När det gäller lösenordshanterare är poängen med att använda en – oavsett om det är betalt eller free, öppen källkod eller proprietär – är att säkra och hantera dina lösenord.
Men även om de erbjuder stor bekvämlighet när det gäller att hantera dussintals lösenord, är lösenordshanterare säkra att använda?
Varför behöver du en lösenordshanterare?
Lösenord är en viktig del av att använda internet. För tio år sedan hade du kanske bara behövt komma ihåg en handfull lösenord. Nu har den genomsnittliga användaren runt 100 lösenord. Det finns inget sätt att du kan komma ihåg dem alla utan att behöva upprepa lösenord eller skriva ner dem.
En lösenordshanterare är programvara som låter dig lagra och hantera dina lösenord säkert. Vissa för helt enkelt en säker logg, medan andra genererar säkra lösenord och fyller i dina inloggningar automatiskt på applikationer och webbsidor.
Lösenordshanterare har många fördelar, men främst främjar de bekvämlighet och onlinesäkerhet. Eftersom de flesta av dina onlinedata behöver denna form av kryptering för att skydda dem, måste dessa lösenord vara så starka som möjligt. Särskilt om de är den enda försvarslinjen och du inte använder tvåfaktorsautentisering (2FA) på de flesta webbplatser och appar.
Hur lösenordshanterare håller dina lösenord säkra
Det finns två typer av lösenordshanterare. Enhetsbaserade lösenordshanterare lagrar dina inloggningar på din enhet. Och webbaserade lösenordshanterare lagrar dina lösenord på företagets servrar, så att du kan synkronisera data mellan flera enheter.
Med båda alternativen är det enda sättet att komma åt krypterade inloggningar genom att använda ditt huvudlösenord. Men när det kommer till webbaserade lösenordshanterare måste du leta efter en tjänst som inte lagrar dina lösenord okrypterade på deras servrar.
Till exempel arbetar LastPass lösenordshanteraren på en noll-kunskapspolicy och använder end-to-end-kryptering för att säkra dina lösenord. LastPass krypterar ditt lösenord innan de lämnar din enhet och dekrypteras endast lokalt på din enhet.
Detta säkerställer största möjliga integritet och säkerhet, där både illvilliga hackare och företagsanställda har svårt att komma åt dina lösenord.
Dessutom gör lösenordshanterare det mest kritiska elementet av onlinesäkerhet enklare att följa än någonsin: att regelbundet ändra dina lösenord. Eftersom du inte behöver komma ihåg alla dina lösenord på egen hand, kan du sitta ner var tredje månad eller så och ändra dem alla metodiskt.
Är Password Manager-appar säkra?
Frågan om förtroende är den viktigaste du bör ställa dig själv om du tänker använda en free lösenordshanterarens tjänst. Företag måste ju tjäna pengar, och om det inte är genom din prenumerationsavgift så är det genom något annat.
LastPass erbjuder en free paket, till exempel. Den kommer med obegränsade lösenord, automatisk spara och fyll, lösenordsgenerator och 2FA. Men är det för bra för att vara sant för en free alternativ?
Naturligtvis, a free lösenordshanterarens konto kommer inte att ha samma fördelar som ett betalt. När det kommer till LastPass måste du ta hänsyn till support och serveravbrottstid.
Eftersom dina lösenord lagras på LastPass företagsservrar och inte lokalt på din enhet, om deras servrar går ner, kan du tillfälligt förlora åtkomsten till dina inloggningar. Även free kontot innehåller endast grundläggande supportfunktioner, vilket kan göra det svårare att hämta dina lösenord i en nödsituation.
Ändå är LastPass ett av de säkraste företagen du kan välja för att hantera dina lösenord. Men säkerhet är inte detsamma som integritet. LastPass ägs av företaget LogMeIn, som värderar sina användares säkerhet högt, men inte så mycket deras integritet.
Enligt LogMeIns integritetspolicy håller de din personliga information och all data som kan användas för att identifiera dig helt privat.
Men detsamma gäller inte för dina beteendedata. De loggar allt från användarnas IP-adresser till de mest använda webbplatserna på LastPass, tillsammans med hårdvaruspecifikationer, plats och till och med språkinställningar. De delar dem med anslutna tredjepartsföretag för att utföra användaranalyser och visa anpassade annonser.
Olika företag följer olika policyer. Innan du skapar en free eller betalat lösenordshanterarkonto, gå igenom företagets integritetspolicy och register över säkerhetsbrister och incidenter. Det finns inget som passar alla, men du kan se till att företaget du anförtror dina lösenord och data har samma värden som du.
Hur man berättar om en lösenordshanterare är säker
I likhet med andra appar och mjukvara, är lösenordshanterarens säkerhet beroende av företaget som äger den och hur mycket den bryr sig om användarna. Innan du väljer en lösenordshanterare, här är några frågor du bör ställa dig själv.
Kan andra se mina lösenord?
Av både sekretess- och säkerhetsskäl, leta efter lösenordshanterare som följer en noll-kunskapspolicy och använder end-to-end-kryptering. Detta säkerställer att din data endast dekrypteras när du använder den och inte under lagring och överföring.
Lagras data lokalt eller på företagets servrar?
Vissa lösenordshanterare lagrar bara lösenord lokalt på din enhet. Detta gör det inte bara obekvämt att synkronisera mellan enheter; det är upp till dig att hålla dem säkra. Det är dock mindre troligt att du blir målinriktad jämfört med en lösenordshanterares servrar.
Har den en tillräckligt ren post?
Alla tekniska företag som har funnits ett tag är skyldiga att drabbas av minst en säkerhetsincident eller dataintrång.
Innan du registrerar dig för en viss lösenordshanterare, gör en snabb Google-sökning av företaget. Ta reda på deras senaste säkerhetsincidenter och sårbarheter. Om de är för ofta och allvarliga, prova en annan.
Har den tvåfaktorsautentisering?
Lösenordshanterare lagrar alla dina lösenord på ett ställe. Det är viktigt att lägga till en andra försvarslinje tillsammans med huvudlösenordet. 2FA-teknik är allmänt tillgänglig och de flesta appar låter dig aktivera alternativet.
Om en lösenordshanterare inte har 2FA, kanske de inte är så seriösa när det gäller användardatasäkerhet.
Hur säkra är Password Manager-appar?
Lösenordshanterare är säkrare än alternativet, men om deras säkerhet överensstämmer med dina standarder är något bara du kan avgöra.
Men det är säkert att säga att inte alla lösenordshanterare är lika säkra. De prioriterar alla olika element oavsett om det är pris, bekvämlighet eller säkerhet. Se till att du vet vad du vill prioritera också.
Om författaren
Anina Ot (93 artiklar publicerade)
Anina är frilansande teknik- och internetsäkerhetsskribent på MakeUseOf. Hon började skriva inom cybersäkerhet för tre år sedan i hopp om att göra det mer tillgängligt för den genomsnittliga personen. Sugen på att lära sig nya saker och en stor astronominörd.
Mer från Anina Ot
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
