Hva er en passordbehandling og hvorfor skal jeg bry deg?
Hvis du er den teknikkvennlige typen, er det en god sjanse for at du allerede vet hvorfor du vil ha en passordbehandling, og du kan hoppe over til de gode greiene. Men hvis du er på gjerdet (eller ikke engang vet hvorfor du burde være på gjerdet i utgangspunktet), la oss begynne med å si: å installere en passordbehandling er en av de viktigste tingene du kan gjøre for å holde din data trygt og sikkert. Det er ikke bare for sikkerhetseksport og paranoid: det er for alle.
Det er en god sjanse at passordene dine ikke er veldig sterke, og en enda bedre sjanse for at du bruker det samme for mange forskjellige nettsteder. Dette er dårlig, og gjør det lettere for hackere, phishere og scammy-typer å få dataene dine. Et sterkt passord er langt, komplekst og forskjellig for hvert nettsted du besøker. Men i en alder når vi alle arbeider med dusinvis (om ikke hundrevis) av passord, blir det umulig å huske alle de unike passordene.
En god passordleder tar belastningen av deg ved å bidra til å generere, administrere og lagre alle de lange, komplekse og unike passordene bedre enn hjernen din noensinne kunne. Videre, i motsetning til bare å skrive alt ned i en bærbar PC, inneholder en god passordbehandler ekstra funksjoner som sikkerhetsvurderinger, generering av tilfeldig karakter og andre verktøy.
De mange funksjonene til en god passordbehandling
I deres mest grunnleggende vil hver passordbehandling som er verdt diskplassen generere sikre passord på bare noen få klikk, og lagre dem alle i en database kryptert bak et "masterpassord". Og hvis det er noe bra, vil det automatisk legge dem inn for deg på alle favorittwebområdene dine, slik at du ikke trenger å.
Utover det, legger mange passord ekstra funksjoner til å prøve å gå den ekstra mile og gjøre livet ditt lettere. Disse funksjonene kan inneholde, men er ikke nødvendigvis begrenset til:
Online og offline tilgang. Det er to primære smaker av passordadministrator: onlineansvarlige som synkroniserer mellom datamaskinene dine og andre enheter og frakoblede ledere som lagrer passorddatabasen på datamaskinen din (eller i noen tilfeller en USB-flash-stasjon). Mens det er en iboende økt risiko når du lagrer passordet ditt online, lagrer nettbaserte passordforvaltere vanligvis dataene som en sikkert kryptert fil som kun kan åpnes på datamaskinen.
Tofaktorautentisering. Som vi nevnte i vår guide til sterke passord, er tofaktorautentisering avgjørende for å holde dataene dine trygge - som går doble for en tjeneste som lagrer alle dine sensitive passord! Tofaktorautentisering bruker to faktorer for å verifisere identifiseringen. En av dem er ditt hovedpassord. Den andre kan være en kode tekstet til telefonen din eller en fysisk USB "nøkkel" du plugger inn i datamaskinen for å bekrefte at du er deg, og ikke bare noen som lærte ditt hovedpassord.
Nettleserintegrasjon. Ideelt sett er en passordadministrator grensesnitt med nettleseren din, det vanligste stedet du bruker passord, og automatisk går inn i dem for deg. Dette er kritisk. Jo mer sømløs og friksjonsløsere passordlederopplevelsen din er, jo mer sannsynlig er du å bruke den.
Automatisk passordopptak. Dette er en veldig praktisk funksjon knyttet til nettleserintegrasjon: Hvis du skriver inn et passord på et nytt nettsted, vil passordbehandleren spørre deg om noe som "Vi ser at du har skrevet inn et passord på [sett inn nettstednavn], ønsker du for å lagre den i databasen din? ". Ofte vil det oppdage når du endrer passordet ditt, og oppdaterer det i databasen i samsvar med dette.
Automatiske passordendringer. Har du noen gang problemer med å finne hvor du skal endre passordet ditt på et bestemt nettsted? Noen passordforvaltere inkluderer faktisk mekanismer for umiddelbart å henvise deg til passordendringssiden for en gitt tjeneste (eller til og med effektivisere passordendringen riktig in-app for deg). Selv om det ikke er en nødvendig funksjon, er det definitivt en velkommen en.
Automatisk sikkerhetsvarsler. Flere og flere nettsteder blir brutt hvert år, og frigir tonnevis av brukerpassord til publikum. Dette har ført til at mange passordadministrasjonsfirmaer inkluderer automatisk varsling (via e-post, in-app eller begge) når brudd oppstår på en tjeneste du bruker. Disse er svært nyttige for å holde seg over nødvendige passordendringer.
Bærbar / mobil støtte. Ideelt sett er passordbehandleren din bærbar (hvis den er en frittstående app) og / eller har en smarttelefon og en tablet-app for å administrere passordene dine på farten (hvis det er skybasert). Sikker smarttelefonbasert passordtilgang er uhendig.
Sikkerhetsrevisjoner. Noen passordforvaltere har en fantastisk funksjon der du kan utføre en revisjon på din egen passorddatabase. Det vil skanne databasen og påpeke når du bruker svake passord, de samme passordene på tvers av tjenester og andre passord-no-nos.
Import Eksport. Importere og eksportere funksjoner er viktige passordbehandlingskomponenter. Du vil enkelt kunne få dine eksisterende passord i (enten fra en annen passordbehandling eller fra de lagrede passordene i nettleseren din), og du vil ha en mekanisme for å enkelt eksportere passorddataene hvis det er nødvendig.
One-Time-Use / Throwaway-passord. Hver passordbehandling har et sikkert masterpassord som gir deg total tilgang til passordstyringssystemet. Noen ganger kan du ikke ønske å bruke dette passordet, men hvis du ikke er sikker på sikkerheten til datamaskinen du skriver inn på den. La oss si at noen presserende nødsituasjon tvinger deg til å få tilgang til passordbehandleren din på et familiemedlems datamaskin eller en arbeids terminal. Et kaste-passord-system lar deg forutse et eller flere passord for å være engangsbrukskoder. På denne måten kan du logge deg på passordbehandling en gang, og selv om systemet du gjør det på, er kompromittert, kan passordet ikke brukes igjen i fremtiden.
Passorddeling. Noen passordadministratorer inkluderer en sikker måte for deg å dele passord med en venn, enten innenfor eller utenfor rammen av den aktuelle passordbehandleren.
De mest populære passordbehandlere sammenlignet
Nå som du har en referanseramme for de viktige funksjonene, la oss ta en titt på noen av de mest populære passordforvalterne. Vi diskuterer dem i detalj nedenfor, men først, her er et bord med et oversikt over hver apps funksjoner. I noen tilfeller er svaret mer komplisert enn et enkelt ja eller nei, og vi oppfordrer deg til å lese våre mer detaljerte beskrivelser nedenfor der vi kommenterer nyansene i diagrammet. LastPass, som et eksempel, har en rød X for "Offline" fordi selv om den har et backup offline-system for tilgang når Internett ikke er tilgjengelig, er det ikke egentlig ment å bli brukt på den måten.
| Lastpass | KeePass | DashLane | 1Password | RoboForm | |
| på nett |
|
|
|
|
|
| offline |
|
|
|
|
|
|
To faktor |
|
|
|
|
|
|
Nettleser Integrering |
|
|
|
|
|
|
Passord Capture |
|
|
|
|
|
|
Passord Endringer |
|
|
|
|
|
|
Sikkerhet varsler |
|
|
|
|
|
|
Bærbar applikasjon |
|
|
|
|
|
|
Mobil applikasjon |
|
|
|
|
|
|
Sikkerhet revisjoner |
|
|
|
|
|
| Importere |
|
|
|
|
|
| Eksport |
|
|
|
|
|
|
kast passord |
|
|
|
|
|
|
Passord Deling |
|
|
|
|
|
Har noen spørsmål om ja, nei og asterisked oppføringer i tabellen ovenfor? La oss se på hver enkelt tjeneste nå.
Lastpass
LastPass er en av de mest kjente og allment brukte passordforvalterne på planeten. Mens mange av LastPass 'funksjoner finnes i andre passordforvaltere, var tjenesten enten i forkant med banebrytende bestemte funksjoner (eller betydelig forbedret dem). LastPass-sikkerhetsrevisjonen er for eksempel en toppopplevelse som virkelig gjør det enkelt å både teste kvaliteten på passordene dine og gjøre endringer for å forbedre dem.
LastPass er gratis å bruke på skrivebord og mobil, selv om de også har en svært rimelig premie modell på bare $ 12 i året. En bukk en måned for avanserte funksjoner er et godt kjøp, selv om du kan komme deg uten det. Du kan sammenligne gratis og premium-funksjonene her.
LastPass 'popularitet hengsler på hvor enkelt det er å bruke, hvor mange funksjoner den har for gratis brukere, og det faktum at den støtter iOS, Android, Windows-telefoner og til og med BlackBerry-enheter. Mellom den gode nettleserintegrasjonen og de store mobilappene, senker LastPass virkelig friksjonen mellom sluttbrukeren og god passordbehandling.
KeePass
Hvis du tar opp populære skybaserte passordbehandlere i samtale (spesielt blant teknologiske typer), er det nødvendig å være minst én (eller flere) personer som chime med "There isaldri Jeg ville sette passordene mine i skyen. "De bruker KeePass.
KeePass er teknisk en offline passordbehandling, men databasen kan synkroniseres mellom datamaskiner med en tjeneste som Dropbox. Selvfølgelig setter du passordene dine tilbake i skyen, noe som gjør KeePass største fordel ugyldig, men det er der hvis du vil ha det.
KeePass er den beste passordadministratoren for DIYeren som er villig til å handle med bekvemmelighet av skybaserte systemer som LastPass for total kontroll over (og tilpasning av) deres passordsystem. Som en tidlig Linux-entusiast betyr det imidlertid at du igjen lapper sammen systemet du vil ha på dine egne betingelser (det er for eksempel ingen offisielle mobilapper, men utviklere har tatt åpen kildekoden og vedtatt den for ulike plattformer ). Det er ikke noe klikk, oppsett og ferdig med KeePass-systemet.
Dashlane
Som LastPass har Dashlane et glatt Web 2.0-grensesnitt med en rekke liknende funksjoner som synkronisering, passordrevisjon, automatiserte passordendringer og varsler om sikkerhetsbrudd. Dashlane har imidlertid klart ledet pakken i det gode grensesnittet - i mange år hadde LastPass et funksjonelt, men veldig datert utseende.Dashlane var den langt mer polerte appen, til slutten av 2015 da LastPass endelig oppdaterte grensesnittet.
På oversiden har Dashlane noe LastPass ikke: en hybridisering av online / offline funksjonalitet. Dashlane er først og fremst en lokal app, og du får selv muligheten når du først konfigurerer den til å bruke (eller ignorere) nettbasert funksjonalitet helt og holdent.
Hvis du vil ha LastPass-opplevelsen, men du liker hele offline-aspektet av KeePass, er Dashlane et meget polert kompromiss som gjør at du kan starte med lokale passord og veldig enkelt oppgradere til en fullstendig synkronisert og online opplevelse hvis du ønsker det.
1Password
1Password var opprinnelig en premium app for Mac-maskiner. Til tross for sin opprinnelse har den nå en Windows-app, samt iOS og Android-ledsagere. En ting som kaster første gang shoppere er prisen: Desktopversjoner av appen er bare prøveversjoner (om enn etter de første 30 dagene prøveperioden er ubestemt med begrensede funksjoner) og mobilversjonene er gratis (igjen med begrenset funksjonalitet). Desktop-appene gir deg tilbake $ 49,99 hver, eller du kan pakke dem for $ 69,99. IOS-appen er $ 9,99 premiumoppgradering, og Android-appen er en premiumoppgradering på $ 7,99.
Alt som er sagt, det er ingen abonnementsmodell for 1Password. Så mens en stasjonær og mobil lisens vil sette deg tilbake rundt $ 60 ut av porten, vil det være billigere enn en LastPass eller Dashlane over tid. Hvis du har flere brukere i huset ditt, kommer det ut til å være en mye billigere, siden lisenser kan deles med opptil 6 personer som bor i samme husholdning). 1Password-utviklerne har til og med en veldig praktisk veiviser i sin butikk som vil lede deg gjennom noen få enkle spørsmål for å hjelpe deg å finne ut nøyaktig hvilke produkter du bør kjøpe basert på dine behov.
I likhet med KeePass er 1Password primært en passord for nettbasert passord, men du kan manuelt synkronisere passordene dine til smarttelefonene over USB eller Wi-Fi, slik at du vil musikk eller over internett med en tjeneste som Dropbox eller iCloud.
I tillegg til enkel synkronisering og (hvis du vil ha det), sky-lagring via Dropbox eller iCloud, 1Password har også veldig polert nettleserintegrasjon. Hvis du vil ha deaktiverte passordene med en mer polert brukeropplevelse enn du får fra de fleste andre frakoblede ledere, er 1Password et solid valg med villedende konkurransedyktige priser.
RoboForm
Vi blir først til å innrømme at RoboForm er litt av en gåte for oss. Det er ikke den mest funksjonelle pakkede appen, og det er ikke den billigste. Men til tross for at de ikke har lyst til å holde tritt med de store trender i passordhåndtering de siste fem årene, har den fortsatt en veldig stor og lojal fanebase. En del av dette skyldes det faktum at RoboForm er en av de eldste stillingsdriftspassordene der ute. Det debuterte i 1999, og noen har brukt det helt siden.
RoboForms største styrke er at det er ekstremt enkelt å bruke. Det finnes ingen avanserte funksjoner, ingen passorddeling, ingen kontekstmenyer fra pakker til bokser. Det kommer i to forskjellige smaker: Du kan kjøpe en enkeltstående versjon for Windows eller Mac for $ 30 (eller en bærbar versjon for $ 40 )eller Du kan kjøpe RoboForm Everywhere, den nye modellplattformen RoboForm, som starter på $ 9,95 i året (og øker til $ 19,95 deretter).
Hvis det var mer avansert, ville det være lettere å svelge RoboForms høye prislapp, men gitt at det mer eller mindre fungerer som en enkel, uutslettelig versjon av KeePass (som er gratis), men regner med LastPass eller Dashlane, er det en tøff salg. Men vi har tatt med det her for fullstendighetens skyld, siden det fortsatt er et av de mest populære alternativene rundt.
Etter litt forsiktig sammenligning shopping, er det siste trinnet å velge en passord manager. Til slutt betyr det ikke noe så mye hvilken passordbehandling du bruker så mye som det betyr noe for deg bare bruk en i det hele tatt. Det er den beste måten å sikre at du alltid velger lange, sterke og unike passord for å holde alle dataene dine trygge.
