Du bruker en passordbehandler, men du lagrer alt feil

Jeg er sikker på at du ikke trenger en annen forelesning om viktigheten av å bruke passordadministratorer på enheten din. En passordadministrator som automatisk lagrer og fyller inn de riktige legitimasjonene hjelper deg med å rette opp en av de farligste praksisene: å bruke det samme, lett å gjette passordet for alle kontoene dine. Så de fleste mener at det å bruke en passordadministrator, i stedet for å ikke bruke en, beskytter deres nettliv.

Det kan imidlertid være en smule forenklet.

Det viser seg at det å bruke en passordbehandler bare er det første steget, ikke en absolutt måte å beskytte ditt digitale liv på. Måten du bruker passordbehandleren din på, spesielt hvordan du lagrer påloggingsinformasjonen din, kan avgjøre hva som faktisk skjer med kontoene og passordene dine. Og noen feil du gjør mens du bruker passordbehandlere kan gjøre mer skade enn nytte.

Ditt hovedpassord er sannsynligvis det svakeste i hvelvet

Den ene legitimasjonen sjefen din ikke kan beskytte

Å sette opp en passordadministrator betyr at du ikke trenger å huske passordene til alle dine digitale kontoer. Det betyr også at du må huske hovedpassordet eller kodeordet som lar deg få tilgang til passordhvelvet. Nesten alle passordadministratorer ønsker at du konfigurerer dette hovedpassordet når du setter opp hvelvet, men det er en alvorlig feil som de fleste gjør mens de gjør dette.

Fordi de vet at de må huske hovedpassordet, har de fleste en tendens til å velge et lett å gjette passord. Ofte er et hovedpassord en kombinasjon av navn og tall, inkludert kjæledyrs navn. Problemet er at alle som har tilgang til hovedpassordet automatisk vil ha tilgang til ditt digitale liv. Og du må huske at passordbehandleren ikke beskytter hovedpassordet i seg selv.

Derfor, hvis du leter etter den beste måten å beskytte ordet ditt på, bør du velge en hovedpassfrase som består av tre eller flere urelaterte ord som er enkle å huske, men ikke enkle å gjette. Du bør også lagre dette hovedpassordet på et sted som ingen andre kan få tilgang til. Det er også god praksis å endre hovedpassordet med jevne mellomrom.

Kuppelen selv har sannsynligvis ikke tofaktorautentisering

Hver konto er beskyttet bortsett fra den som holder alle sammen

Passordbehandlere gjør en prisverdig jobb med å kryptere og sikre passordene du lagrer. Men hva med selve hvelvet? Som jeg nevnte tidligere, er hovedpassordet ditt utsatt for lekkasjer, og sikkerheten til hvelvet kan ikke avhenge av det. Med tanke på denne situasjonen tilbyr de fleste passordbehandlere tofaktorautentisering, som dessverre de fleste ikke bruker. Denne praksisen alene kan skade alt.

Det spiller egentlig ingen rolle hvilken passordbehandler du bruker. Du bør sjekke om passordbehandleren tilbyr tofaktorautentisering. Du vil sannsynligvis ikke finne dette alternativet i innebygde behandlere som Apple Passwords eller passordbehandlere i nettlesere, men alternativer som Bitwarden eller 1Password vil tjene deg godt i så måte. Hvis et slikt alternativ er tilgjengelig, bør du aktivere det.

Tofaktorautentisering, også kjent som totrinnsverifisering, legger et ekstra sikkerhetslag til kontoen din. Selv når noen har tilgang til hovedpassordet ditt, kan de kun få tilgang til hvelvet etter å ha fullført en sekundær form for verifisering, for eksempel:

En kode sendt til e-posten din
En kode fra en autentiseringsapp
En adgangsnøkkel

På denne måten, selv om en uheldig hendelse skulle lekke ditt hovedpassord, vil hvelvet ditt forbli beskyttet. Å slå av totrinnsinnlogging kan virke som et praktisk alternativ, men det skader faktisk sikkerheten din som en digitalt eksponert person.

Biometrisk autentisering er tilgjengelig, og nesten ingen slår den på

Å skrive inn hovedpassordet hver gang er det minst sikre alternativet

En annen vanlig praksis som kan kompromittere din digitale sikkerhet er mangelen på biometrisk autentisering. Av en eller annen grunn har folk en tendens til å tro at bruk av biometrisk autentisering (som Face ID og Touch ID) er mindre sikkert enn å skrive inn et langt hovedpassord. Dette er litt langt fra virkeligheten.

Som det viser seg, er det mindre sikkert enn du tror å kontinuerlig skrive inn hele hovedpassordet ved hjelp av en tastaturapplikasjon. Ethvert problem som påvirker enheten din, som installert skadelig programvare eller bruk av en keylogger, kan i praksis oppdage hovedpassordet og bruke det til å få tilgang til hvelvet ditt, spesielt hvis du ikke har aktivert tofaktorautentisering.

På den annen side, når du bruker Face ID eller Touch ID, er dine legitimasjoner mindre sporbare, og de kan ikke replikere denne informasjonen selv om de klarer å fange den opp. Gitt at selv helt offline passordbehandlere lar deg sette opp biometrisk autentisering for hvelvene deres, bør du alltid aktivere dette alternativet.

Gjenopprettingskodene fra 2FA-oppsettet førte ingen steder

Å miste autentiseringsappen kan bety å miste kontoen permanent

Noe annet de fleste ikke klarer å lagre, er gjenopprettingskodene fra oppsettet for tofaktorautentisering. Som jeg sa tidligere, hjelper det mye å aktivere tofaktorautentisering ved å bruke en autentiseringsapp eller Passkey. Likevel finnes det tilfeller der du kan miste tilgang til disse enhetene eller appene, og du trenger en vei ut. Å lagre gjenopprettingskodene fra tofaktoroppsettet kan hjelpe deg her.

Passordbehandleren din er et utmerket sted å oppbevare disse gjenopprettingskodene, sammen med andre sikre notater og innhold. På denne måten, hvis en hendelse gjør at du ikke har en 2FA-godkjent enhet, kan du bruke gjenopprettingskodene for å få tilgang til kontoene dine. Med tanke på hvor mye autentiseringsapper brukes i dag, gjør dette steget en stor forskjell.

Likevel, hvis du snakker om tofaktorautentiseringsoppsettet for passordbehandleren din, gir det ingen mening å lagre gjenopprettingskoden i den passordbehandleren. I stedet bør du se etter et annet alternativ, for eksempel en utskrevet kopi som du har oppbevart et sikkert sted.

Få det beste ut av passordadministratorer

Å rette opp feilene nevnt ovenfor vil sikre at du får mest mulig ut av passordbehandleren din. Det kan imidlertid ikke være nok hele tiden. For eksempel, hvis du er ute etter de beste resultatene, bør du også vurdere de andre funksjonene passordbehandleren din tilbyr.

Du bør ikke ignorere bruddvarsler når ett av passordene dine blir funnet på nettet.
Du bør sørge for at dine kontoer med høyere verdi er integrert med passordbehandleren i stedet for å stole på hukommelsen din eller andre kilder med klartekst.

På denne måten får du en balansegang mellom produktivitet og bekvemmelighet samtidig som du sikrer førsteklasses sikkerhet.