Warum Sie einen Passwort-Manager verwenden sollten und wie Sie loslegen
Die Mehrheit der Menschen verwendet sehr schwache Passwörter und verwendet sie auf verschiedenen Websites. Wie sollen Sie auf allen von Ihnen verwendeten Websites eindeutige Kennwörter verwenden? Die Lösung ist ein Passwortmanager.
Passwort-Manager speichern Ihre Anmeldeinformationen für alle von Ihnen verwendeten Websites und helfen Ihnen, sich automatisch bei ihnen anzumelden. Sie verschlüsseln Ihre Passwortdatenbank mit einem Master-Passwort - das Master-Passwort müssen Sie sich nur merken.
Kennwörter nicht wiederverwenden!
Die Wiederverwendung von Kennwörtern ist ein ernstes Problem, da jedes Jahr selbst auf großen Websites zahlreiche Kennwortverluste auftreten. Wenn Ihr Kennwort nicht bekannt ist, haben böswillige Personen eine E-Mail-Adresse, einen Benutzernamen und eine Kennwortkombination, die sie auf anderen Websites ausprobieren können. Wenn Sie überall dieselben Anmeldeinformationen verwenden, kann ein Leck auf einer Website Personen Zugriff auf alle Ihre Konten gewähren. Wenn jemand auf diese Weise Zugriff auf Ihr E-Mail-Konto erhält, kann er mit Links zum Zurücksetzen von Kennwörtern auf andere Websites zugreifen, beispielsweise Ihr Online-Banking oder Ihr PayPal-Konto.
Um zu verhindern, dass Passwortlecks so schädlich sind, müssen Sie auf jeder Website eindeutige Passwörter verwenden. Dies sollten auch sichere Kennwörter sein - lange, unvorhersehbare Kennwörter, die Zahlen und Symbole enthalten.
Web-Freaks haben Hunderte von Konten, über die man nachverfolgen kann, während selbst der Durchschnittsbürger wahrscheinlich Dutzende verschiedener Passwörter hat. Es ist fast unmöglich, sich an so starke Kennwörter zu erinnern, ohne auf einen Trick zurückgreifen zu müssen. Der ideale Trick ist ein Passwort-Manager, der sichere, zufällige Passwörter für Sie generiert und diese speichert, so dass Sie dies nicht müssen.
Wie ist ein Passwort-Manager?
Ein Passwort-Manager entlastet Sie und entlastet Ihre Kopfschmerzen, um produktive Dinge zu tun, anstatt sich an eine lange Liste von Passwörtern zu erinnern.
Wenn Sie einen Passwort-Manager verwenden und sich bei einer Website anmelden müssen, besuchen Sie diese Website zunächst normal. Anstatt Ihr Passwort in die Website einzugeben, geben Sie Ihr Master-Passwort in den Passwort-Manager ein, der automatisch die entsprechenden Anmeldeinformationen in die Website einfügt. (Wenn Sie bereits bei Ihrem Passwort-Manager angemeldet sind, werden die Daten automatisch für Sie ausgefüllt). Sie müssen nicht über die E-Mail-Adresse, den Benutzernamen und das Kennwort nachdenken, die Sie für die Website verwendet haben - Ihr Kennwort-Manager erledigt die Drecksarbeit für Sie.
Wenn Sie ein neues Konto erstellen, bietet Ihr Passwort-Manager an, ein sicheres zufälliges Passwort für Sie zu generieren, so dass Sie auch nicht darüber nachdenken müssen. Es kann auch so konfiguriert werden, dass Informationen wie Adresse, Name und E-Mail-Adresse automatisch in Webformulare eingegeben werden.
Warum Browser-basierte Passwort-Manager nicht ideal sind
Webbrowser - Chrome, Firefox, Internet Explorer und andere - verfügen alle über integrierte Kennwortmanager. Der integrierte Passwortmanager jedes Browsers kann nicht mit dedizierten Passwortmanagern mithalten. Zum einen speichern Chrome und Internet Explorer Ihre Kennwörter unverschlüsselt auf Ihrem Computer. Benutzer könnten auf die Kennwortdateien auf Ihrem Computer zugreifen und sie anzeigen, sofern Sie die Festplatte Ihres Computers nicht verschlüsseln.
Mozilla Firefox verfügt über eine "Master-Passwort" -Funktion, mit der Sie Ihre gespeicherten Passwörter mit einem einzigen "Master" -Passwort verschlüsseln und in einem verschlüsselten Format auf Ihrem Computer speichern können. Der Passwort-Manager von Firefox ist jedoch auch nicht die ideale Lösung. Die Benutzeroberfläche hilft Ihnen nicht, zufällige Passwörter zu generieren, und es fehlen verschiedene Funktionen, z. B. plattformübergreifende Synchronisierung (Firefox kann keine Synchronisierung mit iOS-Geräten durchführen)..
Dashlane hat einen starken Passwortgenerator eingebaut Ein dedizierter Passwortmanager speichert Ihre Passwörter in verschlüsselter Form, hilft Ihnen bei der Generierung sicherer zufälliger Passwörter, bietet eine leistungsfähigere Benutzeroberfläche und ermöglicht Ihnen den einfachen Zugriff auf Ihre Passwörter auf allen verschiedenen Computern, Smartphones und Tablets, die Sie verwenden.
Zu verwendende Passwort-Manager
Dashlane hat wahrscheinlich die glatteste Benutzeroberfläche eines Passwortmanagers Eine Vielzahl von Passwort-Managern ist verfügbar, aber drei sind die besten Optionen. Jedes ist eine solide Option, und was Sie bevorzugen, hängt davon ab, was für Sie wichtiger ist:
Dashlane: Dieser Passwort-Manager ist zwar etwas neuer, aber was ihm an Namenserkennung fehlt, machen sie mit großartigen Funktionen und glatten Apps für fast alle Plattformen - Windows, OS X, iPhone, iPad und Android - wett. Sie haben Erweiterungen für jeden Browser, Funktionen wie ein Sicherheits-Dashboard, das Ihre Kennwörter analysiert, und sogar einen automatischen Kennwortwechsler, mit dem Sie Ihre Kennwörter ändern können, ohne sich selbst darum kümmern zu müssen.
Eine der besten Eigenschaften von Dashlane ist, dass es völlig kostenlos auf einem einzigen Gerät verwendet werden kann. Wenn Sie Ihre Kennwörter zwischen Geräten synchronisieren möchten, müssen Sie ein Upgrade auf Premium durchführen. Sie können es aber kostenlos testen.
Und wenn es um Sicherheit geht, hat Dashlane einen weiteren Vorteil, denn Sie haben die Wahl, alle Passwörter lokal auf Ihrem Computer und nicht in einer Cloud zu behalten. Sie profitieren also von etwas wie KeePass, jedoch mit einer besseren Benutzeroberfläche. Wenn Sie Ihre Kennwörter über die Cloud synchronisieren, werden sie AES-verschlüsselt.
LastPass: Dies ist ein cloudbasierter Passwortmanager mit Erweiterungen, mobilen Apps und sogar Desktop-Apps für alle Browser und Betriebssysteme, die Sie benötigen. Es ist äußerst leistungsfähig und bietet sogar eine Vielzahl von Zwei-Faktor-Authentifizierungsoptionen, sodass Sie sicherstellen können, dass sich niemand anderes bei Ihrem Passwort-Tresor anmelden kann. Wir haben die vielen Sicherheitsoptionen von LastPass ausführlich behandelt. LastPass speichert Ihre Passwörter auf den Servern von LastPass in einer verschlüsselten Form. Die LastPass-Erweiterung oder -App entschlüsselt und verschlüsselt sie beim Anmelden lokal, sodass LastPass Ihre Passwörter nicht sehen konnte, wenn sie dies wollten. Weitere Informationen zu LastPass finden Sie in unserem Leitfaden für die ersten Schritte mit LastPass.
KeePass: LastPass ist nicht jedermanns Sache. Einige Leute sind mit einem Cloud-basierten Passwortmanager einfach nicht vertraut, und das ist in Ordnung. KeePass ist eine beliebte Desktop-Anwendung zum Verwalten Ihrer Passwörter. Es gibt jedoch auch Browsererweiterungen und mobile Apps für KeePass. KeePass speichert Ihre Passwörter auf Ihrem Computer, sodass Sie die Kontrolle über sie behalten - es ist sogar Open Source, sodass Sie den Code überprüfen können, wenn Sie dies wünschen. Der Nachteil ist, dass Sie für Ihre Passwörter verantwortlich sind und diese manuell zwischen Ihren Geräten synchronisieren müssen. Einige Leute verwenden eine Synchronisierungslösung wie Dropbox, um die KeePass-Datenbank zwischen ihren Geräten zu synchronisieren. Weitere Informationen finden Sie in unserer Einführung zu KeePass.
Erste Schritte mit Ihrem Password Manager
Die erste große Entscheidung, die Sie mit einem Passwort-Manager treffen müssen, ist die Wahl Ihres Master-Passworts. Dieses Hauptkennwort steuert den Zugriff auf die gesamte Kennwortmanager-Datenbank. Daher sollten Sie es besonders stark machen - es ist schließlich das einzige Kennwort, das Sie sich merken müssen. Vielleicht möchten Sie das Kennwort aufschreiben und an einem sicheren Ort aufbewahren, nachdem Sie es ausgewählt haben. Nur für den Fall, dass Sie es wirklich ernst meinen, wenn Sie Ihr Hauptkennwort in einem Tresor bei der Bank speichern. Sie können dieses Kennwort später ändern, jedoch nur, wenn Sie sich daran erinnern. Wenn Sie Ihr Hauptkennwort verlieren, können Sie Ihre gespeicherten Kennwörter nicht anzeigen. Dies ist wichtig, da sichergestellt wird, dass niemand Ihre sichere Kennwortdatenbank ohne das Hauptkennwort einsehen kann.
Nach der Installation eines Passwort-Managers möchten Sie wahrscheinlich beginnen, Ihre Website-Passwörter sicherer zu machen. LastPass bietet die LastPass-Sicherheitsherausforderung, bei der die schwachen und doppelten Kennwörter identifiziert werden, die Sie ändern sollten. Dashlane hat ein integriertes Security Dashboard, mit dem Sie herausfinden können, welche Kennwörter möglicherweise geändert werden müssen.
Mit dem Passwort-Manager können Sie auch andere Arten von Daten in einer sicheren Form speichern - von Kreditkartennummern bis hin zu sicheren Notizen. Alle Daten, die Sie in einem Passwort-Manager speichern, werden mit Ihrem Master-Passwort verschlüsselt.
Passwort-Manager können sogar gegen Phishing helfen, da sie Kontoinformationen basierend auf ihrer Webadresse (URL) in Websites eingeben. Wenn Sie der Meinung sind, dass Sie sich auf der Website Ihrer Bank befinden und Ihr Kennwort-Manager Ihre Anmeldeinformationen nicht automatisch ausfüllt, ist es möglich, dass Sie sich auf einer Phishing-Website mit einer anderen URL befinden.
Bildnachweis: Johan Larsson auf Flickr
