Hvorfor du bør bruke en passordbehandling, og hvordan du kommer i gang
De fleste bruker svært svake passord og gjenbruker dem på forskjellige nettsteder. Hvordan skal du bruke sterke, unike passord på alle nettstedene du bruker? Løsningen er en passordbehandling.
Passordbehandlere lagrer innloggingsinformasjonen for alle nettstedene du bruker, og hjelper deg med å logge deg på dem automatisk. De krypterer passorddatabasen med et hovedpassord - hovedpassordet er det eneste du må huske.
Ikke bruk passord!
Passordgjenbruk er et alvorlig problem på grunn av de mange passordlekkene som oppstår hvert år , selv på store nettsteder. Når passordet ditt lekker, har skadelige personer en e-postadresse, brukernavn og passordkombinasjon de kan prøve på andre nettsteder. Hvis du bruker samme innloggingsinformasjon overalt, kan en lekkasje på et nettsted gi folk tilgang til alle kontoene dine. Hvis noen får tilgang til e-postkontoen din på denne måten, kan de bruke koblinger med tilbakestilt passord for tilgang til andre nettsteder, for eksempel nettbanken eller PayPal-kontoen.
For å forhindre at passordlekkasjer blir så skadelige, må du bruke unike passord på alle nettsider. Disse bør også være sterke passord - lange, uforutsigbare passord som inneholder tall og symboler.
Web geeks har hundrevis av kontoer for å holde styr på, mens selv den gjennomsnittlige personen sannsynligvis har titalls forskjellige passord. Å huske slike sterke passord er nesten umulig uten å benytte seg av en slags triks. Det ideelle trikset er en passordbehandling som genererer sikre, tilfeldige passord for deg og husker dem, slik at du ikke trenger det.
Hva bruker en passordbehandling er som
En passordbehandling vil ta en belastning, frigjøre hjernekraft for å gjøre produktive ting i stedet for å huske en lang liste med passord.
Når du bruker en passordbehandling og trenger å logge inn på et nettsted, vil du først besøke nettstedet normalt. I stedet for å skrive inn passordet ditt på nettstedet, skriver du ditt hovedpassord i passordbehandleren, som automatisk fyller inn riktig innloggingsinformasjon i nettsiden. (Hvis du allerede er logget inn i passordbehandling, fyller den automatisk dataene for deg). Du trenger ikke å tenke på hvilken e-postadresse, brukernavn og passord du brukte til nettstedet - passordleder gjør det skitne arbeidet for deg.
Hvis du oppretter en ny konto, vil passordbehandleren tilby deg generer et sikkert, tilfeldig passord for deg, så du trenger heller ikke å tenke på det heller. Det kan også konfigureres til automatisk å fylle informasjon som adresse, navn og e-postadresse i webskjemaer.
Hvorfor nettleserbaserte passordbehandlere er ikke ideelle
Nettlesere - Chrome, Firefox, Internet Explorer og andre - alle har integrerte passordforvaltere. Hver nettleserens innebygde passordbehandling kan ikke konkurrere med dedikerte passordbehandlere. For en ting, lagrer Chrome og Internet Explorer passordene dine på datamaskinen din i en ukryptert form. Folk kan få tilgang til passordfilene på datamaskinen og vise dem, med mindre du krypterer datamaskinens harddisk.
Mozilla Firefox har en "master password" -funksjon som lar deg kryptere dine lagrede passord med et enkelt "master" passord, lagre dem på datamaskinen din i kryptert format. Men Firefox passordbehandling er heller ikke den ideelle løsningen. Grensesnittet hjelper deg ikke med å generere tilfeldige passord, og det mangler ulike funksjoner, for eksempel kryssplattformsynkronisering (Firefox kan ikke synkroniseres med iOS-enheter).
Dashlane har en sterk passordgenerator bygget rett i
En dedikert Passordleder lagrer passordene dine i kryptert form, hjelper deg med å generere sikre tilfeldige passord, tilby et kraftigere grensesnitt, og lar deg enkelt få tilgang til passordene dine på alle de forskjellige datamaskinene, smarttelefonene og nettbrettene du bruker.
Passordstyrere å bruke
Dashlane har sannsynligvis det smaleste grensesnittet til hvilken som helst passordbehandling
En rekke passordforvaltere er tilgjengelige, men tre skiller seg ut som de beste alternativene. Hver er et solid alternativ, og det du foretrekker vil avhenge av hva som er viktigere for deg:
Dashlane: Denne passordbehandleren er litt nyere, men hva de mangler i navngjenkjenning de gjør opp med flotte funksjoner og smarte apps for nesten alle plattformer - Windows, OS X, iPhone, iPad og Android. De har utvidelser for hver nettleser, funksjoner som et sikkerhetsdashboard som analyserer passordene dine, og de har til og med en automatisk passordveksler som kan endre passordene dine for deg uten å måtte håndtere det selv.
En av de beste funksjonene i Dashlane er at det er helt gratis å bruke på en enkelt enhet. Hvis du vil synkronisere passordene dine mellom enheter, må du oppgradere til premium. Men du kan teste det ut gratis.
Og når det gjelder sikkerhet, har Dashlane en annen fordel, fordi du har valget om å beholde alle passordene dine lokalt på datamaskinen, i stedet for i en sky. Så du har fordelen med noe som KeePass, men med et bedre grensesnitt. Hvis du velger å synkronisere passordene dine ved hjelp av skyen, er de AES-krypterte.
LastPass: Dette er en skybasert passordbehandling med utvidelser, mobilapper og til og med skrivebordsprogrammer for alle nettlesere og operativsystemer du kan ønske deg . Den er ekstremt kraftig og tilbyr til og med en rekke tofaktorautentiseringsalternativer, slik at du kan sikre at ingen andre kan logge inn i passordhvelvet ditt. Vi har dekket LastPass mange sikkerhetsalternativer i detalj. LastPass lagrer passordene dine på LastPass servere i kryptert form - LastPass-utvidelsen eller appen dekrypterer og krypterer dem lokalt når du logger på, så LastPass kunne ikke se passordene dine hvis de ønsket. For mer informasjon om LastPass, les vår guide for å komme i gang med LastPass.
KeePass: LastPass er ikke for alle. Noen mennesker er bare ikke komfortable med en skybasert passordbehandling, og det er greit. KeePass er et populært skrivebordsprogram for å administrere passordene dine, men det finnes også nettleserutvidelser og mobilapper for KeePass. KeePass lagrer passordene dine på datamaskinen, slik at du forblir i kontroll over dem - det er til og med åpen kildekode, slik at du kan revidere koden sin hvis du vil. Ulempen er at du er ansvarlig for passordene dine, og du må synkronisere dem mellom enhetene manuelt. Noen bruker en synkroniseringsløsning som Dropbox for å synkronisere KeePass-databasen mellom enhetene sine. For mer informasjon, se vår introduksjon til KeePass.
Komme i gang med Password Manager
Den første store avgjørelsen du må gjøre med en passordbehandling, velger du ditt hovedpassord. Dette hovedpassordet styrer tilgangen til hele passordadministratordatabasen din, så du bør gjøre den spesielt sterk - det er det eneste passordet du må huske, tross alt. Du vil kanskje skrive ned passordet og lagre det et sikkert sted etter at du har valgt det, bare i tilfelle - for eksempel hvis du er veldig seriøs, kan du lagre ditt hovedpassord i et hvelv på banken. Du kan endre dette passordet senere, men bare hvis du husker det - hvis du mister hovedpassordet ditt, kan du ikke se de lagrede passordene dine. Dette er viktig, da det sikrer at ingen andre kan se din sikre passorddatabase uten hovedpassordet.
Etter at du har installert en passordbehandling, vil du sannsynligvis begynne å endre webadressens passord til sikrere. LastPass tilbyr LastPass Security Challenge, som identifiserer de svake og dupliserte passordene du bør fokusere på å endre. Dashlane har et sikkerhetsdashboard som er bygget rett inn, som vil hjelpe deg med å finne ut hvilke passord som må endres.
Passordbehandlere lar deg også lagre andre typer data i et sikkert skjema - alt fra kredittkortnumre til sikre notater . Alle data som du lagrer i en passordbehandling, er kryptert med ditt hovedpassord.
Passordshåndtering kan til og med hjelpe til med phishing, da de fyller kontoupplysninger i nettsteder basert på deres webadresse (URL). Hvis du tror at du er på bankens nettside, og passordlederen din ikke fyller inn dine innloggingsinformasjon automatisk, er det mulig at du er på et phishing-nettsted med en annen nettadresse.
Bildekreditt: Johan Larsson på Flickr
Ikke alle "virus" er virus: 10 skadelige programvarebetingelser forklart
De fleste synes å kalle alle typer malware et "virus", men det er ikke teknisk nøyaktig. Du har sikkert hørt om mange flere vilkår utover virus: malware, orm, trojan, rootkit, keylogger, spyware og mer. Men hva betyr alle disse begrepene? Disse begrepene brukes ikke bare av geeks. De tar seg inn i jevnlige vanlige nyhetshistorier om de nyeste websikkerhetsproblemer og teknikkskremmer.
Vi, sluttbrukerne, ser bare den grafiske frukten av emoji-systemet. Under alle de millioner av smiley ansikter, hjerter og små bunker med poop folk sender hver dag, er det et detaljert og standardisert! -kodesystem designet for å sikre at alle ser det samme. Emojiens ryggrad deles av svært tekstmeldinger som de er innebygd i: Unicode.
