Hur fungerar lösenordshanterare?

Lösenordshanterare brukade vara något dunkelt och bara användas av tekniskt kunniga människor, men idag har vi gått långt förbi den punkten. Många experter har börjat prata öppet om fördelarna med att använda en lösenordshanterare för den genomsnittliga personen, och det har varit ett aktivt tryck för att göra tekniken mer vanlig.

Idag erbjuder de flesta webbläsare detta som inbyggd funktion på ett eller annat sätt, och många är medvetna om fördelarna med att använda en lösenordshanterare. Så, låt oss ta en titt på hur lösenordshanterare fungerar - och om de är något du bör titta på dig själv.

Problemet med säkra lösenord

Nästan alla webbplatser, appar och tjänster där ute kommer att ställa några krav på ditt lösenord. Den måste ofta innehålla minst en stor bokstav, ett specialtecken, en siffra och så vidare. Avsikten är uppenbar: detta hindrar människor från att använda enkla lösenord. Men det slutliga resultatet är ofta lite kontraintuitivt.

Eftersom dessa lösenord inte är något du enkelt kan memorera, tenderar människor att göra en av två saker. De antingen skriver ner dem på någon osäker plats eller bara memorerar ett lösenord och fortsätter att använda det överallt. Båda dessa är uppenbara problem, men grundorsaken här är att människor helt enkelt inte är bra på att memorera en lång lista över

unika, säkra lösenord.

Hur en lösenordshanterare fungerar

Lösenordshanterare befriar dig från att behöva komma ihåg flera koder genom att lagra allt åt dig. Det finns olika applikationer som är populära på marknaden just nu, och de har alla sin egen specifika hanteringssätt. Men grundidén är densamma.

Dina lösenord lagras på ett krypterat sätt och kan bara hämtas genom att låsa upp krypteringen. Detta kan göras på olika sätt, inte bara genom att ange ett "huvudlösenord". Vissa lösenordshanterare låter dig till exempel låsa upp dem genom att tillhandahålla en specifik, unik fil.

De flesta av de populära lösenordshanterarna på marknaden kommer också med andra smidiga funktioner. Till exempel genererar de vanligtvis automatiskt säkra lösenord åt dig enligt anpassningsbara regler. De kan också stödja automatisk inmatning av lösenord för webbplatser som stöds.

Är det inte som att skriva ner dina lösenord på klisterlappar?

Vid den här tiden kanske du undrar hur detta skiljer sig från en lite snyggare version av att bara skriva ner dina lösenord på papper. Huvudskillnaden är att lösenordsvalvet är krypterat, vilket hindrar någon från att komma åt det utan rätt referenser.

Med vissa lösenordshanterare kan potentiella angripare aldrig ens få tillgång till själva huvuddatabasfilen. Detta är särskilt vanligt med värdtjänster.

Lösenordshanterare gör det vanligtvis också svårare för angripare att stjäla dina lösenord när din dator kan komma att äventyras. Till exempel kan de krypa inmatningen när du anger lösenordet i lämpligt fält, vilket gör det svårare att få användbar information med en keylogger.

Vissa lösenordshanterare rensar också automatiskt ditt urklipp efter en kort period (cirka 10-15 sekunder), vilket säkerställer att du inte av misstag glömmer att du har kopierat lösenordet och hindrat dig från att klistra in det någonstans oavsiktlig.

Lösenordshanterare inbyggda i webbläsare

De flesta moderna webbläsare stöder också liknande funktioner på en inbyggd nivå. Säkerheten för dessa lösenordshanterare är dock tveksam.

Med Firefox behöver du till exempel inte ha ett huvudlösenord som standard för att komma åt hela listan över lagrade referenser. Det betyder att alla med fysisk åtkomst till din dator kan kopiera alla dina sparade lösenord. En sådan fråga kan aldrig hända med en bra lösenordshanterare om du använder den korrekt.

Det betyder inte att dessa lösenordshanterare är helt värdelösa. De kan fortfarande vara till nytta för slumpmässiga konton som du sällan använder och inte bryr dig så mycket om. Men för allt mer allvarligt, som potentiellt kan användas för skadliga ändamål, bör du definitivt överväga att använda en mer lämplig lösning istället.

Hosted vs. Lokala lösenordshanterare

Ett av de viktigaste valen du måste göra när du väljer vilken lösenordshanterare som ska användas är om du vill gå med en värd eller en som du kör lokalt. Den grundläggande skillnaden är att en värdlösenordshanterare lagrar dina lösenord på företagets servrar, medan en lokal körs på din egen dator och lagrar allt i en fil på din hårddisk.

Det finns inget rätt svar här. Båda har sina fördelar och nackdelar. Här är några viktiga punkter att tänka på.

En värdlösenordshanterare:

• Kan nås var som helst.
• Lagrar inte något lokalt, vilket gör det mindre benäget för fysiska attacker.
• Kan komma med en prenumerationskostnad.
• Om företaget någonsin äventyras kan du bli påverkad.

En lokal lösenordshanterare:

• Lagrar lösenord i en lokal fil, vilket gör dem endast tillgängliga när du har fysisk åtkomst till filen.
• Fungerar vanligtvis inte för mobila enheter utan extra ansträngning.
• Låter dig lägga din säkerhet i dina händer. Du styr databasen och om den finns på andra enheter.
• Är vanligtvis gratis.

Det finns också några blandade alternativ. Bitwarden, till exempel, låter dig använda deras lösenordshanterare via en prenumerationstjänst som företaget har. Men du har också möjlighet att ladda ner en fristående version och vara värd för den själv gratis.

Du bör undersöka båda alternativen. Båda är lämpliga för användare utan mycket erfarenhet av teknik, även om en lokalt körad lösenordshanterare kan verka lite mer komplicerad. Det finns dock populära produkter i var och en av dessa kategorier, så oavsett vad du föredrar kan du hitta något som passar dina behov.

Nu vet du hur en lösenordshanterare fungerar och kan skydda dig själv bättre

Om du ignorerar företagsöverträdelser, är det enda skälet till att du får dina referenser läckt ut om du gör ett misstag när du använder programmet i första hand.

De flesta av de bra lösenordshanterarna är gjorda ganska idiotsäkra och kräver väldigt lite för att säkerställa att de används korrekt. Ta dig tid att bekanta dig med hur din lösenordshanterare fungerar innan du börjar all-in. Och kom ihåg att det inte finns någon brist på onlinegrupper som du kan vända dig till för att få support om du fastnar!

Ska du betala för en lösenordshanterare?

Letar du efter köp en lösenordshanterare? Du kan överväga en betald tjänst istället. Så här bestämmer du.

Läs Nästa

Om författaren