Hvordan fungerer adgangskodeadministratorer?

Adgangskodeadministratorer plejede at være noget uklare og kun brugt af teknisk kyndige mennesker, men i dag er vi gået langt forbi dette punkt. Mange eksperter er begyndt at åbent tale om fordelene ved at bruge en adgangskodeadministrator til den gennemsnitlige person, og der har været et aktivt skub for at gøre teknologien mere almindelig.

I dag tilbyder de fleste browsere dette som indbygget funktionalitet på en eller anden måde, og mange mennesker er opmærksomme på fordelene ved at bruge en adgangskodeadministrator. Så lad os se på, hvordan adgangskodeadministratorer arbejder - og om de er noget, du skal se på dig selv.

Problemet med sikre adgangskoder

Næsten meget ethvert websted, app og service derude vil stille nogle krav til dit kodeord. Det skal ofte indeholde mindst et stort bogstav, et specialtegn, et ciffer osv. Hensigten er åbenlyst: dette forhindrer folk i at bruge enkle adgangskoder. Men det endelige resultat er ofte lidt kontraintuitivt.

Da disse adgangskoder ikke rigtig er noget, du nemt kan huske, har folk en tendens til at gøre en af ​​to ting. De skriver dem enten ned på et usikkert sted, eller husker bare en adgangskode og fortsætter med at genbruge den overalt. Begge disse er åbenlyse problemer, men grundårsagen her er, at folk simpelthen ikke er gode til at huske en lang liste med

unikke, sikre adgangskoder.

Sådan fungerer en adgangskodeadministrator

Adgangskodeadministratorer fritager dig for at skulle huske flere koder ved at gemme alt for dig. Der er forskellige applikationer, der er populære på markedet lige nu, og de har alle deres egen specifikke måde at håndtere ting på. Men den grundlæggende idé er den samme.

Dine adgangskoder gemmes krypteret og kan kun hentes ved at låse krypteringen op. Dette kan gøres på forskellige måder, ikke kun ved at indtaste et "hovedadgangskode". For eksempel tillader nogle adgangskodeadministratorer dig at låse dem op ved at angive en specifik, unik fil.

De fleste af de populære adgangskodeadministratorer på markedet kommer også med andre smarte funktioner. For eksempel genererer de normalt automatisk sikre adgangskoder til dig i henhold til regler, der kan tilpasses. De understøtter muligvis automatisk indtastning af adgangskoden til understøttede websteder.

Er det ikke som at nedskrive dine adgangskoder på Sticky Notes?

På dette tidspunkt undrer du dig måske over, hvordan dette adskiller sig fra en lidt mere avanceret version af blot at skrive dine adgangskoder ned på papir. Den største forskel er, at adgangskodehvelvet er krypteret, hvilket forhindrer nogen i at få adgang til det uden de rigtige legitimationsoplysninger.

Med visse adgangskodeadministratorer får potentielle angribere måske ikke engang adgang til selve hoveddatabasefilen. Dette er især almindeligt med hostede tjenester.

Adgangskodeadministratorer gør det typisk også vanskeligere for angribere at stjæle dine adgangskoder, når din computer muligvis er kompromitteret. For eksempel kan de kryptere input, når de indtaster adgangskoden i det relevante felt, hvilket gør det vanskeligere at få nyttige oplysninger med en keylogger.

Nogle adgangskodeadministratorer rydder også automatisk dit udklipsholder efter en kort periode (ca. 10-15 sekunder), hvilket sikrer at du ikke ved et uheld glemmer, at du har kopieret din adgangskode og forhindret dig i at indsætte den et eller andet sted utilsigtet.

Adgangskodeadministratorer indbygget i browsere

De fleste moderne browsere understøtter også lignende funktioner på et oprindeligt niveau. Dog er sikkerheden for disse adgangskodeadministratorer tvivlsom.

Med Firefox har du for eksempel ikke brug for en hovedadgangskode som standard for at få adgang til den fulde liste over lagrede legitimationsoplysninger. Dette betyder, at enhver med fysisk adgang til din computer potentielt kan kopiere alle dine gemte adgangskoder. Et sådant problem kan aldrig ske med en god adgangskodeadministrator, hvis du bruger det korrekt.

Det betyder ikke, at disse adgangskodeadministratorer er helt ubrugelige. De kan stadig være nyttige til tilfældige konti, som du sjældent bruger og ikke er ligeglad med så meget. Men for noget mere seriøst, som potentielt kan bruges til ondsindede formål, bør du helt sikkert overveje at bruge en mere passende løsning i stedet.

Hostet vs. Lokale adgangskodeadministratorer

Et af de vigtigste valg, du bliver nødt til at tage, når du vælger hvilken adgangskodeadministrator der skal bruges er, om du vil gå med en vært, eller en, som du kører lokalt. Den grundlæggende forskel er, at en hostet adgangskodeadministrator gemmer dine adgangskoder på virksomhedens servere, mens en lokal kører på din egen computer og gemmer alt i en fil på din harddisk.

Der er ikke noget rigtigt svar her. Begge har deres fordele og ulemper. Her er nogle vigtige punkter at overveje.

En hostet adgangskodeadministrator:

• Kan tilgås hvor som helst.
• Gemmer ikke noget lokalt, hvilket gør det mindre tilbøjeligt til fysiske angreb.
• Kan komme med en abonnementsomkostning.
• Hvis virksomheden nogensinde er kompromitteret, kan du blive påvirket.

En lokal adgangskodeadministrator:

• Gemmer adgangskoder i en lokal fil, hvilket gør dem kun tilgængelige, når du har fysisk adgang til filen.
• Virker typisk ikke for mobile enheder uden ekstra indsats.
• Giver dig mulighed for at lægge din sikkerhed i dine hænder. Du styrer databasen, og om den findes på andre enheder.
• Er normalt gratis.

Der er også nogle blandede muligheder. Bitwarden giver dig for eksempel mulighed for at bruge deres adgangskodeadministrator gennem en abonnementstjeneste, der er vært for virksomheden. Men du har også muligheden for at downloade en enkeltstående version og være vært for den selv gratis.

Du bør undersøge begge muligheder. Begge er velegnede til brugere uden meget erfaring med teknologi, selvom en lokalt kørt adgangskodeadministrator måske virker lidt mere kompliceret. Der er dog populære produkter i hver af disse kategorier, så uanset hvad du foretrækker, vil du være i stand til at finde noget, der passer til dine behov.

Nu ved du, hvordan en adgangskodeadministrator fungerer og kan beskytte dig selv bedre

Hvis du ignorerer virksomhedsovertrædelser, er den eneste grund til, at du muligvis får dine legitimationsoplysninger lækket, hvis du begår en fejl ved at bruge programmet i første omgang.

De fleste af de gode adgangskodeadministratorer er lavet til at være temmelig idiotsikker og kræver meget lidt i opsætningen for at sikre deres korrekte brug. Tag dig tid til at gøre dig bekendt med, hvordan din adgangskodeadministrator fungerer, før du går all-in. Og husk at der ikke er mangel på onlinegrupper, du kan henvende dig til for at få support, hvis du sidder fast!

Skal du betale for en adgangskodeadministrator?

Leder du efter køb en adgangskodeadministrator? Du kan overveje en betalt tjeneste i stedet. Sådan beslutter du.

Læs Næste

Om forfatteren