Hur fungerar lösenordshanterare? 3 Förklarade metoder
Annons
Har du tre eller fyra lösenord som du återanvänder på alla dina webbplatser? Åh, det ber om problem. I takt med att dataöverträdelser inträffar idag finns det en anständig chans att någon redan har ditt lösenord.
Även om du ännu inte har äventyrats, bättre säkert än ledsen. Det är dags att använda en lösenordshanterare. Detta kommer inte bara att göra dina onlinekonton säkrare, utan det kommer att göra dem lättare att hantera. Frågan är vilken typ ska du använda och vilka är de säkraste?
1. Offline-lösenordshanterare
En lösenordshanteringsapp som körs på din dator måste spara dina lösenord någonstans. En metod är att placera informationen i en enda fil på din dator. Eftersom den här filen innehåller mycket känslig data kommer alla anständiga lösenordshanterare att se till att kryptera filen.
Krypterad data är inte obrakbar, men det är en svår uppgift för de flesta att utföra. Dessutom tar det väldigt lång tid. De flesta tjuvar bryr sig inte om att gå igenom ansträngningen. Även poliser och myndigheter kan hitta uppgiften skrämmande. Men med tillräckligt med tid och vilja finns det ett sätt.
Så medan dina data inte är ogenomträngliga är det troligt säkert om du inte gör något för att göra dig själv till ett mål som är värt ansträngningen.
Hur kommer du till dina data? Den enklaste metoden är ett huvudlösenord. Din lösenordshanterare kommer att be dig skapa ett lösenord som behövs för att dekryptera filen, som kan kallas en valv eller en databas, som innehåller alla dina andra lösenord.
Du kan göra valvet svårare att bryta in genom att kräva en nyckel, som är en fil som finns någonstans dold på din dator eller på en separat enhet, t.ex. en USB-stick.
Fördelar:
- Ge mest kontroll och flexibilitet
- Endast du vet var du lagrar dina data
Nackdelar:
- Kan kräva mer teknisk kunskap
- Minst lämpad för flera enheter
När du håller alla dina lösenord på ett ställe skapar du vad säkerhetspersonal hänvisar till som en enda misslyckande. Om du lagrar alla dina kontanter i ett valv behöver någon bara rikta in sig på en plats för att gå bort med hela din förmögenhet. Om du lagrar dina lösenord i mer än en fil ökar det mängden arbete som krävs för att få åtkomst till alla dina uppgifter.
Du kan göra jobbet ännu mer frustrerande genom att kryptera och lagra varje lösenord i sin egen fil. Du kan göra det med hjälp av Pass-lösenordshanteraren. Hur man använder Pass, Ultimate Open Source Password Manager. Hur man använder Pass, Ultimate Open Source Password Manager. Letar du efter ett lösenordshanterare för Linux eller Mac OS X som är open source? Tja, du har tur, eftersom Pass är gratis, baserat på robusta krypteringsstandarder och superlätt att använda! Läs mer .
Offline-lösenordshanterare tenderar att vara gratis att använda. Vissa kan ha funktioner som kräver en extra betalning. Enpass är det enda alternativet nedan som gör det.
Ladda ner: Keypass (gratis)
Nedladdning: Lösenordssäker (gratis)
Ladda ner: Enpass (gratis transaktioner i appen)
Ladda ner: Pass (gratis)
2. Lösenordshanterare online
Lösenordshanterare har funnits länge, men sättet vi går online har förändrats under det senaste decenniet. Många av oss har inte längre en primär dator som vi alltid använder för internet. Nu har vi många enheter. Det är lika troligt att vi loggar in på vårt bankkonto från en telefon som från en bärbar dator.
Med flera enheter kan en lösenordshanterare utgöra en utmaning. Om dina lösenfraser lagras på en dator och genereras slumpmässigt kan du varken komma åt dem på en annan enhet eller komma ihåg att skriva in manuellt. I vissa fall kan du synkronisera dina lösenord, men du kan ha tur om en kompatibel mobilapp inte finns.
Ange online-lösenordshanterare De bästa lösenordshanterarna för varje tillfälle De bästa lösenordshanterarna för varje tillfälle Kämpar för att komma ihåg dina allt mer detaljerade lösenord? Det är dags att lita på en av dessa gratis eller betalda lösenordshanterare! Läs mer . Dessa tjänster lagrar dina referenser online, där du kan komma åt dem från mer än en enhet.
Internetbaserade lösenordshanterare har en stor sårbarhet. Dina lösenord till allt är nu tillgängliga online. Om någon kan få tillgång till den informationen kan de ge dig personlighet, ta kontroll över dina konton och stjäla både dina pengar och din identitet. Det är ungefär lika dåligt som att någon får sina husnycklar, din plånbok och ditt sociala kort.
Lösenordskryptering
För att minska risken krypterar tjänsterna lösenorden på din enhet först innan data överförs online. Men tjänsterna hanterar inte alla skydda dessa data på samma sätt. Har de möjlighet att återställa ditt huvudlösenord om du glömmer det? Hur hanterar de säkerhetsfrågor?
För enkelhets skull är det bra för webbplatsen att kunna hjälpa dig att få åtkomst till dina data. Men om de som arbetar i företaget kan göra det, betyder det att det finns alternativ för en inkräktare att göra det också. Dessa företag lägger också ofta till extra funktioner för att locka användare som i slutändan kan sätta dina data i större risk, till exempel automatiskt logga in på webbplatser.
Fördelar:
- Mest enkel att använda
- Synkroniseringen sker automatiskt
- Stöder det största antalet enheter
Nackdelar:
- Dina data lagras online
- Vissa bekvämligheter gör du mindre säker
- Många funktioner kostar pengar
Online-lösenordshanterare är de mest kommersiella. Även om många är gratis att använda, reserverar de vanligtvis vissa funktioner för betalda prenumerationer. Vissa tjänster kräver en prenumeration för att använda alls.
Ladda ner: LastPass (gratis)
Nedladdning: Bitwarden (gratis)
Ladda ner: Dashlane (gratis)
Ladda ner: 1Password (gratis prövning, prenumeration krävs)
3. Stateless lösenordshanterare
Även med kryptering innebär användning av någon av ovanstående metoder att skapa en post av dina lösenord som inte tidigare fanns. Detta är inte den enda risken du kan ta med en lösenordshanterare. Gör du dessa 6 lösenordshanterare säkerhetsfel? Gör du dessa 6 lösenordshanterare säkerhetsfel? Lösenordshanterare kan bara vara lika säkra som du vill att de ska vara, och om du gör något av dessa sex grundläggande misstag kommer du att hamna på sikt din online-säkerhet. Läs mer, antingen. Sådana faktorer kan göra tanken på att använda en lösenordshanterare särskilt förskräckande.
Men det finns lösenordshanterare där ute som inte håller krypterade kopior av dina lösenord liggande. Istället genererar de lösenord baserade på enkla, lätt att komma ihåg variabler. En vanlig metod är att skapa ett lösenord med en kombination av ditt huvudlösenord och en webbplats.
Varje gång du anger denna information får du samma lösenord.
Även om en hacker vet vilket program du använder och den underliggande algoritmen, behöver de fortfarande ditt huvudlösenord, webbplatsens namn och lösenordets längd för att replikera ditt säkerhetsnyckel. Å andra sidan, om någon spricker ett konto och räknar ut ditt huvudlösenord, är det möjligt för dem att räkna ut alla dina andra utan att behöva slå in i någon form av valv.
Fördelar:
- Inget lösenordsvalv att skydda
- Du behöver inte synkronisera data
Nackdelar:
- Inget sätt att notera webbplatser med ovanliga lösenordskrav
- Inget enkelt sätt att hantera webbplatser vars lösenord du har tvingat ändra
Statlösa lösenordshanterare tenderar att vara open source-projekt som du kan ladda ner gratis. Inga prenumerationer krävs.
Ladda ner: PwdHash (gratis)
Ladda ner: SuperGenPass (gratis)
Ladda ner: LessPass (gratis)
Ladda ner: HashPass (gratis)
Vilket lösenordshanteringssystem är bäst?
En lösenordshanterare som bara finns på skrivbordet är bra, men om du tar genvägar för att logga in från din telefon eller på biblioteket kanske du känner hål i din egen säkerhet. En online-lösenordshanterare kan vara mer bekväm och intuitiv, men du måste fortfarande lita på dina lösenord i någon annans händer. Vad gör du?
Det finns inget sådant som perfekt säkerhet. Om du arbetar under de mest hemliga förhållandena, kanske du bör spara separata lösenordvalv, alla säkrade med nyckelfiler på olika USB-stick. Låter som för mycket krångel? Även om din tekniska erfarenhet slutar med att veta hur du använder e-post och sociala medier, kan du ta reda på LastPass eller 1Password.
Något av dessa alternativ är säkrare än att återanvända samma få lösenord. När du börjar använda en lösenordshanterare kämpar du emellertid redan tillbaka mot cyberbrottslingar. Nu tar du nästa steg: här är hur du skyddar dig mot dataöverträdelser Hur man motverkar dataintrång: 3 enkla sätt att skydda dina data Hur man motverkar dataintrång: 3 enkla sätt att skydda dina datainsamlingar bryter inte bara på aktiekurser och regeringsavdelningens budgetar. Vad ska du göra när nyheter om ett brott slår till? Läs mer .
Utforska mer om: Kryptering, Online Security, Password Manager.
