Programspesifikke passord er farligere enn de høres ut. Til tross for deres navn er de alt annet enn programspesifikke. Hvert applikasjonsspesifikt passord er mer som en skjelettnøkkel som gir ubegrenset tilgang til kontoen din.
"Programspesifikke passord" er såkalte for å oppmuntre til god sikkerhetspraksis - du skal ikke bruke dem igjen. Navnet kan imidlertid også gi en falsk følelse av sikkerhet for mange mennesker.
RELATERT: Hva er tofaktorautentisering, og hvorfor trenger jeg det?
Tofaktorautentisering - eller to-trinns verifisering, eller hva en tjeneste kaller det - krever to ting for å logge på kontoen din. Du må først skrive inn passordet ditt, og du må da legge inn en engangskode generert av en smarttelefonapp, sendes via SMS, eller sendes til deg.
Slik fungerer det vanligvis når du logger deg på en tjenestens nettside eller et kompatibelt program. Du skriver inn passordet ditt, og du blir bedt om engangskoden. Du skriver inn koden, og enheten din mottar et OAuth-token som vurderer at programmet eller nettleseren er autentisert, eller noe lignende - det lagrer ikke passordet.
RELATED: Sikre deg selv ved å bruke to-trinns bekreftelse på disse 16 webtjenestene
Noen programmer er imidlertid ikke kompatible med denne to-trinns ordningen. For eksempel, la oss si at du vil bruke en stasjonær e-postklient for å få tilgang til Gmail, Outlook.com eller iCloud-e-post. Disse e-postklienterne jobber ved å spørre deg om et passord, og de lagrer det passordet og bruker det hver gang de får tilgang til serveren. Det er ingen måte å legge inn en to-trinns bekreftelseskode i disse eldre programmene.
For å fikse dette, tilbyr Google, Microsoft, Apple og ulike andre kontoutbydere som tilbyr to-trinns bekreftelse også muligheten til å generere en " spesifikt passord. "Du skriver deretter inn dette passordet i applikasjonen - for eksempel din e-postklient for valgfri skrivebord - og det programmet kan gjerne koble til kontoen din. Problemløs - Programmer som ikke er kompatible med to-trinns autentisering, jobber nå med det.
RELATED: Hvordan unngå å bli låst ved bruk av tofaktor Godkjenning
De fleste vil trolig fortsette på vei, sikre at de bruker tofaktorautentisering og er trygge. Det "applikasjonsspesifikke passordet" er imidlertid et nytt passord som gir tilgang til hele kontoen din, omgå fullstendig tofaktorautentisering. Dette er hvordan disse programspesifikke passordene tillater eldre programmer som er avhengige av å huske passord for å fungere.
Med sikkerhetskoder kan du også omgå tofaktorautentisering, men de kan bare brukes én gang hver. I motsetning til sikkerhetskoder kan applikasjonsspesifikke passord brukes for alltid - eller til du manuelt opphever dem.
Disse kalles ofte programspesifikke passord fordi du skal generere en ny for hver applikasjon du bruker. Derfor tillater Google og andre tjenester deg ikke å se disse programspesifikke passordene når du har generert dem. De vises på nettstedet en gang, du skriver dem inn i programmet, og så ser du ideelt sett aldri dem igjen. Neste gang du trenger å bruke et slikt program, genererer du bare et nytt apppassord.
Dette gir noen sikkerhetsfordeler. Når du er ferdig med et program, kan du bruke knappen her til å "Tilbakekalle" et programspesifikt passord, og dette passordet gir ikke lenger tilgang til kontoen din. Eventuelle programmer som bruker det gamle passordet, virker ikke. App-passordet på skjermbildet nedenfor ble tilbakekalt, så derfor er det trygt å vise det.
Programspesifikke passord er absolutt en stor forbedring i forhold til at du ikke bruker tofaktorautentisering i det hele tatt. Å gi bort programspesifikke passord er bedre enn å gi hvert program ditt primære passord. Det er lettere å tilbakekalle et appspesifikt passord enn å endre hovedpassordet ditt helt.
Hvis du har generert fem programspesifikke passord, er det fem passord som kan brukes til å få tilgang til kontoene. Risikoen er klar:
Noen tjenester kan forsøke å begrense weblogg med programspesifikke passord, men det er mer en bandaid. Til slutt gir applikasjonsspesifikke passord ubegrenset tilgang til kontoen din ved design, og det er ikke mye som kan gjøres for å forhindre det.
Vi prøver ikke å skremme deg for mye her. Men virkeligheten av applikasjonsspesifikke passord er at de ikke er programspesifikke. De er en sikkerhetsrisiko, så du bør tilbakekalle programspesifikke passord du ikke lenger bruker. Vær forsiktig med dem, og behandl dem som hovedpassordene på kontoen din som de er.
Slik bruker du smarttelefonen som et hjem sikkerhetskamera
Konfigurere et enkelt hjem sikkerhetskamera er en fin måte å holde flikene på huset ditt mens du er borte. Et dedikert system er flott, men i en klemme kan du bruke en gammel, ekstra smarttelefon som du har ligget rundt. Du kan selvfølgelig kjøpe et innendørs sikkerhetskamera som er klar til å sette opp og faktisk lage for en slik hensikt.
Slik reduserer du størrelsen på WhatsApp på din iPhone
Hvis du går tom for plass på iPhone eller iPad og har bestemt deg for å se hvilke apps som tar opp mest plass, har du sannsynligvis lagt merke til at WhatsApp konsekvent ligger nær toppen.WhatsApp er populær, og alle jeg vet hvem bruker den, har vanligvis minst 10 til 15 gruppekatter de er en del av. Med