セキュリティを保護するためのパスワードマネージャーを選択する

...

それに直面しましょう。誰もパスワードが好きではありません—そして正当な理由があります。 まず、作成するのが面倒で、置き忘れがちです。 数字、文字、記号の長くて無意味な文字列を考案する必要があります。次に、それらを覚えたり、アクセスできない場所に保管したりする必要があります。 第二に、パスワードはボリューム操作です。 使用するアカウントごとに一意のパスワードが必要であり、定期的に古いパスワードを新しいパスワードに交換することになっています。

なぜ面倒なのですか? ハッカーがこれらの長い英数字の文字列を打ち負かす方法は、総当たり攻撃によるためです。彼らは無数の試みをします。 貴重なものにアクセスするためにパスワードのロックを解除することを期待して、電光石火のシーケンスのランダムな組み合わせ 情報。 誕生日やペットの名前など、短くて覚えやすいパスワードは、 あなたのアカウントに侵入し、あなたのコンピュータを指揮し、あなたの身元、あなたのお金、または どちらも。 すべてのアカウントに同じパスワードを使用すると、悪意のある人物にオンラインマンション全体のマスターキー(理解した場合)を与えることで問題が悪化します。

今日のビデオ

セキュリティ3

パスワードマネージャー

防御の1つの方法は、パスワードマネージャーです。これは、安全なパスワードを保存、保存、提供、および生成するソフトウェアユーティリティです。 これらは、あなたと個人情報泥棒の間の最良の障壁となります。 このストーリーでは、例としていくつかのパスワードマネージャーについて説明しますが、ニーズに最適な機能のパッケージを決定するのはユーザー次第です。 ここに何を探すべきかについてのいくつかの指針があります。

最小限のオンラインプレゼンスを持つ人々でさえ、現在、複数のパスワード(電子メール、保険、銀行、ソーシャルメディア、小売業者、メッセージング、チャット、アプリ、サブスクリプション、およびサービス用)が必要です。 その結果、パスワードを作成して維持するプロセス全体が、時間と創意工夫に致命的な(または少なくとも致命的な退屈な)浪費になる可能性があります。

Dashlaneダッシュボード

幸いなことに、パスワード管理ソフトウェアは、多数のプロセスを自動化し、時間のかかる作業を防ぐことで、面倒な作業を削減できます。 アカウントからロックアウトしたり、重要なメッセージやその他にアクセスするためにパスワードを変更するように強制したりする可能性のあるタイプミス コンテンツ。

パスワードマネージャーは、多かれ少なかれアパートの鍵のように機能します。 まず、施錠された建物に入るための鍵(マスターパスワード)が必要です。 次に、アパート用の別のキーがあります(ソフトウェアの暗号化されたデータベースまたはボールト内に保存されている、アプリとサービスの特定のパスワード)。 多くのパスワードマネージャーは、既存のパスワードよりも強力で安全なパスワードを生成するタスクも処理します。

DashlaneWeb拡張機能

多くのパスワードマネージャーには、Webアカウントにログインしたり、フォームに入力したりするためのブラウザー拡張機能があります。 セットアップ中に、一部のマネージャーは、データベースにログイン情報を収集するのに役立ちます。

社会保障番号、クレジットカード、健康状態などのデータが誰かにハッキングされたために、個人情報が突然公開された場合 たとえば、すべてのパスワードを変更できる必要があります。これらのユーティリティは、多くのことを行わなくてもそのジョブを処理できる必要があります。 大騒ぎ。

デバイスとプラットフォームの互換性

インターネットの黎明期には、ほとんどの人が考えるべきデスクトップまたはラップトップコンピュータと電子メールアカウントを1台しか持っていませんでした。 しかし、今日ではスマートフォンやタブレットからアカウントにアクセスできるため、強力なパスワードやその他の形式の個人情報保護が重要視されています。 最も高品質のパスワードマネージャー-以下を含む ダッシュレーン, LogMeOnce, LastPassプレミアム、 と どこでもロボフォーム-コンパニオンアプリを介して、Windows、Mac、Android、およびiOSデバイス間で同期できます。 マスターパスワードではなく指紋や画像を使用してモバイルデバイスで認証できるものもあります。

1Password

それでも、ユーティリティの仕様をチェックして、デバイスのオペレーティングシステムをサポートしていることを確認することをお勧めします。 オープンソースのLinuxとMicrosoftSurface RTは、Mac OSやWindowsよりもパスワードマネージャーからの愛情が少なく、パッケージ(RoboForm Everywhere、LastPass Premium、 キーパーバックアップ無制限)それらをサポートします。

メインデバイスのOSとの互換性に加えて、選択したパスワードマネージャーはお気に入りのブラウザーをサポートする必要があります。 ほとんどすべてのパスワードマネージャーは、Internet Explorer、Chrome、Firefox、およびSafariで動作します。 ほとんどすべてのマネージャーがiOSとAndroidもサポートしていると仮定すると、かなり安全ですが、RoboForm、LastPass、Keeper、 SplashID Safe-BlackBerryとWindowsPhoneをサポートします。

1Password mobile

高度なセキュリティテクノロジー

すべてのパスワードマネージャーが同じように作成されているわけではありません。 最大限のセキュリティと利便性を得るには、パスワードに優れたクロスプラットフォームマネージャーを探してください 生成、業界標準のAES-256暗号化と2要素認証を使用し、自動入力を提供します オプション。 多くのパスワードマネージャーには、生体認証、SMS、または Google認証システム.

Dashlaneは、U2F(Universal Two-Factor)認証プロトコルを提供しています。 FIDO(Fast IDentity Online)Alliance、LastPass Premiumは、多要素認証、自動パスワード切り替え、実用的なセキュリティレポート、およびパスワードの継承を提供します。 のプレミアムバージョン スティッキーパスワード モバイルデバイスでの指紋ベースの生体認証をサポートし、デバイス間でのWi-Fi同期を可能にします。 と 1Password、暗号化されたデータをコンピューターまたはモバイルデバイスにローカルに保存できます。 また、iCloudまたはDropboxの同期を使用することもできます。 Keeperは256ビットのAES暗号化で情報を保護します。 PBKDF2、および多要素認証。

LogMeOnce写真ログイン

一部のパスワードマネージャーは、弱いパスワードまたは重複するパスワードを通知し、より安全なパスワードを作成するのに役立ちます。 これらのパスワードを定期的に変更するタスクを自動化するものさえあります。 LogMeOnceは、パスワード強度レポートと自動パスワードチェンジャーを組み合わせたものです。 多くのパスワードマネージャーはあなたの資格情報を保存できるので、名前と姓、電子メールアドレス、電話番号などの日常的なデータをWebフォームに入力できるようになることは大きな飛躍ではありません。

キーパーアカウントの作成

便利な機能

一部のマネージャーには、信頼できる個人または家族にログイン情報を転送するデジタルレガシー機能が含まれています プライマリユーザーの死亡または無能力化後、特定の連絡先とのログイン資格情報の安全な共有を許可する 家族。 LogMeOnceは、盗まれたデバイスを追跡でき、強化されたレポートとシングルサインオンを提供します。 RoboForm Desktop、Dashlane、1Password、LastPassなどを使用すると、パスワードをローカルに保存できます。 Dashlaneは、ハッキングされたサイトにアカウントがある場合に通知します。これにより、オンラインショッピングからの領収書を取得できます。

多くのパスワードマネージャーには、クレジットカード情報を保存し、インポートして自動的に保存するためのデジタルウォレット機能もあります。 パスワードと関連する安全なメモ、パスワードの整理と分類の維持、追加の暗号化ファイルのデジタル保存 ボールト。

LastPassの安全なメモ

マスターパスワードを紛失した場合はどうなりますか? あなたは運が悪いかもしれません。 1Password、Keeper Backup Unlimited、Sticky Password、RoboForm Everywhereなどの多くのパスワードマネージャーは、マスターパスワードを紛失した場合、それを回復できません。

パフォーマンス

それらの優れた品質にもかかわらず、パスワードマネージャーはハッキングされる可能性があります。 たとえば、LastPassには何度か発生しましたが、同社の強力なセキュリティアルゴリズムにより、暗号化されたユーザーボールトが危険にさらされることはありませんでした。

十分な時間があれば、スーパーコンピューターはあらゆるアルゴリズムを解読できます。 したがって、価値の高い情報を利用している場合、これらの消費者レベルのプログラムは、プロ級の技術に屈する必要があります。

スティッキーパスワードモバイル

暗号化されたボールトに加えて2要素認証を備えたパスワードマネージャーを選択すると役立つ場合があります。 しかし、何も問題が発生しないという確固たる保証はありません。 その結果、RoboForm Desktopや他の人ができるように、パスワードコレクションをクラウドではなくローカルに保存する方が快適だと感じるかもしれません。

価格とサポート

デスクトップシステムとモバイルデバイスの両方で、ローカルまたはクラウドに主要なデータベースを保存して、数十のユーティリティを利用できます。一部は無料で、その他はサブスクリプションベースで年間最大50ドルです。 LastPassとDashlaneには、単一のデバイスで使用するために設計された無料バージョンがあります。 キーパーは年間10ドルです。 一部のユーティリティは、クロスプラットフォーム同期に追加料金を請求します。

ほとんどのパスワードマネージャーは使いやすいですが、専門家でさえ時々問題に遭遇します。 したがって、ユーザーの問題に対する企業の対応を必ず調べてください。 すべての会社がメールサポートを提供していますが、RoboForm Everywhere、Password Genie、Keeper Backup Unlimitedなど、24時間年中無休のライブチャットオプションを備えている会社もあります。

結論

インターネットの正直なビジネスを混乱させることに傾倒しているハッカーのゲリラ軍に直面して、あなたはもはやオンラインセキュリティに自由放任主義のアプローチを取るオプションを持っていません。 パスワードがまだ「パスワード」または猫の名前であり、同じパスワードを別のアカウントで再利用している場合は、危険なゲームをプレイしています。 この問題を回避する最も簡単な方法は、パスワードマネージャーを選択し、アカウントごとに強力な12〜16文字のパスワードを分析して生成することです。

また、サービスに対して妥当な料金を支払うことを躊躇しないでください。 個人情報の盗難は深刻すぎて、チャンスを逃すことができません。 いくつかのアプリを試してから、機能とインターフェイスが最も気に入っているアプリを試してみてください。 使いにくい場合は使用しないことを忘れないでください。 それからあなたの決定を下し、それを成し遂げ、そしてよく眠りなさい。