Lösenords-hanterare

 
Arvid Kriklund

Arvid Kriklund

Forumräv
Vad är vitsen med lösenordshanterare?
Det säg satt det är farligt att ha samma lösenord till olika sidor och konton.
Om någon lyckas komma åt det lösenordet så kan dom ju komma in på alla dina konton.
Man bör ha olika lösenord till allt, men då blir det ju genast besvärligt att komma ihåg dem alla.
Fast då fins ju den fiffiga lösenordshanteraren!

Om jag har förstått rätt så är det väl liksom en mapp där jag kan spara alla lösenord.
Då behöver jag bara ha ett lösenord till själva lösenordsmappen!
Men vänta...är jag inte tillbaka på ruta ett då?
Jag måste ju fortfarande försöka komma ihåg och hemlighålla detta enda lösenord så att ingen kan komma åt precis alla mina lösenord.
Kan någon förklara hur det där är tänkt att fungera? :unsure:
 
Man kan ha tvåfaktorsautentisering till lösenordshanteraren d.v.s något man VET (användarnamn/lösenord) och något man HAR (sms till mobiltelefonen, USB-nyckel eller annat app-lösning i mobilen med fingeravtryck etc)
 
Tallviking sa:
Man kan ha tvåfaktorsautentisering till lösenordshanteraren d.v.s något man VET (användarnamn/lösenord) och något man HAR (sms till mobiltelefonen, USB-nyckel eller annat app-lösning i mobilen med fingeravtryck etc)
Klicka för att se resterande...
Ja mobilen känner ju igen mitt ansikte och paddan har fingeravtrycks igenkänning, men man har ju alltid en kod i grunden.
Jag kan liksom inte se någon skillnad på att behöva hemlighålla ett lösenord till alla mina konton, eller att försöka hemlighålla ett lösenord till en lösenordshanterare som har lösen till alla mina konton.
Vari ligger skillnaden?
 
Arvid Kriklund sa:
Ja mobilen känner ju igen mitt ansikte och paddan har fingeravtrycks igenkänning, men man har ju alltid en kod i grunden.
Jag kan liksom inte se någon skillnad på att behöva hemlighålla ett lösenord till alla mina konton, eller att försöka hemlighålla ett lösenord till en lösenordshanterare som har lösen till alla mina konton.
Vari ligger skillnaden?
Klicka för att se resterande...

Skillnaden är att dom du "läcker" ditt lösenord kan vem som helst använda det för att logga in från var som helst från vilke enhet/dator som helst men om du läcker pin-kod, fingeravtryck etc etc från inloggningen på din mobil kan dessa BARA användas för att logga in på dina konton från DIN mobiltelefon så dom måste sno din telefon också för att ha nytta av koderna
 
Tallviking sa:
Skillnaden är att dom du "läcker" ditt lösenord kan vem som helst använda det för att logga in från var som helst från vilke enhet/dator som helst men om du läcker pin-kod, fingeravtryck etc etc från inloggningen på din mobil kan dessa BARA användas för att logga in på dina konton från DIN mobiltelefon så dom måste sno din telefon också för att ha nytta av koderna
Klicka för att se resterande...
Jo men det har väl inget med lösenordhanteraren att göra?
 
En lösenordshanterare är kanon. I arbetet använde vi tidigare KeePass och som funkar kanon och är gratis men den har sina begränsningar. Ett exempel är behörighetsnivåer. Idag kör vi Securden. På IT har vi 100-talet lösenord att hantera och då är det grymt med en lösenordshanterare. Även privat har man ganska många olika inloggningar. Man kan sätta ett starkt lösenord som man inte behöver komma ihåg eller skriva på en lapp. Lösenordshanterare har funktioner för att fylla i uppgifter automatiskt men också kunna hantera OTP (One Time Password) så att man slipper vänta på ett mail. I min iPhone kör jag med Apples egna som heter "Lösenord". Till den har jag ansiktsigenkänning och kan smidigt logga in med starka och olika lösenord på varje site. MFA har man självklart på både lösenordshanteraren och "siten".
 
Svenska myndigheter t.ex kan inte använda de flesta förekommande lösenordshanterare eftersom dom körs från amerikanska molntjänster. Finns vissa som kan köra mot egna servrar som man kan använda men inget för privatpersoner
 
Mot Securden kör vi med SSO och MFA. Vi har valt att köra Securden i molnet men finns också att köra on premise. Dyr? Ja.
 
Nam Falang sa:
En lösenordshanterare är kanon. I arbetet använde vi tidigare KeePass och som funkar kanon och är gratis men den har sina begränsningar. Ett exempel är behörighetsnivåer. Idag kör vi Securden. På IT har vi 100-talet lösenord att hantera och då är det grymt med en lösenordshanterare. Även privat har man ganska många olika inloggningar. Man kan sätta ett starkt lösenord som man inte behöver komma ihåg eller skriva på en lapp. Lösenordshanterare har funktioner för att fylla i uppgifter automatiskt men också kunna hantera OTP (One Time Password) så att man slipper vänta på ett mail. I min iPhone kör jag med Apples egna som heter "Lösenord". Till den har jag ansiktsigenkänning och kan smidigt logga in med starka och olika lösenord på varje site. MFA har man självklart på både lösenordshanteraren och "siten".
Klicka för att se resterande...
Jo det verkar ju bra om man har ansiktsigenkänning på lösenordshanteraren, men då kunde man väl lika gärna ha det på själva kontot?
 
Du måste logga in eller registrera dig för att svara här.
 
 
Tillbaka
Topp