Wählen Sie einen Passwort-Manager, um Ihre Sicherheit zu schützen

Seien wir ehrlich: Niemand mag Passwörter – und das aus gutem Grund. Erstens sind sie mühsam zu erstellen und leicht zu verlegen. Sie müssen sich lange, unsinnige Folgen von Zahlen, Buchstaben und Symbolen ausdenken und sie sich dann merken oder an einem unzugänglichen Ort aufbewahren. Zweitens sind Kennwörter eine Volumenoperation. Sie benötigen für jedes Konto, das Sie verwenden, ein eindeutiges Passwort und Sie sollen Ihre alten Passwörter in regelmäßigen Abständen gegen neue austauschen.

Warum der Ärger? Denn Hacker besiegen diese langen alphanumerischen Zeichenfolgen mit roher Gewalt: Sie versuchen es mit unzähligen zufällige Kombinationen in blitzschneller Folge, in der Hoffnung, Ihre Passwörter für den Zugriff auf wertvolle. freizuschalten Information. Kurze, leicht zu merkende Passwörter wie Ihr Geburtstag oder der Name Ihres Haustieres machen es zu einem Kinderspiel Gauner, um Ihr Konto zu infiltrieren, Ihren Computer zu beschlagnahmen und Ihre Identität, Ihr Geld oder zu stehlen beide. Die Verwendung desselben Passworts für alle Ihre Konten verschlimmert das Problem, indem Bösewichten einen Hauptschlüssel für Ihre gesamte Online-Villa erhalten (wenn sie es herausfinden).

Eine Verteidigungsmethode ist ein Passwort-Manager, ein Software-Dienstprogramm, das sichere Passwörter speichert, speichert, bereitstellt und generiert. Diese stellen die beste Barriere zwischen Ihnen und einem Identitätsdieb dar. Obwohl wir in dieser Geschichte eine Reihe von Passwort-Managern als Beispiele erwähnen, liegt es an Ihnen, zu entscheiden, welches Funktionspaket Ihren Anforderungen am besten entspricht. Hier sind einige Hinweise, wonach Sie suchen sollten.

Sogar Leute mit einer minimalen Online-Präsenz benötigen jetzt mehrere Passwörter (für E-Mail, Versicherungen, Bankgeschäfte, soziale Medien, Einzelhändler, Messaging, Chat, Apps, Abonnements und Dienste). Infolgedessen kann der gesamte Prozess der Erstellung und Pflege von Passwörtern zu einer tödlichen (oder zumindest tödlich langweiligen) Belastung für Ihre Zeit und Ihren Einfallsreichtum werden.

Glücklicherweise kann eine Passwortverwaltungssoftware die Langeweile verkürzen, indem zahlreiche Prozesse automatisiert und zeitaufwändig vermieden werden Tippfehler, die Sie aus Ihren Konten aussperren oder Sie zwingen können, Passwörter zu ändern, um auf wichtige Nachrichten oder andere zuzugreifen Inhalt.

Passwortmanager funktionieren mehr oder weniger wie die Schlüssel zu einem Mehrfamilienhaus. Zunächst benötigen Sie einen Schlüssel, um in das verschlossene Gebäude zu gelangen (das Master-Passwort); dann gibt es einen weiteren Schlüssel für Ihre Wohnung (das spezifische Passwort für Apps und Dienste, das in der verschlüsselten Datenbank oder im Tresor der Software gespeichert ist). Viele Passwort-Manager übernehmen auch die Aufgabe, stärkere und sicherere Passwörter als Ihre bestehenden zu generieren.

Viele Passwortmanager verfügen über Browsererweiterungen zum Anmelden bei Ihren Webkonten oder zum Ausfüllen von Formularen. Während der Einrichtung helfen Ihnen einige Manager, Ihre Anmeldeinformationen in ihren Datenbanken zu sammeln.

Wenn Ihre privaten Daten plötzlich offengelegt werden, weil jemand in Daten gehackt wurde, die Ihre Sozialversicherungsnummer, Kreditkarte oder Ihren Gesundheitszustand enthielten Informationen, zum Beispiel – Sie müssen in der Lage sein, alle Ihre Passwörter sofort zu ändern, und diese Dienstprogramme sollten diese Aufgabe ohne viel Aufwand erledigen können Aufregung.

In den frühen Tagen des Internets hatten die meisten Menschen nur einen Desktop- oder Laptop-Computer und ein E-Mail-Konto, an das sie denken konnten. Aber heute können Sie über Smartphones und Tablets auf Konten zugreifen, und das legt großen Wert auf starke Passwörter und andere Formen des Schutzes persönlicher Daten. Die meisten hochwertigen Passwort-Manager – einschließlich Dashlane, LogMeOnce, LastPass-Premium, und RoboForm überall– kann über Begleit-Apps zwischen Windows-, Mac-, Android- und iOS-Geräten synchronisiert werden. Bei einigen können Sie sich sogar auf Mobilgeräten mit einem Fingerabdruck oder einem Bild anstelle eines Master-Passworts authentifizieren.

Dennoch ist es eine gute Idee, die Spezifikationen eines Dienstprogramms zu überprüfen, um sicherzustellen, dass es die Betriebssysteme Ihrer Geräte unterstützt. Open-Source-Linux und Microsoft Surface RT werden von Passwort-Managern weniger geliebt als Mac OS und Windows und es gibt weniger Pakete (wie RoboForm Everywhere, LastPass Premium und Unbegrenztes Keeper-Backup) unterstütze sie.

Neben der Kompatibilität mit dem Betriebssystem Ihres Hauptgeräts sollte Ihr gewählter Passwort-Manager auch Ihre bevorzugten Browser unterstützen. Fast alle Passwortmanager funktionieren mit Internet Explorer, Chrome, Firefox und Safari. Sie können ziemlich sicher sein, dass fast alle Manager auch iOS und Android unterstützen, jedoch weniger – wie RoboForm, LastPass, Keeper und SplashID-Safe– unterstützt BlackBerry und Windows Phone.

Nicht alle Passwort-Manager sind gleich. Suchen Sie für maximale Sicherheit und Komfort nach einem plattformübergreifenden Manager, der sich durch Passwörter auszeichnet Generation, verwendet die branchenübliche AES-256-Verschlüsselung und Zwei-Faktor-Authentifizierung und bietet Auto-Fill Optionen. Viele Passwort-Manager beinhalten eine Form der Multifaktor-Authentifizierung wie biometrische, SMS oder Google Authenticator.

Dashlane bietet das U2F-Authentifizierungsprotokoll (Universal Two-Factor) von der FIDO (Fast IDentity Online) Allianz, während LastPass Premium Multifaktor-Authentifizierung, automatisierte Passwortumschaltung, umsetzbare Sicherheitsberichte und Passwortvererbung bietet. Die Premium-Version von Sticky-Passwort unterstützt die biometrische Authentifizierung auf Fingerabdruckbasis auf einem Mobilgerät und ermöglicht die Wi-Fi-Synchronisierung zwischen Geräten. Mit 1Passwort, Sie können verschlüsselte Daten lokal auf Ihrem Computer oder Mobilgerät speichern; Sie können auch die iCloud- oder Dropbox-Synchronisierung verwenden. Keeper schützt Informationen mit 256-Bit-AES-Verschlüsselung, PBKDF2, und Multifaktor-Authentifizierung.

Einige Passwort-Manager benachrichtigen Sie über schwache oder doppelte Passwörter und können Ihnen helfen, sicherere Passwörter zu erstellen. Einige automatisieren sogar die Aufgabe, diese Passwörter regelmäßig zu ändern. LogMeOnce kombiniert einen Bericht zur Passwortstärke mit einem automatischen Passwortwechsler. Viele Passwortmanager können Ihre Zugangsdaten speichern, daher ist es kein großer Sprung, Webformulare mit Routinedaten wie Vor- und Nachname, E-Mail-Adresse und Telefonnummer auszufüllen.

Mehrere Manager verfügen über eine digitale Legacy-Funktion, die Anmeldeinformationen an vertrauenswürdige Personen oder Familienmitglieder überträgt nach dem Tod oder der Arbeitsunfähigkeit des Hauptbenutzers und ermöglicht die sichere Weitergabe von Anmeldeinformationen an bestimmte Kontakte oder Familie. LogMeOnce kann gestohlene Geräte verfolgen und bietet verbesserte Berichterstellung und einmaliges Abmelden. Mit RoboForm Desktop, Dashlane, 1Password, LastPass und anderen können Sie Passwörter lokal speichern. Dashlane benachrichtigt Sie, wenn Sie ein Konto auf einer Website haben, die gehackt wurde – und es kann Belege von Online-Einkäufen erfassen.

Viele Passwort-Manager verfügen auch über digitale Wallet-Funktionen zum Speichern Ihrer Kreditkarteninformationen, zum Importieren und automatischen Speichern Passwörter und zugehörige sichere Notizen, halten Sie Ihre Passwörter organisiert und kategorisiert und speichern Sie zusätzliche verschlüsselte Dateien in einem digitalen Gewölbe.

Was ist, wenn Sie Ihr Master-Passwort verlieren? Vielleicht haben Sie Pech. Viele Passwort-Manager, darunter 1Password, Keeper Backup Unlimited, Sticky Password und RoboForm Everywhere, können Ihr Master-Passwort nicht wiederherstellen, wenn Sie es verlieren.

Trotz ihrer guten Eigenschaften können Passwort-Manager gehackt werden. LastPass ist es beispielsweise mehrmals passiert, obwohl die starken Sicherheitsalgorithmen des Unternehmens verhinderten, dass verschlüsselte Benutzertresore kompromittiert wurden.

Mit genügend Zeit kann ein Supercomputer jeden Algorithmus knacken. Wenn Sie also auf hochwertigen Informationen sitzen, müssen diese Programme auf Verbraucherebene professionellen Techniken weichen.

Die Wahl von Passwort-Managern, die zusätzlich zu einem verschlüsselten Tresor über eine Zwei-Faktor-Authentifizierung verfügen, kann hilfreich sein. Aber es gibt keine eiserne Garantie, dass nie etwas schief gehen wird. Folglich können Sie Ihre Passwortsammlung eher lokal als in der Cloud speichern, wie es RoboForm Desktop und andere tun können.

Dutzende von Dienstprogrammen sind verfügbar – einige kostenlos, andere auf Abonnementbasis zu Preisen von bis zu 50 US-Dollar pro Jahr – sowohl für Desktop-Systeme als auch für mobile Geräte, wobei wichtige Datenbanken lokal oder in der Cloud gespeichert werden. LastPass und Dashlane bieten kostenlose Versionen für die Verwendung auf einem einzigen Gerät. Der Halter kostet 10 US-Dollar pro Jahr. Einige Dienstprogramme berechnen zusätzliche Gebühren für die plattformübergreifende Synchronisierung.

Die meisten Passwortmanager sind einfach zu bedienen, aber selbst Experten stoßen gelegentlich auf Probleme. Achten Sie also darauf, wie die Unternehmen auf Benutzerprobleme reagieren. Jedes Unternehmen bietet E-Mail-Support an, aber einige – wie RoboForm Everywhere, Password Genie und Keeper Backup Unlimited – haben auch eine Live-Chat-Option rund um die Uhr.

Angesichts einer Guerilla-Armee von Hackern, die darauf aus sind, das ehrliche Geschäft des Internets zu stören, haben Sie keine Möglichkeit mehr, bei der Online-Sicherheit einen Laissez-faire-Ansatz zu wählen. Wenn Ihr Passwort immer noch "password" oder der Name Ihrer Katze ist und Sie dasselbe Passwort für verschiedene Konten wiederverwenden, spielen Sie ein gefährliches Spiel. Der einfachste Weg, das Problem zu umgehen, besteht darin, einen Passwort-Manager auszuwählen und diesen analysieren und starke Passwörter mit 12 bis 16 Zeichen für jedes Ihrer Konten erstellen zu lassen.

Scheuen Sie sich auch nicht davor, eine angemessene Gebühr für den Service zu zahlen. Identitätsdiebstahl ist zu ernst, um Ihr Risiko einzugehen. Probieren Sie ein paar Apps aus und entscheiden Sie sich dann für diejenige, deren Funktionen und Benutzeroberfläche Ihnen am besten gefallen. Denken Sie daran, wenn es nicht einfach zu verwenden ist, werden Sie es nicht verwenden. Dann triff deine Entscheidung, erledige sie und schlafe gut.