5 Punkte, die vor dem Kauf eines Passwort-Supervisors zu berücksichtigen sind
Veröffentlicht: 2022-02-08Die Verfolgung mehrerer Passwörter durch die besten Passwort-Überwacher kann Ihnen helfen, alle Ihre Konten zu organisieren, neue Passwörter schnell und mühelos zu erstellen und alle Ihre wichtigen Daten und Details zu schützen.
Passwort-Überwacher bilden eine entscheidende Komponente zum Schutz der Internetsicherheit, sodass Sie außergewöhnliche Passwörter für alle Konten erstellen und die Zerstörung minimieren können, die ein kompromittiertes Konto anrichten kann.
Da viele Passwort-Überwacher um personalisierte und geschäftliche Käufer konkurrieren, kann es schwierig sein zu wissen, welcher für Ihre Anforderungen geeignet ist. Im Folgenden haben wir fünf Funktionen hervorgehoben, die Sie bei der Suche nach einem Passwort-Manager berücksichtigen müssen.
1. Wo werden Ihre Passwörter gespeichert?
Einer der wichtigsten Faktoren bei der Entscheidung für einen Passwort-Supervisor ist, wo genau Ihre Passwörter und andere verschlüsselte Informationen gespeichert werden. Normalerweise gibt es zwei Orte, an denen Informationen gespeichert werden können – auf Ihrem Produkt oder in der Cloud.
Das Erfassen Ihrer Passwörter für Ihr Produkt kann interessant sein. Sie haben Ihre persönlichen Daten im Griff, und Ihre Passwörter können einfach nicht kompromittiert werden, wenn ein Hack in ein Wissenszentrum erfolgt, das höchstwahrscheinlich Tausende von Kilometern entfernt ist. Sie müssen sich auch wirklich keine Sorgen über die Entschlüsselung Ihrer Passwörter in einer Wi-Fi-Community machen, wenn Sie nicht auf dem Grundstück sind.
Andererseits hat die regionale Speicherung einige Nachteile. Ohne die Notwendigkeit einer Cloud-Verbindung kann es schwierig sein, Ihre Passwörter produktübergreifend zu synchronisieren. Einige Passwort-Überwacher wie mSecure und Sticky Password umgehen dies, indem sie es Ihnen ermöglichen, die Arbeit mit der Wi-Fi-Community Ihres Heims zu synchronisieren.
Das andere Dilemma besteht darin, dass Ihre Passwörter mit gestohlen werden, wenn Ihr Gerät gestohlen wird. Der Dieb ist nicht in der Lage, Ihre Daten ohne Ihr greifbares Passwort zu entschlüsseln. Aber außer wenn Sie ein Backup haben, werden alle Ihre Passwörter fehlen. Mit einem Cloud-abhängigen Passwort-Supervisor können Sie Ihre Passwörter oft von jedem Computer aus wiederherstellen.
2. Ist der Passwort-Manager Zero-Know-how?
Wenn Sie sich für einen Cloud-zentrierten Passwort-Manager entscheiden, müssen Sie unbedingt berücksichtigen, ob Ihr Unternehmen wirklich Zugang zu Ihrem Passwort hat oder nicht. Viele bekannte Passwort-Profis wie LastPass, Dashlane und Keeper arbeiten mit Zero-Knowledge-Verschlüsselung.
Unterhalb dieser Sicherheitsarchitektur werden Ihre Passwörter auf Ihrem Produkt verschlüsselt, bevor sie über das Internet an die Server Ihres Anbieters übertragen werden. Der Verschlüsselungsschlüssel – Ihr Lernpasswort – wird auf keinen Fall auf den Servern gehostet. Selbst wenn die Server Ihres Anbieters verletzt werden, können die Hacker letztendlich nur verschlüsselte Variationen Ihrer Passwörter in die Finger bekommen.
Das Dilemma bei der Zero-Information-Verschlüsselung besteht darin, dass sie in anderen Regionen zu Herausforderungen führt. Die gemeinsame Nutzung von Passwörtern ist oft nicht möglich, wenn eine Verschlüsselung ohne Verständnis verwendet wird, da Sie Ihre Verschlüsselung immer an denjenigen übermitteln müssten, mit dem Sie Ihr Passwort teilen. Eine computerisierte Kennwortaktualisierung ist in einer Zero-Information-Architektur ebenfalls unmöglich.
3. Liefert es 2FA?
Passwort-Supervisor-Unternehmen investieren in der Regel viel Arbeit in die Sicherheit ihrer Server. Aber wie sicher ist Ihr eigener Computer? Der wahrscheinlichste Weg für einen schlechten Schauspieler, Ihre Passwörter in die Finger zu bekommen, besteht darin, über die käuferseitige Benutzeroberfläche auf Ihrem Computer zu gehen, beispielsweise durch die Verwendung von Malware, die Ihre Tastatureingaben protokolliert.
Der einfachste Weg, sich dagegen zu wehren, ist mit 2FA (Zwei-Faktor-Authentifizierung). Wenn die Zwei-Elemente-Authentifizierung aktiviert ist, kann ein Hacker durchaus Ihr Passwort kennen – aber abgesehen davon, dass er auch Ihr Smartphone in der Hand hat, ist er weiterhin nicht in der Lage, sich in Ihren Passwort-Manager einzuklinken. Darüber hinaus dient der Textinhalt, den Sie über einen Anmeldeversuch erhalten, als Benachrichtigung, dass eine andere Person versucht, in Ihr Konto einzudringen.
Dementsprechend ist es eine ausgezeichnete Idee, für einen Passwort-Manager zu sein, der über einen Timer für die automatische Sperrung verfügt. Dies erfordert, dass Sie Ihr Lernpasswort erneut eingeben (und wieder über 2FA gehen), kurz nachdem Sie die Software für ein paar Minuten verlassen haben.
4. Können Sie Ihre Passwörter teilen?
Das Teilen von Passwörtern ist aus Stabilitätsgründen eine Herausforderung, hauptsächlich weil es wahrscheinlich Ihre wichtige Verschlüsselung offenlegt. Auf der anderen Seite, wenn Sie die Arbeit in einem Team erledigen – zum Beispiel, wenn Sie einen Passwort-Supervisor bei der Arbeit einsetzen – dann kann die Möglichkeit, Passwörter einfach zu teilen, ein kritisches Element sein, auf das Sie achten sollten. Einige Passwort-Administratoren erhöhen die Sicherheit, indem sie es Ihnen ermöglichen, Ihren Verschlüsselungsschlüssel einzeln von Ihrem verschlüsselten Passwort zu versenden, wenn möglich über einen geschützten Messenger.
Unternehmenskäufer sollten möglicherweise auch überlegen, ob ein Passwort-Manager Verwaltungsoptionen für die Barrierefreiheit von Personen bietet oder nicht. Einige Experten für Organisationspasswörter wie Dashlane erlauben Administratoren, Personengruppen einzurichten und Verbraucherberechtigungen für unverwechselbare Passwörter zuzuweisen.
5. Passt es zu Ihren Produkten und Ihrem Browser?
Vorzugsweise wird ein Passwort-Überwacher alle Ihre Geräte überwachen. Die bekanntesten Passwort-Manager unterstützen Windows- und Mac-PCs sowie Android- und iOS-Geräte. Wenn Sie Linux-Produkte verbinden möchten, stellen Sie unbedingt sicher, dass Ihr Passwort-Supervisor diese Arbeitstechnik unterstützt.
Es lohnt sich auch zu prüfen, ob Browsererweiterungen angeboten werden oder nicht. Diese sind besonders nützlich, da Erweiterungen es Ihnen ermöglichen, Anmeldedaten automatisch auszufüllen, wenn Sie einzigartige Websites erhalten. In dieser Situation brauchen Sie nur Ihr einziges Lernpasswort, um sich bei all Ihren Online-Konten anzumelden.
Beachten Sie, dass nicht alle Passwortexperten Ihnen Anleitungen für alle Browser anbieten. Einige haben nur Chrome- und Firefox-Erweiterungen, während andere, wie Bitwarden, deutlich weniger typische Browser wie Opera und Tor unterstützen. Wenn Sie ein Passwortverwaltungsprogramm in einer Gruppe verwenden, denken Sie daran, dass verschiedene Personen möglicherweise verschiedene Website-Browser verwenden.
Zusammenfassung
Passwort-Profis dagegen
Jeder perfekt gestaltete Passwort-Manager schützt Ihr Konto. Aber Ihr Passwort-Manager muss auch mühelos genug sein, damit Sie ihn verwenden möchten, anstatt wieder ein einzelnes Passwort für fast alles zu verwenden. Mit diesen fünf Strategien können Sie sicher sein, dass Sie sich für den besten Passwort-Manager für Ihre Bedürfnisse entscheiden.
Weitere Untersuchungen zu Passwort-Supervisoren
Werfen Sie einen Blick auf unsere Leitfäden zu den idealen kostenlosen Passwort-Managern und den besten Ressourcen zur Passwortwiederherstellung, wenn Sie ein finanzielles Problem haben oder ein Passwort verloren haben. Finden Sie heraus, warum Open-Ressource-Passwortexperten und Passwort-Überwacher geschützt sind, und prüfen Sie die Widerstandsfähigkeit von Passwörtern mit einer Reihe kostenloser Geräte.
Lesen Sie unsere Interviews mit Dashlane, Keeper und LastPass, in denen die Erfolge, Schwierigkeiten und Strategien der Unternehmen für die Zukunft diskutiert werden. Letztendlich, wenn Sie wirklich nach dem besten Cloud-Speicher suchen und Zero-Knowledge-Verschlüsselung oder höhere Sicherheit wünschen, kaufen Sie sich einen Blick auf den besten sicheren Cloud-Speicher und die besten Unternehmen für verschlüsselten Cloud-Speicher.