Wie funktionieren Passwortmanager? 3 Methoden erklärt
Werbung
Haben Sie drei oder vier Passwörter, die Sie auf all Ihren Websites wiederverwenden? Oh, das bittet um Ärger. Wenn heutzutage Datenverstöße auftreten, besteht die Möglichkeit, dass bereits jemand Ihr Passwort hat.
Auch wenn Sie noch nicht kompromittiert wurden, sind Sie besser auf der sicheren Seite als auf der falschen Seite. Es ist Zeit, einen Passwort-Manager zu verwenden. Dadurch werden Ihre Online-Konten nicht nur sicherer, sondern auch einfacher zu verwalten. Die Frage ist, welchen Typ Sie verwenden sollten und welcher am sichersten ist.
1. Offline-Passwort-Manager
Eine auf Ihrem PC ausgeführte Passwort-Manager-App muss Ihre Passwörter irgendwo speichern. Ein Ansatz besteht darin, diese Informationen in einer einzigen Datei auf Ihrem Computer abzulegen. Da diese Datei sehr vertrauliche Daten enthält, wird jeder anständige Passwort-Manager die Datei sicher verschlüsseln.
Verschlüsselte Daten sind nicht unknackbar, aber für die meisten Menschen eine schwierige Aufgabe. Außerdem dauert es sehr lange. Die meisten Diebe werden sich nicht die Mühe machen. Selbst Polizeidienststellen und Regierungsbehörden können die Aufgabe als entmutigend empfinden. Aber mit genügend Zeit und Willen gibt es einen Weg.
Obwohl Ihre Daten nicht undurchdringlich sind, ist es wahrscheinlich sicher, es sei denn, Sie tun etwas, um sich selbst zu einem Ziel zu machen, das die Mühe wert ist.
Wie kommen Sie zu Ihren Daten? Der einfachste Ansatz ist ein Master-Passwort. Ihr Kennwort-Manager fordert Sie auf, ein Kennwort zu erstellen, das zum Entschlüsseln der Datei erforderlich ist. Diese Datei kann als Tresor oder Datenbank bezeichnet werden und alle Ihre anderen Kennwörter enthalten.
Sie können den Einbruch in den Tresor erschweren, indem Sie einen Schlüssel benötigen. Hierbei handelt es sich um eine Datei, die auf Ihrem Computer oder auf einem separaten Gerät, z. B. einem USB-Stick, versteckt ist.
Vorteile:
- Bieten Sie die meiste Kontrolle und Flexibilität
- Nur Sie wissen, wo Sie Ihre Daten speichern
Nachteile:
- Kann mehr technische Kenntnisse erfordern
- Am wenigsten für mehrere Geräte geeignet
Wenn Sie alle Ihre Kennwörter an einem Ort aufbewahren, erstellen Sie eine einzige Fehlerquelle, die von Sicherheitsexperten bezeichnet wird. Wenn Sie Ihr gesamtes Geld in einem Tresor aufbewahren, muss nur ein Ort ausgewählt werden, um Ihr gesamtes Vermögen zu verlieren. Wenn Sie Ihre Passwörter in mehr als einer Datei speichern, erhöht sich der Arbeitsaufwand für den Zugriff auf alle Ihre Daten.
Sie können den Job noch frustrierender gestalten, indem Sie jedes Kennwort verschlüsseln und in einer eigenen Datei speichern. Verwenden Sie dazu den Passwort-Manager Pass, den ultimativen Open Source-Passwort-Manager. Verwenden Sie den Passwort-Manager Pass, den ultimativen Open Source-Passwort-Manager. Suchen Sie einen Open Source-Passwort-Manager für Linux oder Mac OS X? Nun, Sie haben Glück, denn Pass ist kostenlos, basiert auf soliden Verschlüsselungsstandards und ist super einfach zu bedienen! Weiterlesen .
Offline-Passwort-Manager können in der Regel kostenlos verwendet werden. Einige Funktionen erfordern möglicherweise eine zusätzliche Zahlung. Enpass ist die einzige Option darunter.
Download: Keypass (Kostenlos)
Download: Passwort sicher (kostenlos)
Download: Enpass (Kostenlose In-App-Transaktionen)
Download: Pass (Kostenlos)
2. Online-Passwort-Manager
Passwort-Manager gibt es schon lange, aber die Art und Weise, wie wir online gehen, hat sich in den letzten zehn Jahren geändert. Viele von uns haben keinen Hauptcomputer mehr, den wir immer für das Internet verwenden. Jetzt haben wir zahlreiche Geräte. Es ist genauso wahrscheinlich, dass wir uns von einem Telefon aus auf unserem Bankkonto anmelden wie von einem Laptop aus.
Bei mehreren Geräten kann ein Passwort-Manager eine Herausforderung darstellen. Wenn Ihre Passwörter alle auf einem Computer gespeichert und zufällig generiert wurden, können Sie weder auf sie auf einem anderen Gerät zugreifen noch sie zur manuellen Eingabe speichern. In einigen Fällen können Sie Ihre Passwörter synchronisieren, haben jedoch möglicherweise Pech, wenn keine kompatible mobile App vorhanden ist.
Geben Sie Online-Passwortmanager ein Die besten Passwortmanager für jeden Anlass Die besten Passwortmanager für jeden Anlass Sie möchten sich nicht mehr an Ihre immer ausgefeilteren Passwörter erinnern? Es ist Zeit, sich auf einen dieser kostenlosen oder kostenpflichtigen Passwort-Manager zu verlassen! Weiterlesen . Diese Dienste speichern Ihre Anmeldeinformationen online, sodass Sie von mehr als einem Gerät aus darauf zugreifen können.
Internetbasierte Passwortmanager weisen eine große Sicherheitslücke auf. Ihre Passwörter für alles sind jetzt online verfügbar. Wenn jemand Zugriff auf diese Daten erhält, kann er sich als Sie ausgeben, die Kontrolle über Ihre Konten übernehmen und sowohl Ihr Geld als auch Ihre Identität stehlen. Es ist ungefähr so schlimm, als würde jemand Ihre Hausschlüssel, Ihre Brieftasche und Ihre Sozialversicherungskarte in die Hände bekommen.
Kennwortverschlüsselung
Um das Risiko zu verringern, verschlüsseln die Dienste zuerst die Kennwörter auf Ihrem Gerät, bevor Sie die Daten online hochladen. Die Dienste behandeln den Schutz dieser Daten jedoch nicht alle auf dieselbe Weise. Können sie Ihr Master-Passwort zurücksetzen, wenn Sie es vergessen haben? Wie gehen sie mit Sicherheitsfragen um?
Der Einfachheit halber ist es für die Site großartig, Ihnen dabei zu helfen, wieder auf Ihre Daten zuzugreifen. Wenn die Mitarbeiter des Unternehmens dazu in der Lage sind, bedeutet dies, dass auch einem Eindringling Optionen zur Verfügung stehen. Diese Unternehmen fügen häufig zusätzliche Funktionen hinzu, um Benutzer zu verführen, die letztendlich ein höheres Risiko für Ihre Daten darstellen, z. B. die automatische Anmeldung bei Websites.
Vorteile:
- Am einfachsten zu bedienen
- Die Synchronisierung erfolgt automatisch
- Unterstützt die größte Anzahl von Geräten
Nachteile:
- Ihre Daten werden online gespeichert
- Einige Komfortfunktionen machen Sie weniger sicher
- Viele Features kosten Geld
Online-Passwort-Manager sind die kommerziellsten. Viele von ihnen können kostenlos genutzt werden, behalten sich jedoch in der Regel bestimmte Funktionen für kostenpflichtige Abonnements vor. Für einige Dienste ist ein Abonnement erforderlich, um sie überhaupt nutzen zu können.
Download: LastPass (Kostenlos)
Download: Bitwarden (Kostenlos)
Download: Dashlane (Kostenlos)
Download: 1Password (Kostenlose Testversion, Abonnement erforderlich)
3. Zustandslose Passwortmanager
Selbst bei der Verschlüsselung bedeutet die Verwendung einer der oben genannten Methoden, dass Sie eine Aufzeichnung Ihrer Kennwörter erstellen, die zuvor nicht vorhanden waren. Dies ist nicht das einzige Risiko, das Sie mit einem Passwort-Manager eingehen können. Machen Sie diese 6 Passwort-Manager-Sicherheitsfehler? Machen Sie diese 6 Sicherheitsfehler in Password Manager? Passwort-Manager können nur so sicher sein, wie Sie es möchten. Wenn Sie einen dieser sechs grundlegenden Fehler machen, können Sie Ihre Online-Sicherheit gefährden. Lesen Sie auch mehr. Solche Faktoren können die Idee, einen Passwort-Manager zu verwenden, besonders abstoßend machen.
Aber es gibt Passwort-Manager, die keine verschlüsselten Kopien Ihrer Passwörter haben. Stattdessen generieren sie Passwörter basierend auf einfachen, leicht zu merkenden Variablen. Ein gängiger Ansatz besteht darin, ein Kennwort zu erstellen, indem Sie Ihr Hauptkennwort und den Namen einer Website kombinieren.
Bei jeder Eingabe dieser Informationen erhalten Sie dasselbe Passwort.
Selbst wenn ein Hacker weiß, welches Programm Sie verwenden und welcher Algorithmus zugrunde liegt, benötigt er Ihr Hauptkennwort, den Namen der Website und die Länge des Kennworts, um Ihren Sicherheitsschlüssel zu replizieren. Auf der anderen Seite ist es möglich, dass jemand, der ein Konto knackt und Ihr Hauptkennwort herausfindet, alle Ihre anderen herausfindet, ohne in eine Art Tresor einbrechen zu müssen.
Vorteile:
- Kein Passwort-Tresor zum Schutz
- Keine Notwendigkeit, Daten zu synchronisieren
Nachteile:
- Keine Möglichkeit, Websites mit ungewöhnlichen Kennwortanforderungen zu notieren
- Keine einfache Möglichkeit, mit Websites umzugehen, deren Passwörter Sie ändern mussten
Zustandslose Passwort-Manager sind in der Regel Open-Source-Projekte, die Sie kostenlos herunterladen können. Es sind keine Abonnements erforderlich.
Herunterladen: PwdHash (Kostenlos)
Download: SuperGenPass (Kostenlos)
Download: LessPass (Kostenlos)
Download: HashPass (Kostenlos)
Welches Password Manager-System ist am besten?
Ein Passwort-Manager, der nur auf Ihrem Desktop vorhanden ist, ist großartig. Wenn Sie jedoch Verknüpfungen zum Anmelden von Ihrem Telefon oder der Bibliothek aus verwenden, können Sie Sicherheitslücken in Ihrer eigenen Sicherheit schließen. Ein Online-Passwort-Manager ist zwar bequemer und intuitiver, aber Sie müssen trotzdem darauf vertrauen, dass Ihre Passwörter in die Hände eines anderen gelangen. Wie geht's?
Perfekte Sicherheit gibt es nicht. Wenn Sie unter den geheimsten Bedingungen arbeiten, sollten Sie möglicherweise separate Kennwort-Depots speichern, die alle durch Schlüsseldateien auf verschiedenen USB-Sticks gesichert sind. Hört sich nach zu viel Aufwand an? Selbst wenn Ihre technische Erfahrung mit der Verwendung von E-Mail und sozialen Medien endet, können Sie LastPass oder 1Password herausfinden.
Jede dieser Optionen ist sicherer als die Wiederverwendung derselben wenigen Kennwörter. Sobald Sie jedoch mit der Verwendung eines Passwort-Managers beginnen, wehren Sie sich bereits gegen Cyberkriminelle. Machen Sie jetzt den nächsten Schritt: So schützen Sie sich vor Datenschutzverletzungen: 3 einfache Methoden zum Schutz Ihrer Daten So begegnen Sie Datenschutzverletzungen: 3 einfache Methoden zum Schutz Ihrer Daten Datenschutzverletzungen wirken sich nicht nur auf die Aktienkurse und -kurse aus Regierungsabteilung Budgets. Was ist zu tun, wenn eine Sicherheitsverletzung gemeldet wird? Weiterlesen .
Weitere Informationen zu: Verschlüsselung, Online-Sicherheit, Kennwort-Manager.
