パスワードマネージャーとは何ですか、そしてそれはどのように機能しますか?

著者

我々はすべてのことを知っている 'Password1234' ログインの最悪のパスワードです。 それでも、すべてのウェブサイト、アプリ、ゲーム、ソーシャルメディアが 'を必要とする場合ユニークで強い'パスワード–私たちのほとんどは、アカウント全体で同じ安全でないパスワードを再利用しています。

パスワードマネージャー このために開発されました。 これは、すべてのパスワードをノートブックに書き留める、より安全で便利な方法と考えてください。

パスワードマネージャーは、各プログラムで許可されている数のパスワードを作成して保存します。 「Password12345」は、ログインごとにランダムで強力なパスワードを生成できるパスワードマネージャーを使用する場合は過去のものになります。

弱いパスワード

パスワードマネージャーは、プログラムに保存されたログインの詳細を自動入力することもできるため、Facebook、作業サーバー、およびアプリの各パスワードを入力する必要はありません。 

パスワードマネージャーはどのように機能しますか? 

パスワードマネージャーとは何ですか、そしてそれはどのように機能しますか?

パスワードマネージャーはデータ(パスワード)を暗号化し、マスターパスワード(マスターキー)の背後にロックします 

データが暗号化されると、正しい「キー」を持つユーザーだけがデータを復号化して読み取ることができるように、データがコードに変更されます。 これは、誰かがあなたのパスワードマネージャーからあなたのパスワードを盗もうとした場合、彼らは読めない情報を盗むことを意味します。 

Encryption はパスワードマネージャーの主な安全機能のXNUMXつであり、安全に使用できる理由です。

誰でも情報を読み取ることができるため、パスワードをノートブックに保持することは危険でしたが、パスワードマネージャーを暗号化することで、パスワードとログインを読み取ることができるのは自分だけになりました。 

ワンクリックで、彼らはあなたのログインの詳細を自動入力します。

新しい調査によると、すべての人がすべての仕事と個人的な活動のために少なくとも70〜80のパスワードを持っていると推定されています。

パスワードマネージャーがこれらすべての一意のパスワードを自動入力できるという事実は、ゲームチェンジャーです! 

これで、70日を通して、Amazon、電子メール、作業サーバー、および毎日アクセスするすべての80〜XNUMXアカウントにはるかに高速にログオンできます。 

これらのパスワードを入力するのにどれだけの時間を費やすかは、もう入力する必要がなくなるまでわかりません。

パスワードの生成

私たちは皆そこにいました–新しいウェブサイトの画面を見て、私たちができるパスワードを作成しようとしています 覚えています それも '強い' としている XNUMX文字シンボル そして… 

強力なパスワード

簡単ではない! 

しかし、信じられないほど強力でハッキングできないように設計されたパスワードを生成するパスワードマネージャーを使用すると、とにかく最終的に忘れてしまうパスワードの作成に何時間も費やす必要がなくなります。 

ユーザーフレンドリーなインターフェース–アプリケーションが使いやすく、見やすい場合、私たちはそれらをより安全で快適に使用できると感じます。 

このアプリケーションの目的は、あなたの最も親密な詳細を安全にすることです–それで、あなたはあなたもあなたが安全であると感じるようにインターフェースを望んでいます。

パスワードマネージャーはバックグラウンドで動作します。つまり、パスワードが必要なサイトで使用されるのを常に待っています。

次に、アクセスしているサイトのログインページにアクセスすると、マネージャーがポップアップし、必要なパスワードの入力を提案します。 ログインにかかる時間はさらに短くなります パスワードにアクセスするためにパスワードマネージャーアプリケーションを手動で開く必要がないためです。

必要になるまですべてのパスワードを保存します。

毎回アプリケーションを提供する パスワードは怖いことがあります。 パスワードが盗まれた場合はどうなりますか?

しかし、本当のリスクは弱く、パスワードを使いすぎています。 これが、ほとんどのハッキングされた情報や盗まれた情報の理由です。 

ハッカーがあなたのFacebookを開くログイン「Password12345」を取得すると、ハッカーはあなたがこのパスワードを使用した他のサイトを開こうとすることができます。 この安全でないパスワードを使いすぎると、すべてのアプリ、サイト、サーバーにアクセスする可能性があります。

パスワードマネージャーは、より強力で一意のパスワードを生成し、毎日使用する多くのプラットフォームにそれらを自動入力するのに役立ちます。 それはあなたのオンライン情報をはるかに安全にし、必要な記憶をはるかに少なくします。 

パスワードマネージャーの利点

さて、私たちはパスワードマネージャーがどのように機能するかを知っていますが、それらはどのようにあなたに利益をもたらしますか?

より強力なパスワード

先に述べたように、私たちは皆、作るのがかなりひどいです 強い パスワードも作成しようとしているため 思い出深い。

しかし、パスワードマネージャーにはその問題がないため、複雑でフォートノックスに値するパスワードを作成します。

また、前述したように、約70〜80個のパスワードが必要です。 パスワードマネージャーにこれらすべてのアカウントのランダムなパスワードを生成させると、頭脳と時間を大幅に節約できます。 

パスワードを覚える必要がなくなりました。 

覚える必要がなくなるまで、すべてを覚えておくことがどれほどの負担であるかを理解することはできません。

時間を節約できました! 

フォームまたはログインでのパスワードと情報の自動入力には、10日を通して多くの時間がかかる場合があります。 すべてが複雑になり、すべてのプラットフォームのパスワードと詳細を入力するだけで、毎日約XNUMX分を費やすことができます。

今、あなたはそれらの10分をもっと楽しいかもっと生産的な何かをするのに費やすことができます!

フィッシングサイトやその他の安全上のリスクについて警告する

私たちは皆そこにいました。 他のユーザーに何かが起こっているため、アカウントを緊急に確認するように指示する奇妙なメールが届きます。 メールリンクをクリックして、 畜生! 偽のサイトです。

パスワードマネージャーはパスワードを適切なサイトにリンクします。そのため、フィッシングサイトが実際のサイトを装って資格情報を盗もうとした場合、パスワードマネージャーは実際のパスワードを偽のサイトにリンクしないため、詳細を自動入力しません。 

繰り返しになりますが、パスワードマネージャーはあなたの生活をより安全で簡単にするのに役立ちます。

デジタル継承 

死亡後、パスワードマネージャーは、愛する人がアプリケーションに保存されている資格情報や情報にアクセスできるようにします。 

悲しい思いですが、家族にとっては便利な機能です。 愛する人にこのアクセスを与えることで、人々はソーシャルメディアアカウントを閉鎖し、亡くなった愛する人の他のサイバースペースの問題に取り組むことができます。 

デジタル継承 特に暗号通貨やその他のオンラインベースの資産を使用する場合、オンラインでの存在感が高い人にとっては不可欠です。 

パスワードの継承は、官僚的形式主義を断ち切ることなく、または他社のポリシーのために問題を遅らせることなく行うことができます。 家族は、パスワードマネージャーからパスワードとアカウントにすぐにアクセスできます。

このフォーブスの記事 デジタル継承者の保護と計画の重要性に関する詳細情報を提供します。

Syncさまざまなデバイスやオペレーティングシステム間での

パスワードマネージャーは、複数のデバイスおよびオペレーティングシステムと互換性があります=すべてのプラットフォームでシームレスなアクティビティ。 

IpadのAdobeProcreateでの作業から、プロジェクトのインポートとフォトショップが必要なWindowsラップトップに移行できます。パスワードマネージャーを使用すると、デバイス間ですべてのAdobeアプリにすばやくアクセスできます。

この機能により、すべての情報に同時にアクセスできます。 繰り返しになりますが、これは時間を節約し、あなたの人生をとても楽にしてくれます。

それはあなたのアイデンティティを保護します

前述のように、ハッキングが最も成功するのは、同じパスワードでハッカーが複数のサイトに侵入してセキュリティ違反を犯した場合です。

ただし、パスワードマネージャーは、すべてのデータを分離する複数の一意のパスワードを生成するのに役立ちます。したがって、XNUMXつのハッキングされたアカウントは、ハッカーがデジタルID全体を盗むことができるという意味ではありません。 

データを分離しておくことは、セキュリティと安心の優れた追加レイヤーであり、 個人情報の盗難

パスワードマネージャーの種類 

これで、パスワードマネージャーがわかりました。 そうです、 どれどれ どのタイプ ある

デスクトップベース

  • すべてのパスワードは単一のデバイスに保存されます。 
  • 他のデバイスからパスワードにアクセスすることはできません。ラップトップにあるパスワードに携帯電話でアクセスすることはできません。 
  • デバイスが盗まれたり壊れたりすると、すべてのパスワードが失われます。
  • これは、他の誰かがアクセスする可能性のあるクラウドまたはネットワークにすべての情報を保存したくない人に最適です。
  • このタイプのパスワードマネージャーは、一部のユーザーにとっても利便性とセキュリティを重視します。これは、デバイスにボールトがXNUMXつしかないためです。
  • 理論的には、さまざまなデバイスに複数のボールトを配置し、それらのパスワードを必要とする適切なデバイスに情報を分散させることができます。 

たとえば、タブレットにはKindle、Procreate、オンラインショッピングのパスワードがありますが、ラップトップには仕事用のログインと銀行の詳細があります。

  • デスクトップベースのマネージャーの例–無料版のKeeperと ロボフォーム

クラウドベース

  • これらのパスワードマネージャーは、サービスプロバイダーのネットワークにパスワードを保存します。 
  • これは、サービスプロバイダーがすべての情報の安全性に責任があることを意味します。
  • インターネットに接続している限り、どのデバイスからでもどのパスワードにもアクセスできます。
  • これらのパスワードマネージャーには、ブラウザー拡張機能、デスクトップアプリ、モバイルアプリなどのさまざまな形式があります。

シングルサインオン(SSO)

  • 他のパスワードマネージャーとは異なり、SSOを使用すると、アプリケーションまたはアカウントごとにXNUMXつのパスワードを使用できます。
  • このパスワードはあなたのデジタル「パスポート」になります–同じように、国は市民が簡単にそして権限を持って旅行することを保証します、SSOはデジタル国境を越えてセキュリティと権限を持っています。
  • これらのパスワードマネージャーは、さまざまなアカウントやプラットフォームへのログインにかかる従業員の時間を最小限に抑えるため、職場では一般的です。
  • SSOパスワードは、IT部門がテクノロジーのトラブルシューティングや、各従業員の忘れたパスワードのリセットに費やす時間を削減します。
  • SSOパスワードマネージャーの例–キーパー

パスワードマネージャーの長所と短所

暗号化とファイアウォールにもかかわらず、パスワードを取得することは可能です。

これはいくつかの理由で発生しますが、ほとんどの場合、パスワードマネージャーは、ユーザーの暗号化を作成するためのキーを作成するマスターパスワードまたはパスフレーズを使用します。

ハッカーがこのキーフレーズをデコードすると、ユーザーのすべてのボールトパスワードが復号化される可能性があります。 

マスターキーまたはマスターパスワードも、キーロガーからのハッキングのリスクをもたらします。

 キーロガーマルウェアがユーザーのキーストロークを監視していて、ユーザーがパスワードマネージャーのマスターキーを追跡している場合、ボールト内のすべてのパスワードが危険にさらされます。 

しかし、ほとんどのパスワードマネージャーは 2要素認証 (別々のデバイスでのOTPと電子メールの検証)、これによりリスクが低下します。

生成されたパスワードは予測可能です。

これは、パスワードマネージャーに、より弱いパスワードを作成するジェネレーターがある場合に発生します。 乱数生成

ハッカーは番号で生成されたパスワードを予測する方法を持っているので、パスワードマネージャーが使用するのが最善です 暗号で生成されたパスワード 数字の代わりに。 これにより、パスワードを「推測」することが難しくなります。

ブラウザベースのリスク 

一部のブラウザベースのパスワードマネージャでは、ユーザーがインターネットを介して他のユーザーと資格情報を共有できるようにすることができます。これは、重大なセキュリティリスクをもたらします。

インターネットは個人情報を共有するための安全な場所ではないため、これはパスワード管理者が批判されてきた機能です。

後から考えると、Netflixのような一部の仕事用アカウントやプラットフォームのログインを共有すると便利です。誰もがこれらのアカウントを使用する必要がある/したいからです。 しかし、これは考慮すべき危険です。 

これで、パスワードマネージャーについてすべて理解できたので、調べてみましょう。 パスワードマネージャーが提供できるより高度な機能:

  • アカウントの回復–別のデバイスを使用している場合、または何らかの理由でアカウントからロックアウトされている場合、パスワードマネージャーはあなたの詳細を回復してログインできます
  • XNUMX要素認証–ほとんどのマネージャーは、詳細にログインするときにXNUMX要素認証を必要とします。つまり、別のデバイスに送信された電子メールとOTPを使用してログインします。
  • パスワード監査–パスワードマネージャーは、パスワードをチェックして弱点や脆弱性をチェックし、各ログインをハッカーからより安全にします。
  • 生体認証ログイン–より高度なパスワードマネージャーは、デバイスの指紋またはFaceIDテクノロジーを使用して、アカウントとパスワードをさらに保護します
  • Sync複数のデバイスにまたがる–この機能を使用すると、パスワードをマネージャーのボールトに保存し、すべてのデバイスのすべてのログイン情報にアクセスできます。 ノートパソコンでのオンラインバンキングから携帯電話でのショッピング、PCでのゲームまで、いつでもパスワードと自動入力機能に接続できます。
  • IOS、Android、Windows、MacOSと互換性のあるソフトウェア–パスワードマネージャーが頻繁に使用されるため sync デバイス間で、すべての情報に常に一貫してアクセスできるように、さまざまなオペレーティングシステムと互換性がある必要があります
  • 無制限のVPN –パスワードマネージャーに追加された大きなボーナスであるVPNは、オンラインプレゼンスを偽装して保護するのに役立ちます。これは、すべてのアカウントと資格情報をさらに保護することを意味します。
  • パスワードの自動入力–すでに説明したように、飼い葉桶の最高の栄光は、時間を大幅に節約する自動入力機能です。
  • 保護されたパスワード共有–ビジネスアプリケーションまたはNetflixのようなレクリエーションプロファイルで同じアカウントを共有する同僚や家族向け。 パスワード共有は、情報を共有しながら暗号化するパスワードマネージャーを使用してより安全になりました
  • 暗号化されたファイルストレージ–多くの場合、彼らの仕事は機密であり、そのように保存する必要があります。 パスワードマネージャーにはすべての作業を暗号化する機能があるため、他の誰かが開いた場合にのみ、作業内容を読み取ることができます。
  • ダークウェブモニタリング –パスワードマネージャーはダークウェブであなたの情報を検索し、ハッカーや悪意のある人物によって取引または解読されていないことを確認します。 ノートンはこの機能をよく説明しています こちらをクリック 詳しく知ることができます
  • 「旅行モード」は他のデバイスへのアクセスを許可します–一部のパスワードマネージャーはXNUMXつまたはXNUMXつのデバイスにのみローカルにインストールされますが、「旅行モード」は旅行中にアクセスできる許可されたデバイスへのアクセスを許可します
  • 安全な共有チームフォルダーとストレージ–信頼できる少数のユーザーとログインの詳細を共有するのと同様に、パスワードマネージャーとのファイル共有は、共有中の作業を保護します。
  • 且つ sync   クラウドストレージアカウント および複数のデバイスで– syncあなたの Google ドキュメントまたはAppleストレージ、パスワードマネージャーはクラウドストレージを使用して、複数のデバイスからログインと情報にアクセスしやすくします
  • データ漏洩のスキャン–ダークウェブの監視と同様に、パスワードマネージャーはセキュリティの漏洩を常に探しています。 データがWebに漏洩した場合、データは暗号化され、パスワードマネージャーが漏洩を警告できます。

パスワードマネージャーは、月額1ドルから、月額35ドルまで、さまざまなサブスクリプション料金を請求します。 ただし、ほとんどのマネージャーには年間サブスクリプション料金があります。そのため、XNUMX年間のサービスに対して前払いする必要があります。 

最高のパスワードマネージャーは何ですか? 私の推奨事項は次のとおりです のLastPass1PasswordDashlaneBitwarden。 のようなほとんどの主要なWebブラウザ Google パスワードマネージャーも組み込まれています(ただし、お勧めしません).

参照リンク

https://www.malwarebytes.com/what-is-password-manager

https://en.wikipedia.org/wiki/Password_manager

https://www.wired.com/story/best-password-managers/

https://authy.com/what-is-2fa/

ニュースレターに登録する

毎週のまとめニュースレターを購読して、最新の業界ニュースとトレンドを入手してください

「サブスクライブ」をクリックすると、 利用規約とプライバシーポリシー.