Hvad er en Password Manager, og hvordan fungerer det?

Skrevet af

Vi ved alle, at 'Adgangskode1234' er den værst mulige adgangskode til ethvert login. Alligevel, når enhver hjemmeside, app, spil, sociale medier kræver en 'unik og stærk' adgangskode - de fleste af os genbruger stadig den samme usikre adgangskode på tværs af vores konti.

Password Managers blev udviklet af denne grund. Tænk på det som den mere sikre og bekvemme måde at skrive alle dine adgangskoder ned i en notesbog.

Adgangskodeadministratorer opretter og gemmer så mange adgangskoder, som hvert program tillader. 'Password12345' vil være en saga blot, når du bruger en adgangskodemanager, der kan generere tilfældige og stærke adgangskoder for hvert login, du har.

svage adgangskoder

Adgangskodeadministratorer kan også autofylde loginoplysninger, der er gemt i programmet, så det ikke længere er nødvendigt at udfylde hver adgangskode til Facebook, arbejdsservere og apps. 

Hvordan fungerer Password Managers? 

Hvad er en Password Manager, og hvordan fungerer det?

Adgangskodeadministratorer krypterer dine data (adgangskoder) og låser dem bag en hovedadgangskode (masternøgle) 

Når data krypteres, ændres det til en kode, så kun dem med den rigtige 'nøgle' ​​kan dekryptere og læse dem. Det betyder, at hvis nogen nogensinde forsøgte at stjæle dine adgangskoder fra din adgangskodeadministrator, ville de stjæle ulæselig information. 

Kryptering er en af ​​de vigtigste sikkerhedsfunktioner i adgangskodeadministratorer, og det er grunden til, at de er så sikre at bruge.

Det var farligt at opbevare dine adgangskoder i en notesbog, fordi alle kunne læse oplysningerne, men kryptering af adgangskodeadministratorer har sikret, at kun du kan læse dine adgangskoder og logins. 

Med et enkelt klik udfylder de dine loginoplysninger automatisk.

Ny forskning anslår, at hver person har mindst 70-80 adgangskoder til alt deres arbejde og personlige aktiviteter.

Det faktum, at adgangskodeadministratorer kan autofylde alle disse unikke adgangskoder, er en game-changer! 

Nu kan du i løbet af dagen logge meget hurtigere på Amazon, e-mails, arbejdsservere og alle de 70-80 konti, du får adgang til dagligt. 

Du er ikke klar over, hvor meget tid du bruger på at udfylde disse adgangskoder, før du ikke behøver mere.

Generering af adgangskode

Vi har alle været der – kigget på skærmen på en ny hjemmeside og prøvet at oprette en adgangskode, som vi kan huske det er også 'stærk' og har otte tegn og har a nummer og en symbol og en ... 

stærke adgangskoder

Det er ikke nemt! 

Men med adgangskodeadministratorer, der genererer adgangskoder, der er designet til at være utrolig stærke og ikke-hackbare, behøver vi ikke længere bruge timer på at skabe adgangskoder, som vi i sidste ende alligevel glemmer. 

Brugervenlig grænseflade – når applikationer er nemme at bruge og behagelige at se på, føler vi os mere sikre og trygge ved at bruge dem. 

Formålet med denne applikation er at gøre dine mest intime detaljer sikre - så du vil have, at grænsefladen også får dig til at føle dig sikker.

Adgangskodeadministratorer arbejder i baggrunden – det betyder, at de altid venter på at blive brugt på de websteder, som du skal bruge adgangskoder til.

Når du så kommer til login-siden for det websted, du er på, vil manageren poppe op og tilbyde at udfylde din nødvendige adgangskode. Det tager endnu mindre tid at logge ind fordi du ikke manuelt skal åbne adgangskodehåndteringsprogrammet for at få adgang til dine adgangskoder.

Den gemmer alle dine adgangskoder, indtil du har brug for dem.

Giver en ansøgning hver adgangskode kan være skræmmende. Hvad hvis din adgangskode bliver stjålet??

MEN den reelle risiko er svage og overbrugte adgangskoder. Det er årsagen til de fleste hackede og stjålne oplysninger. 

Fordi når først en hacker har dit login 'Password12345', der åbner din Facebook, kan de prøve at åbne andre sider, hvor du har brugt denne adgangskode. De kunne få adgang til alle apper, websteder og servere, hvis du har overbrugt denne usikre adgangskode.

Password Managers genererer stærkere og unikke adgangskoder, og så hjælper de dig med at autofylde dem på de mange platforme, du bruger dagligt. Det gør dine onlineoplysninger meget mere sikre med meget mindre behov for at huske. 

Fordele ved Password Managers

Okay, vi ved, hvordan adgangskodeadministratorer fungerer, men hvordan vil de gavne dig?

Stærkere adgangskoder

Som vi nævnte tidligere, er vi alle ret forfærdelige til at lave stærk adgangskoder, fordi vi også forsøger at lave dem mindeværdig.

Men en adgangskodeadministrator har ikke det problem, så de laver komplekse og Fort Knox-værdige adgangskoder.

Og som vi nævnte tidligere, har du brug for omkring 70-80 adgangskoder; At have en adgangskodeadministrator til at generere tilfældige adgangskoder til alle disse konti, vil spare dig for meget hjernekraft og tid. 

Ikke længere at skulle huske adgangskoder. 

Du indser aldrig, hvor stor en byrde det er at huske alt, indtil du ikke behøver det!

Tid sparet! 

Automatisk udfyldning af adgangskoder og oplysninger i formularer eller logins kan tage meget tid i løbet af dagen. Det hele er sammensat, og du kan bruge omkring 10 minutter hver dag på bare at indtaste adgangskoder og detaljer for hver platform.

Nu kan du bruge de 10 minutter på at gøre noget sjovere eller mere produktivt!

Advarer dig om phishing-websteder og andre sikkerhedsrisici

Vi har alle været der. Du modtager en mærkelig e-mail, der fortæller dig omgående at tjekke din konto, fordi der er sket noget med andre brugere. Du klikker på e-mail-linket og for pokker! Det er en falsk side.

Adgangskodeadministratorer forbinder dine adgangskoder med de rigtige websteder, så når et phishing-websted udgiver sig for at være det rigtige websted i et forsøg på at stjæle dine legitimationsoplysninger – vil adgangskodeadministratorer ikke automatisk udfylde dine oplysninger, fordi de ikke linker din rigtige adgangskode til det falske websted. 

Igen hjælper adgangskodeadministratorer med at gøre dit liv mere sikkert og lettere.

Digital arv 

Efter et dødsfald giver adgangskodeadministratorer deres kære adgang til legitimationsoplysninger og oplysninger gemt i applikationen. 

Selvom det er en sørgelig tanke, er det en nyttig funktion for familiemedlemmer. At give deres kære denne adgang gør det muligt for folk at lukke konti på sociale medier og tage sig af andre cyberspace-anliggender for deres afdøde kære. 

Digital arv er afgørende for dem med omfattende online tilstedeværelse, især med kryptovaluta og andre online-baserede aktiver. 

Arv af adgangskoder kan ske uden at skære i bureaukrati eller forsinke sager på grund af andre virksomheders politikker. Familiemedlemmer kan få øjeblikkelig adgang til adgangskoder og konti fra adgangskodeadministratorerne.

Denne Forbes-artikel giver mere information om vigtigheden af ​​at sikre og planlægge for dine digitale arvinger.

Syncpå tværs af forskellige enheder og operativsystemer

Adgangskodeadministratorer er kompatible med flere enheder og operativsystemer = problemfri aktivitet på alle platforme. 

Du kan gå fra at arbejde på din Ipads Adobe Procreate til din Windows-laptop, der skal importere og photoshop-projekter, med din adgangskodeadministrator, der giver hurtig adgang til alle Adobe-apps på tværs af enheder.

Denne funktion giver samtidig adgang til alle dine oplysninger. Endnu en gang sparer dette tid og gør dit liv så meget lettere.

Det beskytter din identitet

Som tidligere nævnt sker de fleste succesrige hacks, når den samme adgangskode tillader hackere at komme ind på flere websteder og sikkerhedsbrud.

Men adgangskodeadministratorer hjælper med at generere flere unikke adgangskoder, der adskiller alle dine data, så én hacket konto betyder ikke, at hackeren kan stjæle hele din digitale identitet. 

At holde dine data adskilt er et fantastisk ekstra lag af sikkerhed og tryghed og sikrer beskyttelse mod identitetstyveri

Typer af adgangskodeadministratorer 

Nu hvor vi ved, hvad en password manager gør, Lad os se hvilke typer Der er

Desktop-baseret

  • Alle dine adgangskoder er gemt på en enkelt enhed. 
  • Du kan ikke få adgang til adgangskoderne fra nogen anden enhed - hvilke adgangskoder der er på din bærbare computer, kan du ikke få adgang til på din mobiltelefon. 
  • Hvis enheden bliver stjålet eller ødelagt, mister du alle dine adgangskoder.
  • Dette er fantastisk til folk, der ikke ønsker, at al deres information skal lagres i en sky eller et netværk, som en anden kan få adgang til.
  • Denne type adgangskodehåndtering vægter også bekvemmelighed og sikkerhed for nogle brugere – fordi der kun er en enkelt boks på en enhed.
  • Teoretisk set kunne du have flere hvælvinger på forskellige enheder og sprede dine oplysninger på tværs af de relevante enheder, der ville have brug for disse adgangskoder. 

Din tablet kunne f.eks. have dine Kindle-, Procreate- og onlineshopping-adgangskoder, men din bærbare computer har dit arbejdslogin og bankoplysninger.

  • Eksempler på skrivebordsbaserede administratorer – Gratis versioner af Keeper og RoboForm

Skybaseret

  • Disse adgangskodeadministratorer gemmer dine adgangskoder på din tjenesteudbyders netværk. 
  • Det betyder, at din tjenesteudbyder er ansvarlig for sikkerheden af ​​alle dine oplysninger.
  • Du kan få adgang til enhver af dine adgangskoder på enhver enhed, så længe du har en internetforbindelse.
  • Disse adgangskodeadministratorer kommer i forskellige former – browserudvidelser, desktop-apps eller mobilapps.

Single Sign-On (SSO)

  • I modsætning til andre adgangskodeadministratorer giver SSO'er dig mulighed for at have EN adgangskode for hver applikation eller konto.
  • Denne adgangskode bliver dit digitale 'pas' – på samme måde garanterer lande, at borgere kan rejse med lethed og autoritet, SSO'er har sikkerhed og autoritet på tværs af digitale grænser.
  • Disse password managers er almindelige på arbejdspladsen, fordi de minimerer medarbejdernes tid til at logge ind på forskellige konti og platforme.
  • En SSO-adgangskode reducerer også IT-afdelingens tid brugt på fejlfinding af teknologi og nulstilling af glemte adgangskoder for hver medarbejder.
  • Eksempler på SSO-adgangskodeadministratorer – Keeper

Password Managers fordele og ulemper

Det er muligt at få adgangskoder på trods af kryptering og firewalls.

Dette sker af flere årsager, men for det meste bruger adgangskodeadministratorer en hovedadgangskode eller en adgangssætning, der skaber nøglen til at skabe brugerens kryptering.

Hvis en hacker afkoder denne nøglesætning, kan de dekryptere alle brugerens vault-adgangskoder. 

Hovednøgler eller masteradgangskoder udgør også en risiko for hacking fra nøgleloggere.

 Hvis en keylogging-malware overvåger en brugers tastetryk, og de sporer hovednøglen til adgangskodeadministratoren, er alle adgangskoder i boksen i fare. 

Men de fleste adgangskodeadministratorer har to-faktor autentificering (OTP og e-mail-bekræftelser på separate enheder), hvilket mindsker risikoen.

Genererede adgangskoder kan være forudsigelige.

Dette sker, når en adgangskodeadministrator har en generator, der skaber svagere adgangskoder gennem en generering af tilfældige tal

Hackere har måder at forudsige talgenererede adgangskoder på, så det er bedst, hvis adgangskodeadministratorer bruger kryptografisk genererede adgangskoder i stedet for tal. Dette gør det sværere at 'gætte' dine adgangskoder.

Browser-baserede risici 

Nogle browserbaserede adgangskodeadministratorer kan tillade brugere at dele deres legitimationsoplysninger med andre over internettet, hvilket udgør en betydelig sikkerhedsrisiko.

Fordi internettet aldrig er et sikkert sted at dele private oplysninger, er dette en funktion, som adgangskodeadministratorer er blevet kritiseret over.

Set i bakspejlet er det praktisk at dele logins til nogle arbejdskonti og platforme som Netflix – fordi alle har brug for/ønsker at bruge disse konti. Men dette er en fare at overveje. 

Nu ved du alt om adgangskodeadministratorer, lad os gå på opdagelse hvilke mere avancerede funktioner adgangskodeadministratorer kan tilbyde:

  • Kontogendannelse – Skulle du være på en anden enhed eller på en eller anden måde blive låst ude af din konto, kan adgangskodeadministratorer gendanne dine oplysninger og logge ind
  • To-faktor-godkendelse – De fleste ledere kræver to-faktor-godkendelse, når de logger ind detaljer, dette betyder, at du vil bruge din e-mail og OTP sendt til en anden enhed for at logge ind
  • Adgangskodekontrol – Adgangskodeadministratorer tjekker dine adgangskoder igennem for svagheder og sårbarheder, hvilket gør hvert login, du har, mere sikkert mod hackere
  • Biometriske logins – Mere avancerede adgangskodeadministratorer vil bruge din enheds fingeraftryk eller FaceID-teknologi til yderligere at beskytte dine konti og adgangskoder
  • Syncing på tværs af flere enheder – Denne funktion giver dig mulighed for at gemme adgangskoden til managerens boks og få adgang til alle dine loginoplysninger på alle dine enheder. Gå fra netbank på din bærbare computer til shopping på din telefon til spil på din pc – du kan altid være forbundet til dine adgangskoder og autoudfyldningsfunktioner
  • Kompatibel software med IOS, Android, Windows, MacOS – Fordi adgangskodeadministratorer ofte sync på tværs af enheder skal de være kompatible med forskellige operativsystemer for at sikre, at du har konstant og ensartet adgang til alle dine oplysninger
  • Ubegrænset VPN – En stor ekstra bonus til adgangskodeadministratorer, VPN'er hjælper med at skjule og beskytte din online tilstedeværelse, hvilket betyder yderligere beskyttelse af alle dine konti og legitimationsoplysninger
  • Autofyld adgangskoder – Som vi allerede har diskuteret, er en krybbes kronen på værket autoudfyldningsfunktionen, der vil spare dig så meget tid
  • Beskyttet adgangskodedeling – For kolleger og familier, der deler den samme konto til forretningsapplikationer eller rekreative profiler som Netflix. Adgangskodedeling er nu for mere sikker ved hjælp af en adgangskodemanager, der krypterer dine oplysninger, mens de deler dem
  • Krypteret fillagring – For mange er deres arbejde fortroligt og skal opbevares som sådan. Adgangskodeadministratorer har mulighed for at kryptere alt dit arbejde, så kun du er i stand til at læse det, hvis det nogensinde bliver åbnet af en anden.
  • Mørk webovervågning – Adgangskodeadministratorer søger på det mørke web efter dine oplysninger og sørger for, at de ikke bliver handlet eller dekrypteret af hackere og dårlige skuespillere. Norton forklarer denne funktion godt Klik her at lære mere
  • 'Rejsetilstand' giver adgang på andre enheder - Nogle adgangskodeadministratorer installeres lokalt på kun én eller to enheder, men 'rejsetilstand' giver adgang til en autoriseret enhed, du har adgang til på rejser
  • Sikker delte teammapper og -lagring – På samme måde som at dele loginoplysninger med få, du stoler på, beskytter fildeling med en adgangskodeadministrator dit arbejde, mens du deler det.
  • data sync med skyopbevaringskonti og på flere enheder – Ligesom syncing din Google docs eller Apple storage, bruger adgangskodeadministratorer cloud storage til at gøre dine logins og oplysninger mere tilgængelige for dig fra flere enheder
  • Scanner for datalækager – I lighed med Dark Web-overvågning søger adgangskodeadministratorer konstant efter lækager i deres sikkerhed. Skulle dine data nogensinde lække ud på nettet, vil de blive krypteret, og dine adgangskodeadministratorer kan advare dig om lækagen.

Adgangskodeadministratorer opkræver forskellige abonnementsgebyrer, for så lidt som $1 om måneden eller så meget som $35 om måneden. De fleste ledere har dog årlige abonnementsgebyrer, så du skal betale på forhånd for et års tjeneste. 

Hvad er nogle af de bedste adgangskodeadministratorer? Mine anbefalinger er bl.a LastPass1PasswordDashlaneog Bitwarden. De fleste større webbrowsere kan lide Google har også indbygget adgangskodeadministratorer (men jeg anbefaler dem ikke).

Reference links

https://www.malwarebytes.com/what-is-password-manager

https://en.wikipedia.org/wiki/Password_manager

https://www.wired.com/story/best-password-managers/

https://authy.com/what-is-2fa/

Tilmeld dig vores nyhedsbrev

Abonner på vores ugentlige nyhedsbrev og få de seneste nyheder og trends i branchen

Ved at klikke på 'subscribe' accepterer du vores vilkår for brug og privatlivspolitik.