Abitudini con il Password Manager

Cos’è Abitudini con il Password Manager?

Tutti sanno che ogni account necessita della propria password e quasi nessuno la gestisce senza uno strumento. Questa è una procedura pratica per utilizzarne uno. Sbloccherai un caveau, ispezionerai una voce memorizzata, genererai una password ad alta entropia invece di inventarne una, la salverai con un'etichetta adeguata e accederai con il riempimento automatico. Incontrerai anche la proprietà che manca alla maggior parte delle persone: un gestore di password non si compila automaticamente su un dominio simile, quindi un campo che rimane vuoto ti dice qualcosa.

Cosa imparerai in Abitudini con il Password Manager

• Sblocca ed esplora un archivio di password aziendale e scopri perché l'archivio si blocca per impostazione predefinita
• Genera password uniche ad alta entropia con il generatore del manager invece di inventare variazioni memorabili
• Salva ed etichetta le voci del vault in modo che le credenziali siano recuperabili senza essere riutilizzate o scritte
• Utilizza la compilazione automatica per accedere e considera un rifiuto di compilazione automatica come un segnale che il dominio potrebbe non essere autentico
• Sostituisci le abitudini delle password riutilizzate con credenziali per account supportate dall'insieme di credenziali anziché dalla memoria

Abitudini con il Password Manager — Fasi della formazione

1. Una password dimenticata

   È il primo giorno di ritorno di Alice dopo una lunga vacanza. Mentre tenta di accedere al portale aziendale, si accorge di non ricordare la password. Ha provato diverse combinazioni, ma nessuna funziona.

2. L'errore comune

   Alice ripensa alle sue abitudini riguardo alle password. Come molte persone, utilizza varianti della stessa password su più account, aggiungendo numeri o caratteri speciali a una password di base che riesce a ricordare. Si rende conto che questo è rischioso perché se un account viene compromesso, gli aggressori potrebbero facilmente indovinare le altre sue password.

3. Presentazione del Gestore password

   Alice ricorda che CypherPeak Technologies fornisce a tutti i dipendenti un gestore di password chiamato KeyVault. Un gestore di password è un'applicazione sicura che memorizza tutte le tue password in un deposito crittografato. Devi solo ricordare una password principale per accedere a tutte le tue credenziali.

4. Sbloccare il caveau

   Il gestore delle password è bloccato per impostazione predefinita: si tratta di una funzionalità di sicurezza che protegge le tue credenziali anche se qualcuno riesce ad accedere al tuo computer. Alice deve inserire la sua password principale per sbloccare il caveau. Questa è l'unica password che deve ricordare.

5. Esplorando il Vault

   Alice apre KeyVault e vede diverse voci salvate da quando l'IT ha configurato il suo account. Ogni voce contiene un sito Web, un nome utente e una password archiviata in modo sicuro. Le password sono nascoste per impostazione predefinita: è necessario fare clic per rivelarle. Ciò impedisce lo spallamento negli uffici condivisi.

6. Rivelare la password

   Alice vuole controllare la password salvata per il Portale aziendale. Le password sono nascoste per impostazione predefinita per impedire la navigazione a spalla. Per visualizzare la password effettiva, deve fare clic sul pulsante di rivelazione (icona a forma di occhio).

7. Comprendere la forza della password

   Alice vede che la sua password è 'OldPassword123', una password debole impostata al momento della creazione del suo account. Password deboli come questa sono vulnerabili a: Attacchi tramite dizionario (utilizzando parole comuni) Attacchi di forza bruta (provando tutte le combinazioni) Ingegneria sociale (indovinare in base alle informazioni personali)

8. Generazione di una password complessa

   KeyVault include un generatore di password integrato che crea password casuali e crittograficamente sicure. Queste password generate sono impossibili da indovinare e uniche per ciascun account. Poiché il gestore delle password le ricorda, non è necessario memorizzarle tu stesso.

9. Password generata

   Eccellente! Il generatore di password ha creato una password complessa e casuale. Nota come include: Almeno 16 caratteri estratti a caso Un misto di lettere maiuscole e minuscole Numeri e caratteri speciali Il misto è un sottoprodotto della generazione casuale, non una regola da soddisfare. Il NIST sconsiglia ai servizi di imporre requisiti sui tipi di carattere, perché spingono le persone verso schemi prevedibili come Password1! . Ciò che sconfigge davvero la forza bruta qui è la lunghezza unita alla casualità: questa password richiederebbe miliardi di anni per essere decifrata.

10. Accesso al Portale

    Ora Alice può utilizzare il gestore password per accedere al portale aziendale. Deve aprire il browser, accedere alla pagina di accesso e utilizzare le credenziali memorizzate. Il gestore delle password può compilare automaticamente le credenziali, risparmiando tempo ed evitando errori di battitura.