Google introducerer ændringer i adgangskodesikkerhed

Login-legitimationsoplysninger er stadig en af de mest målrettede oplysninger fra cyberkriminelle. Derfor taler cybersikkerhedseksperter mere og mere om dårlige adgangskodevaner og foranstaltninger, som både virksomheder og forbrugere bør tage for at forhindre hacking af konti. Den gode nyhed er, at sådanne aktiviteter opfordrer organisationer som Google til at medbringe flere sikkerhedsfunktioner som Foreslå en stærk adgangskode til deres brugere. Denne gang tilføjede virksomheden en sikkerhedsforanstaltning kaldet Password Checkup for sin indbyggede adgangskodemanager tilgængelig for brugere af Google-konti. Det burde hovedsageligt hjælpe brugerne med at forstå, hvilke af deres adgangskoder der er svage, og hvordan de kan blive sikre. I artiklen diskuterer vi endvidere, hvad adgangskodecheck er og dens muligheder mere detaljeret. Vi taler også om, hvorvidt det er sikkert at gemme adgangskoder i ens browser og foreslår et sikrere alternativ for dem, der ønsker at tage deres adgangskodesikkerhed til næste niveau.

Hvad er kodeordcheck?

Password Checkup er en Google Chrome- udvidelse, der giver brugerne besked om eventuelt brudte adgangskoder og opfordrer til at udskifte dem. For nylig besluttede Google at forbedre denne funktion og integrere den i Google-kontoadgangshåndtereren. Samme som udvidelsen meddeler adgangskodekontrolfunktionen Googles brugere af indbyggede adgangskodeadministratorer, hvilke af deres loginoplysninger der er kompromitteret og burde ændres. Det burde også advare brugere, når en adgangskode, de er ved at indtaste allerede er brugt på en anden konto. Dette kan hjælpe med at forhindre brugere i at genbruge adgangskoder, hvilket er ekstremt risikabelt og desværre stadig en udbredt praksis.

Desuden bør Password Checkup advare brugere, hvis de bruger en kombination, der betragtes som svag. Naturligvis ændrer anbefalinger til stærke adgangskoder hele tiden, og den stigende mængde cybersikkerhedstrusler fremskynder kun denne proces. Således kan man kun håbe, at anbefalingerne fra Googles nye funktion ændres i overensstemmelse hermed. Nogle gange tager det dog år for websteder at erstatte deres praksis for adgangskodevejledning . Ideelt set ville det være smartest at følge cybersecurity-nyheder på egen hånd og altid anvende de nyeste kodeordanbefalinger på trods af hvad et websted eller et program, der ikke er koncentreret om adgangskodesikkerhed, kunne antyde.

Nu hvor du ved, hvad adgangskontrol er, er det vigtigt at sige, at selv med denne funktion er Googles indbyggede adgangskodeadministrator muligvis stadig ikke den sikreste mulighed for brugere, der ønsker at sikre deres adgangskodesikkerhed.

Hvad er forskellen mellem en dedikeret adgangskodemanager og en browseradgangskodemanager?

En dedikeret adgangskodemanager er et værktøj, der blev oprettet med det eneste formål at beskytte de loginoplysninger, der er gemt på den. For at sikre beskyttelse leverer sådanne applikationer forskellige sikkerhedsforanstaltninger, såsom et krypteret hvælvning, krav om masteradgangskode, tofaktor-godkendelse og så videre. Virksomheder, der tilbyder de bedst dedikerede adgangskodeadministratorer, gemmer ikke deres brugers data overalt og har ikke adgang til dem. Det betyder, at hackere, der muligvis ønsker at få adgang til adgangskoder, der er gemt på sådanne produkter, er nødt til at angribe specifikke konti, som måske er tidskrævende og ikke så givende som at angribe et firma, der har adgang til enorme mængder følsomme data. En af de bedste dele ved sådanne applikationer er også, at de er kompatible med større browsere, så du ikke behøver at bruge en bestemt browser for at kunne logge ind på dine konti.

Med hensyn til administratorer af browseradgangskoder blev de oprettet for at gøre det hurtigere og lettere at logge på konti. Med andre ord, sådanne værktøjers prioritering er måske ikke sikkerhed, men at gøre tingene mere praktiske. Cybersecurity-specialister er stadig enige om, at brug af browseradgangskodeadministratorer muligvis er mere risikabelt end at bruge dedikerede værktøjer, selvom nogle browseradgangskodeadministratorer fortsat introducerer nye sikkerhedsfunktioner. Dette skyldes, at hackere ofte er målrettet mod browsere, og hvis de lykkes med at overtræde en sådan applikation, kan sikkerheden for de data, der er gemt i dens password manager, kompromitteres.

En anden ting, som brugere, der bruger Googles indbyggede adgangskodeadministrator, bør tænke over, er, hvad der kan ske med deres loginoplysninger, hvis deres Google-konti blev hacket. Google tillader visning af gemte adgangskoder enten via Google Chrome eller brugerens Google-konto. Derfor bør dem, der vælger denne type adgangskodeadministrator, sørge for, at de altid bruger den nyeste Google Chrome-version, og at de har aktiveret alle tilgængelige sikkerhedsforanstaltninger, der er nødvendige for at beskytte deres Google-konto.

Bortset fra sikkerhedsproblemer er det vigtigt at nævne, at en adgangskodemanager, der tilbydes af en browser, er en ekstra funktion og ikke hovedproduktet, hvilket betyder, at dens funktionalitet kunne begrænses i forhold til dedikerede adgangskodeadministratorer. Googles indbyggede adgangskodeadministrator tilbyder faktisk en masse funktioner, men der er dedikerede applikationer, der stadig kan tilbyde mere.

Hvordan gemmer du dine loginoplysninger for at tage din adgangskodesikkerhed til næste niveau?

Som du sandsynligvis kan gætte, foreslår vi, at du bruger en dedikeret adgangskodemanager, der kunne tilbyde flere sikkerhedsfunktioner og flere funktioner end en browseradgangskodehåndtering. Hvis du leder efter et gratis værktøj, der fungerer på Windows , Mac , Android og iOS , anbefaler vi, at du ikke længere søger og prøver vores Cyclonis Password Manager . Udover at holde dine data sikkert på et krypteret hvælv, der er indstillet enten på en lokal enhed eller et valgt cloud-lager, har Cyclonis mange andre attraktive funktioner at tilbyde.

For eksempel har den en funktion kaldet Private Notes , som gør det muligt at gemme følsomme oplysninger og andre adgangskoder, f.eks. Din Wi-Fi-adgangskode. Hvis du undrer dig over, om Cyclonis kan hjælpe dig med at opdatere gamle, genbrugte, svage og potentielt kompromitterede adgangskoder, er svaret ja. Med vores dedikerede adgangskodeadministrator kan du udføre denne opgave let og med så lidt indsats som muligt via sin Password Analyzer . For brugere, der måske er bekymrede for deres adgangskodesikkerhed, kan vi fortælle, at vores værktøj bruger 256-bit Advanced Encryption Standard , tilbyder tofaktorautentisering og har flere automatiske logoutindstillinger. Hvis du vil lære mere om det, kan du fortsætte med at læse her .

I sidste ende er det op til dig at beslutte, hvor vigtig din adgangskodesikkerhed er for dig, og hvordan du vælger at sikre den. Hvis du foretrækker at bruge en browseradgangskodemanager, ser det ud til, at Googles funktion muligvis kan være det bedste alternativ, da dens udviklere ser ud til at være bekymrede over deres brugers adgangskodesikkerhed. Det er ganske vist bedre at gemme dine adgangskoder på en note eller bruge det samme svage kodeord overalt. På den anden side, hvis du ikke kun ønsker at logge på dine konti automatisk eller bruge stærke loginoplysninger, men også sikre adgangskodesikkerhed, kan det være tid til at ansætte en dedikeret adgangskodeadministrator.