Wachtwoordbeheerder-gewoonten

Wat is Wachtwoordbeheerder-gewoonten?

Iedereen weet dat elk account een eigen wachtwoord nodig heeft, en bijna niemand beheert dat zonder een tool. Dit is een praktische handleiding voor het gebruik ervan. U ontgrendelt een kluis, inspecteert een opgeslagen item, genereert een wachtwoord met een hoge entropie in plaats van er een uit te vinden, slaat het op met een juist label en logt in met automatisch aanvullen. Je zult ook de eigenschap tegenkomen die de meeste mensen missen: een wachtwoordbeheerder vult niet automatisch in op een lookalike-domein, dus een veld dat leeg blijft, vertelt je iets.

Wat je leert in Wachtwoordbeheerder-gewoonten

• Ontgrendel en navigeer door een zakelijke wachtwoordkluis en begrijp waarom de kluis standaard wordt vergrendeld
• Genereer unieke wachtwoorden met een hoge entropie met de managergenerator in plaats van gedenkwaardige variaties te bedenken
• Bewaar en label kluisgegevens zodat de inloggegevens kunnen worden opgehaald zonder dat ze opnieuw worden gebruikt of opgeschreven
• Gebruik automatisch invullen om in te loggen en beschouw een weigering om automatisch aan te vullen als een signaal dat het domein mogelijk niet echt is
• Vervang hergebruikte wachtwoordgewoonten door inloggegevens per account, ondersteund door de kluis in plaats van door geheugen

Wachtwoordbeheerder-gewoonten — Trainingsstappen

1. Een vergeten wachtwoord

   Het is Alice's eerste dag terug na een lange vakantie. Terwijl ze probeert in te loggen op het bedrijfsportaal, realiseert ze zich dat ze haar wachtwoord niet meer weet. Ze heeft verschillende combinaties geprobeerd, maar geen enkele werkt.

2. De veel voorkomende fout

   Alice denkt terug aan haar wachtwoordgewoonten. Zoals veel mensen gebruikt ze varianten van hetzelfde wachtwoord voor meerdere accounts, waarbij ze cijfers of speciale tekens toevoegt aan een basiswachtwoord dat ze zich kan herinneren. Ze realiseert zich dat dit riskant is, want als een account wordt gehackt, kunnen aanvallers gemakkelijk haar andere wachtwoorden raden.

3. Maak kennis met de Wachtwoordbeheerder

   Alice herinnert zich dat CypherPeak Technologies alle werknemers een wachtwoordbeheerder, KeyVault, biedt. Een wachtwoordbeheerder is een veilige applicatie die al uw wachtwoorden in een gecodeerde kluis opslaat. U hoeft slechts één hoofdwachtwoord te onthouden om toegang te krijgen tot al uw inloggegevens.

4. De kluis ontgrendelen

   De wachtwoordbeheerder is standaard vergrendeld. Dit is een beveiligingsfunctie die uw inloggegevens beschermt, zelfs als iemand toegang krijgt tot uw computer. Alice moet haar hoofdwachtwoord invoeren om de kluis te ontgrendelen. Dit is het enige wachtwoord dat ze moet onthouden.

5. Het verkennen van de kluis

   Alice opent KeyVault en ziet verschillende opgeslagen vermeldingen van toen IT haar account instelde. Elk item bevat een website, gebruikersnaam en veilig opgeslagen wachtwoord. De wachtwoorden zijn standaard verborgen. U moet erop klikken om ze weer te geven. Dit voorkomt schoudersurfen in gedeelde kantoorruimtes.

6. Het wachtwoord onthullen

   Alice wil haar opgeslagen wachtwoord voor de bedrijfsportal controleren. De wachtwoorden zijn standaard verborgen om schoudersurfen te voorkomen. Om het daadwerkelijke wachtwoord te bekijken, moet ze op de onthulknop (oogpictogram) klikken.

7. Wachtwoordsterkte begrijpen

   Alice ziet dat haar wachtwoord 'OldPassword123' is: een zwak wachtwoord dat is ingesteld toen haar account voor het eerst werd aangemaakt. Zwakke wachtwoorden zoals deze zijn kwetsbaar voor: Woordenboekaanvallen (met gewone woorden) Brute force-aanvallen (alle combinaties proberen) Social engineering (raden op basis van persoonlijke informatie)

8. Een sterk wachtwoord genereren

   KeyVault bevat een ingebouwde wachtwoordgenerator die willekeurige, cryptografisch veilige wachtwoorden creëert. Deze gegenereerde wachtwoorden zijn onmogelijk te raden en uniek voor elk account. Omdat de wachtwoordbeheerder ze onthoudt, hoeft u ze niet zelf te onthouden.

9. Wachtwoord gegenereerd

   Uitstekend! De wachtwoordgenerator creëerde een sterk, willekeurig wachtwoord. Merk op hoe het bevat: Minstens 16 willekeurig getrokken tekens Een mix van hoofdletters en kleine letters Cijfers en speciale tekens De mix is een bijproduct van willekeurige generatie, geen regel waaraan u moet voldoen. NIST raadt diensten af om eisen aan tekentypen op te leggen, omdat die mensen naar voorspelbare patronen als Password1! duwen. Wat brute force hier echt verslaat, is lengte plus willekeur: het zou miljarden jaren duren om dit wachtwoord te kraken.

10. Inloggen op het portaal

    Nu kan Alice de wachtwoordbeheerder gebruiken om in te loggen op het bedrijfsportaal. Ze moet de browser openen, naar de inlogpagina navigeren en haar opgeslagen inloggegevens gebruiken. De wachtwoordbeheerder kan de inloggegevens automatisch invullen, waardoor u tijd bespaart en typefouten voorkomt.