Adgangskodeadministratorer er den anbefalede mulighed for at holde styr på dine adgangskoder. De giver dig mulighed for at gemme stærke, unikke adgangskoder til hver tjeneste, du bruger. De giver dig også mulighed for at logge ind uden at indtaste din adgangskode hver eneste gang, og dette beskytter dig mod keyloggere.
Adgangskodeadministratorer er dog ikke perfekte. Og ikke alle kan lide ideen om at gemme alle deres adgangskoder på et enkelt sted. Hvis du bruger en adgangskodeadministrator, og den er kompromitteret, kan hackeren potentielt få adgang til alle dine konti.
Så hvor sikre er adgangskodeadministratorer, og bør du bruge en?
4 grunde til, at adgangskodeadministratorer er sikre
Adgangskodeadministratorer anbefales bredt. Her er et par sikkerhedsfordele ved at bruge en.
1. 256-bit AES
Alle adgangskodeadministratorer bruger 256-bit Advanced Encryption Standards. Dette er vant til kryptere enhver information som du giver og anses for at være ukrakkelig. Det betyder, at selvom din adgangskodeadministrator blev hacket, ville alle dine adgangskoder stadig være utilgængelige.
2. Nul tillid
Adgangskodeadministratorer bruger alle nul tillid. Det betyder, at din hovedadgangskode er krypteret, før den forlader din enhed. På grund af dette bliver din hovedadgangskode aldrig gemt på eksterne servere, og den er ikke engang tilgængelig for virksomhedens personale.
3. To-faktor-godkendelse
De fleste adgangskodeadministratorer giver dig mulighed for at bruge Two-Factor Authentication (2FA). Dette giver en ekstra forsvarslinje. Det forhindrer nogen i at få adgang til din adgangskodeadministrator, medmindre de har adgang til din 2FA-enhed. Det betyder, at hvis en hacker formår at finde ud af din adgangskode, kunne de stadig ikke bruge den til at få adgang til din konto.
4. De er bedre end alternativet
Adgangskodeadministratorer giver dig mulighed for bruge stærkere adgangskoder fordi du ikke behøver at huske dem. De opfordrer dig også til at bruge en anden adgangskode for hver konto. Det er ikke ideelt at opbevare alle dine adgangskoder på ét sted. Men hvis det forhindrer dig i at bruge svage adgangskoder, er det en afvejning, der er værd at gøre.
8 grunde til, at adgangskodeadministratorer ikke er så sikre, som du tror
Adgangskodeadministratorer er populære, men de er ikke uden deres mangler. Hvis de ikke bruges korrekt, kan de faktisk gøre dine konti mindre sikre. Her er et par risici forbundet med at bruge dem.
1. Alt er på ét sted
Adgangskodeadministratorer opfordrer dig til at gemme alle dine oplysninger ét sted. Dette inkluderer ofte ikke kun dine adgangskoder, men også dine betalingsoplysninger. Adgangskodeadministratorer er designet til at forhindre uautoriseret adgang, men det er stadig ikke ideelt. Adgangskodeadministratorer reducerer sandsynligheden for, at du bliver hacket, men øger den potentielle skade, hvis du bliver hacket.
2. Keyloggere kan være mere farlige
Adgangskodeadministratorer ofte beskytte dig mod keyloggere. De giver dig mulighed for at logge ind på dine konti ved hjælp af autofyld, og dette gør enhver keylogger ineffektiv. Men hvad med, når du indtaster adgangskoden til din adgangskodemanager?
En keylogger er effektiv i dette scenarie, og i stedet for at få adgang til en af dine konti, ville det give hackeren mulighed for at få adgang til dem alle. Hvis du bruger en adgangskodeadministrator, skal du stadig undgå at bruge computere med malware.
3. Dine konti er nemmere at få adgang til
Folk forbliver ofte logget på deres adgangskodeadministratorer på personlige enheder. Dette er praktisk, men det betyder, at hvis nogen får adgang til deres enhed, kan de få adgang til alle deres adgangskoder og betalingsoplysninger. Dette kan afhjælpes ved kun at logge ind på din adgangskodemanager, når du vil bruge den. Men dette gør uden tvivl softwaren mindre nyttig.
4. Nogle funktioner er kun betalt
Adgangskodeadministratorer har ofte nyttige tilføjede funktioner. For eksempel vil nogle fortælle dig, om din adgangskode er blevet lækket på det mørke web. Og andre vil vurdere dine adgangskoder og fortælle dig, hvor sikre de er. Problemet med disse funktioner er, at de kun er tilgængelige, hvis du betaler et årligt gebyr. Hvis du bruger en gratis adgangskodeadministrator, får du ikke den bedst mulige beskyttelse.
5. Sikkerhedskopier leveres ikke altid
De fleste adgangskodeadministratorer giver dig mulighed for at sikkerhedskopiere din adgangskodeboks. Men ikke alle bruger denne funktion. Hvis din adgangskodeadministrator har den eneste kopi af dine adgangskoder, kan du miste adgangen til alle dine konti, hvis du glemmer adgangskoden, eller hvis serveren går ned. Dette kan undgås ved at sikkerhedskopiere dine adgangskoder regelmæssigt og opbevare sikkerhedskopierne et sikkert sted.
6. Adgangskodeadministratorer er blevet hacket
Adgangskodeadministratorer er sikkerhedsprodukter, men det betyder ikke, at de virksomheder, der ejer dem, ikke kan hackes. Faktisk har adgangskodeadministratorer en historie med at blive hacket. LastPass blev hacket i 2015 og OneLogin blev hacket i 2017. Selvom kundeadgangskoder ikke blev afsløret i nogen af tilfældene, viser det, at disse virksomheder ikke er uigennemtrængelige for hackere.
7. 2FA er ikke obligatorisk
2FA er en valgfri funktion på adgangskodeadministratorer. Hvis du ikke bruger det, er dine adgangskoder ikke sikre. Hvis en hacker formår at finde ud af din hovedadgangskode, er der intet, der forhindrer dem i at få adgang til din adgangskodeboks. Dette kan ske, hvis du har brugt den samme adgangskode et andet sted tidligere, hvis du falder for et phishing-svindel, eller hvis der er en keylogger på din computer.
8. Du glemmer muligvis din adgangskode
Alle adgangskodeadministratorer har den samme svaghed. Hvis du mister hovedadgangskoden, kan du miste adgangen til alle dine adgangskoder. Dette problem kan afhjælpes ved at opbevare sikkerhedskopier og gemme din hovedadgangskode på et sikkert sted, men det tjener stadig til at fremhæve farerne ved at gemme alle dine adgangskoder ét sted.
Er adgangskodeadministratorer sikre?
På trods af de iboende fejl i adgangskodeadministratorer, vil de fleste mennesker stadig have gavn af at bruge en. De giver dig mulighed for at indstille komplicerede, unikke adgangskoder, som ellers ville være svære at huske.
I stedet for at undgå disse produkter, bør du forstå deres fejl og bruge dem i overensstemmelse hermed.
Adgangskodeadministratorer giver ikke fuldstændig beskyttelse mod keyloggere. De bør heller ikke bruges som den eneste kopi af dine adgangskoder. Din adgangskodeliste bør sikkerhedskopieres regelmæssigt, og en kopi af din hovedadgangskode bør også opbevares et sikkert sted.
Leder du efter en Password Manager? Her er hvorfor du bør vælge Keeper
Læs Næste
Relaterede emner
- Sikkerhed
- Password Manager
- Online sikkerhed
Om forfatteren
Elliot er freelance tech-skribent. Han skriver primært om fintech og cybersikkerhed.
Abonner på vores nyhedsbrev
Tilmeld dig vores nyhedsbrev for tekniske tips, anmeldelser, gratis e-bøger og eksklusive tilbud!
Klik her for at abonnere