseret på tværs af enheder.

Windows har en lignende funktion kaldet Credential Manager, men det har ikke den samme synkronisering på tværs af enheder.

Dette er ret sammenligneligt med hensyn til sikkerhed med LastPass, men det er begrænset til Apple-enheder. Medmindre du kun kører udelukkende på Apple-produkter, vil du mangle dine adgangskoder på nogle af dine andre enheder, hvilket kan være en enorm gener.

Selvom du er en stor Apple-fan, vil du stadig ikke have lyst til at låse dig ind i platformen, fordi du aldrig ved, hvilken slags andre enheder du muligvis får i fremtiden.

Du har virkelig brug for en adgangskodemanager

Medmindre du har en jernklædt hukommelse, vil det være vanskeligt at bruge forskellige adgangskoder på alle dine konti. Gør du det med vanskelige adgangskoder? Næsten umuligt. At få en passwordadministrator sikrer, at du kan holde alle dine konti sikkert og sikkert ved hjælp af en enkelt hovedadgangskode.

Find den model, der fungerer bedst med dig, og find det produkt, der fungerer bedst for dine enheder. Næsten hver manager har en gratis prøveversion eller et gratis lag, som du kan prøve. Når du har valgt, skal du gå igennem alle dine online-konti og opdatere adgangskoder for at være mere komplekse. Det er virkelig alt, hvad der er der til det.

Hvis vi overså din favoritadgangsadministrator, fortæl os hvad det er, og hvorfor det er din favorit i kommentarerne.

Billedkredit: Bankhvelvsdør af KEG via Shutterstock, Ljupco Smokovski via Shutterstock, R. Mackay Photography, LLC via Shutterstock, higyou via Shutterstock, Plus69 via Shutterstock, Stephane Bidouze via Shutterstock