Varför ska du använda en lösenordshanterare och hur man kommer igång
De flesta människor använder mycket svaga lösenord och återanvända dem på olika webbplatser. Hur ska du använda starka, unika lösenord på alla webbplatser du använder? Lösningen är en lösenordschef.
Lösenordshanterare lagrar din inloggningsinformation för alla webbplatser du använder och hjälper dig att logga in automatiskt på dem. De krypterar din lösenordsdatabas med ett huvudlösenord - huvudlösenordet är det enda du måste komma ihåg.
Använd inte lösenord igen!
Återanvändning av lösenord är ett allvarligt problem på grund av de många lösenord som uppstår varje år, även på stora webbplatser. När ditt lösenord läcker, har skadliga personer en e-postadress, användarnamn och lösenordskombination som de kan försöka på andra webbplatser. Om du använder samma inloggningsinformation överallt kan en läcka på en webbplats ge människor tillgång till alla dina konton. Om någon får tillgång till ditt e-postkonto på det här sättet, kan de använda länkar för lösenordsåterställning för att komma åt andra webbplatser, till exempel ditt webbbank eller PayPal-konto.
För att förhindra att lösenordsläckor blir så skadliga måste du använda unika lösenord på varje webbplats. Dessa bör också vara starka lösenord - långa oförutsägbara lösenord som innehåller siffror och symboler.
Webgeeks har hundratals konton för att hålla reda på, även om den genomsnittliga personen sannolikt har tiotals olika lösenord. Att komma ihåg sådana starka lösenord är nästan omöjligt utan att tillgripa någon form av trick. Det ideala tricket är en lösenordshanterare som genererar säkra, slumpmässiga lösenord för dig och kommer ihåg dem så att du inte behöver.
Vad använder en lösenordshanterare är som
En lösenordshanterare kommer att ta bort ditt sinne och frigöra hjärnkraft för att göra produktiva saker snarare än att komma ihåg en lång lista över lösenord.
När du använder en lösenordshanterare och behöver logga in på en webbplats, kommer du först att besöka den webbplatsen normalt. Istället för att skriva in ditt lösenord till webbplatsen skriver du ditt huvudlösenord i lösenordshanteraren, som automatiskt fyller in inloggningsinformationen på webbplatsen. (Om du redan är inloggad i lösenordshanteraren fyller den automatiskt data för dig). Du behöver inte tänka på vilken e-postadress, användarnamn och lösenord du använde för webbplatsen - din lösenordschef gör det smutsiga jobbet för dig.
Om du skapar ett nytt konto kommer din lösenordshanterare att erbjuda ett säkert slumpmässigt lösenord för dig, så du behöver inte heller tänka på det. Det kan också konfigureras att automatiskt fylla information som din adress, namn och e-postadress till webbformulär.
Varför Browser-Based Password Managers är inte idealiska
Webbläsare - Chrome, Firefox, Internet Explorer och andra - alla har integrerade lösenordshanterare. Varje webbläsares inbyggda lösenordshanterare kan inte konkurrera med dedikerade lösenordshanterare. För en sak lagrar Chrome och Internet Explorer dina lösenord på din dator i en okrypterad form. Människor kunde komma åt lösenordsfilerna på din dator och visa dem, om du inte krypterar datorns hårddisk.
Mozilla Firefox har ett "huvudlösenord" -funktion som låter dig kryptera dina sparade lösenord med ett enda "master" -lösenord, lagra dem på din dator i ett krypterat format. Men Firefox lösenordshanterare är inte heller den perfekta lösningen. Gränssnittet hjälper dig inte att skapa slumpmässiga lösenord och det saknar olika funktioner, t.ex. synkronisering på flera plattformar (Firefox kan inte synkroniseras med iOS-enheter).
Dashlane har en stark lösenordsgenerator byggd in i En dedikerad lösenordshanterare lagrar dina lösenord i krypterad form, hjälper dig att skapa säkra slumpmässiga lösenord, erbjuda ett kraftfullare gränssnitt och låter dig enkelt komma åt dina lösenord över alla olika datorer, smartphones och surfplattor du använder.
Lösenordshanterare att använda
Dashlane har förmodligen det smalaste gränssnittet för alla lösenordshanterare En mängd lösenordshanterare är tillgängliga, men tre sticker ut som de bästa alternativen. Varje är ett solidt alternativ, och som du föredrar beror på vad som är viktigare för dig:
Dashlane: Den här lösenordshanteraren är lite nyare, men vad de saknar namnigenkänning gör de med bra funktioner och smarta apps för nästan alla plattformar - Windows, OS X, iPhone, iPad och Android. De har tillägg för varje webbläsare, funktioner som en säkerhetspanel som analyserar dina lösenord och de har även en automatisk lösenordsväxlare som kan ändra dina lösenord för dig utan att behöva hantera det själv.
En av de bästa egenskaperna hos Dashlane är att den är helt fri att använda på en enda enhet. Om du vill synkronisera dina lösenord mellan enheter måste du uppgradera till premium. Men du kan testa det gratis.
Och när det gäller säkerhet har Dashlane en annan fördel, eftersom du har valet att behålla alla dina lösenord lokalt på din dator, snarare än i ett moln. Så du har fördelen med något som KeePass, men med ett bättre gränssnitt. Om du väljer att synkronisera lösenord med molnet är de AES-krypterade.
LastPass: Det här är en molnbaserad lösenordshanterare med tillägg, mobilappar och till och med stationära appar för alla webbläsare och operativsystem du kan önska. Det är extremt kraftfullt och erbjuder till och med en mängd olika tvåfaktors autentiseringsalternativ så att du kan se till att ingen annan kan logga in i ditt lösenordsvalv. Vi har täckt LastPass många säkerhetsalternativ i stor detalj. LastPass lagrar dina lösenord på LastPass servrar i krypterad form - LastPass-tillägget eller appen dekrypterar och krypterar dem lokalt när du loggar in, så LastPass kunde inte se dina lösenord om de ville. För mer information om LastPass, läs vår guide för att komma igång med LastPass.
KeePass: LastPass är inte för alla. Vissa människor är inte bekanta med en molnbaserad lösenordshanterare, och det är bra. KeePass är ett populärt skrivbordsprogram för hantering av dina lösenord, men det finns även webbläsaretillägg och mobilappar för KeePass. KeePass lagrar dina lösenord på datorn så att du fortfarande har kontroll över dem - det är även öppen källkod, så du kan granska sin kod om du vill. Nackdelen är att du är ansvarig för dina lösenord, och du måste synkronisera dem mellan dina enheter manuellt. Vissa använder en synkroniseringslösning som Dropbox för att synkronisera KeePass-databasen mellan sina enheter. För mer information, kolla in vår introduktion till KeePass.
Komma igång med din lösenordshanterare
Det första stora beslutet du behöver göra med en lösenordshanterare är att välja ditt huvudlösenord. Det här huvudlösenordet reglerar åtkomst till hela din lösenordshanteringsdatabas, så du borde göra den särskilt stark - det är det enda lösenordet du måste komma ihåg, trots allt. Du kanske vill skriva ner lösenordet och lagra det någonstans säkert efter att ha valt det, bara i fall - till exempel om du är riktigt seriös kan du lagra ditt huvudlösenord i ett valv vid banken. Du kan ändra det här lösenordet senare, men bara om du kommer ihåg det - om du förlorar ditt huvudlösenord kan du inte se dina sparade lösenord. Detta är viktigt eftersom det säkerställer att ingen annan kan se din säkra lösenordsdatabas utan huvudlösenordet.
När du har installerat en lösenordshanterare kommer du sannolikt att börja ändra dina lösenord på webbplatsen till säkrare. LastPass erbjuder LastPass Security Challenge, som identifierar svaga och dubbla lösenord som du bör fokusera på att ändra. Dashlane har en säkerhetspanel som är inbyggd direkt, som hjälper dig att ta reda på vilka lösenord som kan behöva ändras.
Lösenordshanterare låter dig också lagra andra typer av data i en säker form - allt från kreditkortsnummer till säkra anteckningar. All data som du lagrar i en lösenordshanterare är krypterad med ditt huvudlösenord.
Lösenordschefer kan även hjälpa till med phishing, eftersom de fyller kontouppgifter i webbplatser baserat på deras webbadress (URL). om du tror att du är på din banks hemsida och din lösenordshanterare inte fyller in din inloggningsinformation automatiskt kan det hända att du befinner dig på en phishing-webbplats med en annan webbadress.
Bildkredit: Johan Larsson på Flickr
