Totta puhuen: kukaan ei pidä salasanoista – ja hyvästä syystä. Ensinnäkin niitä on työlästä luoda ja ne on helppo hävittää. Sinun on suunniteltava pitkiä, järjettömiä numeroita, kirjaimia ja symboleja, ja sitten sinun on muistettava tai tallennettava ne saavuttamattomaan paikkaan. Toiseksi salasanat ovat äänenvoimakkuuden toiminto. Tarvitset yksilöllisen salasanan jokaiselle käyttämällesi tilille, ja sinun tulee vaihtaa vanhat salasanasi uusiin säännöllisin väliajoin.
Miksi vaiva? Koska tapa, jolla hakkerit päihittävät nuo pitkät aakkosnumeeriset merkkijonot, tapahtuu raa'alla voimalla: he yrittävät lukemattomia satunnaisia yhdistelmiä salamannopeassa järjestyksessä, toivoen avaavan salasanojasi saadaksesi pääsyn arvokkaisiin tiedot. Lyhyet, helposti muistettavat salasanat, kuten syntymäpäiväsi tai lemmikkisi nimi, tekevät siitä hyvän mielen huijarit tunkeutua tilillesi, hallita tietokonettasi ja varastaa henkilöllisyytesi, rahasi tai molemmat. Saman salasanan käyttäminen kaikilla tileilläsi pahentaa ongelmaa antamalla roistoille pääavaimen (jos he ymmärtävät sen) koko online-kartanollesi.
Päivän video
Salasanan hallintaohjelmat
Yksi suojautumiskeino on salasanojen hallintaohjelma, apuohjelma, joka tallentaa, tallentaa, palvelee ja luo suojattuja salasanoja. Nämä ovat paras este sinun ja identiteettivarkaan välillä. Mainitsemme kuitenkin useita salasanojen hallintaohjelmia esimerkkeinä tässä tarinassa, koska sinun on päätettävä, mikä ominaisuuspaketti sopii parhaiten tarpeisiisi. Tässä on vinkkejä siitä, mitä etsiä.
Jopa ihmiset, joilla on vain vähän läsnäoloa verkossa, tarvitsevat nyt useita salasanoja (sähköpostiin, vakuutuksiin, pankkiin, sosiaaliseen mediaan, jälleenmyyjiin, viestiin, chattiin, sovelluksiin, tilauksiin ja palveluihin). Tämän seurauksena koko salasanojen luomis- ja ylläpitoprosessi voi olla tappava (tai ainakin tappavan tylsä) aikaasi ja kekseliäisyyttäsi kuluttava prosessi.
Onneksi salasananhallintaohjelmisto voi lyhentää tylsyyttä automatisoimalla lukuisia prosesseja ja estämällä aikaa vievät kirjoitusvirheet, jotka voivat sulkea sinut pois tililtäsi tai pakottaa sinut vaihtamaan salasanoja päästäksesi käsiksi tärkeisiin viesteihin tai muihin sisältö.
Salasanojen hallintaohjelmat toimivat enemmän tai vähemmän kuin kerrostalon avaimet. Ensin tarvitset avaimen päästäksesi sisään lukittuun rakennukseen (pääsalasana); sitten asuntoosi on toinen avain (sovellusten ja palveluiden erityinen salasana, joka on tallennettu ohjelmiston salattuun tietokantaan tai holviin). Monet salasanojen hallintaohjelmat huolehtivat myös nykyisten salasanojen vahvempien ja turvallisempien salasanojen luomisesta.
Monilla salasanojen hallintaohjelmilla on selainlaajennuksia verkkotileille kirjautumiseen tai lomakkeiden täyttämiseen. Asennuksen aikana jotkut johtajat auttavat sinua keräämään kirjautumistietosi tietokantoihinsa.
Jos yksityiset tietosi paljastuvat yhtäkkiä – koska joku on murtautunut tietoihin, jotka sisältävät sosiaaliturvatunnuksesi, luottokorttisi tai terveytesi esimerkiksi tietoja – sinun on voitava vaihtaa kaikki salasanasi välittömästi, ja näiden apuohjelmien pitäisi pystyä käsittelemään työ ilman paljon meteli.
Laitteen ja alustan yhteensopivuus
Internetin alkuaikoina useimmilla ihmisillä oli vain yksi pöytätietokone tai kannettava tietokone ja sähköpostitili. Mutta nykyään voit käyttää tilejä älypuhelimilla ja tableteilla, mikä asettaa vahvoja salasanoja ja muita henkilötietojen suojan muotoja etusijalle. Useimmat korkealaatuiset salasananhallintaohjelmat - mukaan lukien Dashlane, LogMeOnce, LastPass Premium, ja RoboForm kaikkialla- voi synkronoida Windows-, Mac-, Android- ja iOS-laitteiden välillä lisäsovellusten kautta. Jotkut jopa antavat sinun todentaa mobiililaitteissa sormenjäljellä tai kuvalla pääsalasanan sijaan.
On kuitenkin hyvä idea tarkistaa apuohjelman tekniset tiedot varmistaaksesi, että se tukee laitteidesi käyttöjärjestelmiä. Avoimen lähdekoodin Linux ja Microsoft Surface RT saavat vähemmän rakkautta salasananhallintajärjestelmistä kuin Mac OS ja Windows, ja vähemmän paketteja (kuten RoboForm Everywhere, LastPass Premium ja Keeper Backup rajoittamaton) tukea heitä.
Sen lisäksi, että valitsemasi salasanahallinta on yhteensopiva päälaitteesi käyttöjärjestelmän kanssa, sen pitäisi tukea suosikkiselaimesi. Melkein kaikki salasananhallintaohjelmat toimivat Internet Explorerin, Chromen, Firefoxin ja Safarin kanssa. Voit olla melko varma olettaen, että melkein kaikki johtajat tukevat myös iOS: ää ja Androidia, mutta vähemmän – kuten RoboForm, LastPass, Keeper ja SplashID turvallinen-tuki BlackBerryä ja Windows Phonea.
Kehittyneet tietoturvatekniikat
Kaikkia salasanojen hallintaohjelmia ei ole luotu samanarvoisiksi. Parhaan turvallisuuden ja käyttömukavuuden takaamiseksi etsi monialustainen hallintaohjelma, joka on erinomainen salasanan suhteen sukupolvi, käyttää alan standardin mukaista AES-256-salausta ja kaksivaiheista todennusta ja tarjoaa automaattisen täytön vaihtoehtoja. Monet salasananhallintaohjelmat sisältävät jonkinlaisen monitekijätodennuksen, kuten biometrisen, tekstiviestin tai Google Authenticator.
Dashlane tarjoaa U2F (Universal Two-Factor) -todennusprotokollan FIDO (Fast IDentity Online) Alliance, kun taas LastPass Premium tarjoaa monitekijätodennuksen, automaattisen salasanan vaihdon, toimivan suojausraportoinnin ja salasanan periytymisen. Premium-versio Tahmea salasana tukee sormenjälkipohjaista biometristä todennusta mobiililaitteella ja mahdollistaa Wi-Fi-synkronoinnin laitteiden välillä. Kanssa 1 Salasana, voit tallentaa salattuja tietoja paikallisesti tietokoneellesi tai mobiililaitteellesi; sen avulla voit myös käyttää iCloud- tai Dropbox-synkronointia. Keeper suojaa tietoja 256-bittisellä AES-salauksella, PBKDF2, ja monitekijätodennus.
Jotkut salasanojen hallintaohjelmat ilmoittavat sinulle heikkoista tai päällekkäisistä salasanoista ja voivat auttaa sinua luomaan turvallisempia salasanoja. Jotkut jopa automatisoivat salasanojen vaihtamisen ajoittain. LogMeOnce yhdistää salasanan vahvuusraportin automaattiseen salasananvaihtajaan. Monet salasananhallintaohjelmat voivat tallentaa tunnistetietosi, joten ei ole suuri harppaus, jos he pystyvät täyttämään verkkolomakkeita rutiinitiedoilla, kuten etu- ja sukunimi, sähköpostiosoite ja puhelinnumero.
Käteviä ominaisuuksia
Useat johtajat sisältävät digitaalisen legacy-ominaisuuden, joka siirtää kirjautumistiedot luotetuille henkilöille tai perheenjäsenille ensisijaisen käyttäjän kuoleman tai toimintakyvyttömyyden jälkeen ja mahdollistaa kirjautumistietojen turvallisen jakamisen tiettyjen yhteyshenkilöiden tai perhe. LogMeOnce voi seurata varastettuja laitteita ja tarjoaa parannetun raportoinnin ja kertakirjautumisen. RoboForm Desktop, Dashlane, 1Password, LastPass ja muut antavat sinun tallentaa salasanat paikallisesti. Dashlane ilmoittaa sinulle, jos sinulla on tili sivustolla, joka on hakkeroitu – ja se voi tallentaa kuitit verkkokaupoista.
Monilla salasanojen hallintaohjelmilla on myös digitaalisen lompakon ominaisuudet luottokorttitietojen tallentamiseen, tuontiin ja automaattiseen tallentamiseen salasanat ja niihin liittyvät suojatut muistiinpanot, salasanojen pitäminen järjestyksessä ja luokiteltuina ja ylimääräisten salattujen tiedostojen tallentaminen digitaaliseen holvi.
Entä jos kadotat pääsalasanasi? Saatat olla epäonninen. Monet salasananhallintaohjelmat, mukaan lukien 1Password, Keeper Backup Unlimited, Sticky Password ja RoboForm Everywhere, eivät voi palauttaa pääsalasanaasi, jos kadotat sen.
Esitys
Huolimatta hienoista ominaisuuksistaan salasanojen ylläpitäjät voivat joutua hakkerointiin. Näin on käynyt esimerkiksi LastPassille useaan otteeseen, vaikka yrityksen vahvat suojausalgoritmit estivät salattujen käyttäjäholvien vaarantumisen.
Jos aikaa riittää, supertietokone voi murtaa minkä tahansa algoritmin. Joten jos istut arvokkaan tiedon parissa, näiden kuluttajatason ohjelmien on alistettava ammattitason tekniikoita.
Salasanojen hallintaohjelmien valitseminen, joissa on kaksivaiheinen todennus salatun varaston lisäksi, voi auttaa. Mutta ei ole mitään takeita siitä, että mikään ei koskaan mene pieleen. Tämän seurauksena saatat tuntea olosi mukavammaksi tallentaa salasanakokoelmasi paikallisesti kuin pilvessä, kuten RoboForm Desktop ja muut voivat tehdä.
Hinta ja tuki
Saatavilla on kymmeniä apuohjelmia – jotkin ilmaisia, toiset tilauspohjaisia jopa 50 dollarin vuosihinnoilla – sekä pöytätietokoneille että mobiililaitteille, ja tärkeimmät tietokannat on tallennettu paikallisesti tai pilveen. LastPassilla ja Dashlanella on ilmaisia versioita, jotka on suunniteltu käytettäväksi yhdessä laitteessa. Vartija on 10 dollaria vuodessa. Jotkut apuohjelmat veloittaa ylimääräisestä synkronoinnista eri alustojen välillä.
Useimpia salasanojen hallintaohjelmia on helppo käyttää, mutta asiantuntijatkin törmäävät toisinaan ongelmiin. Muista siis tutkia yritysten reagointikykyä käyttäjäongelmiin. Jokainen yritys tarjoaa sähköpostitukea, mutta muutamalla – kuten RoboForm Everywhere, Password Genie ja Keeper Backup Unlimited – on myös 24/7 live-chat-vaihtoehto.
Bottom Line
Kun kohtaat hakkereiden sissiarmeijan, joka pyrkii häiritsemään Internetin rehellistä liiketoimintaa, sinulla ei ole enää mahdollisuutta omaksua laissez-faire-lähestymistapaa verkkoturvallisuuteen. Jos salasanasi on edelleen "salasana" tai kissasi nimi ja käytät samaa salasanaa uudelleen eri tileillä, pelaat vaarallista peliä. Helpoin tapa kiertää ongelma on valita salasanojen hallintaohjelma ja antaa sen analysoida ja luoda vahvoja 12–16-merkkisiä salasanoja jokaiselle tilillesi.
Älä myöskään kiellä palvelusta kohtuullista maksua. Identiteettivarkaus on liian vakava asia ottaaksesi riskiä. Kokeile muutamaa sovellusta ja valitse sitten se, jonka ominaisuuksista ja käyttöliittymästä pidät eniten. Muista, että jos sitä ei ole helppo käyttää, et käytä sitä. Tee sitten päätöksesi, tee se ja nuku hyvin.
