Wachtwoordbeheerder-gewoonten

Wat is Wachtwoordbeheerder-gewoonten?

Iedereen weet dat elk account een eigen wachtwoord nodig heeft, en bijna niemand beheert dat zonder een tool. Dit is een praktische handleiding voor het gebruik ervan. U ontgrendelt een kluis, inspecteert een zwak opgeslagen wachtwoord, logt in met automatisch aanvullen, genereert een vervanging met hoge entropie in plaats van er een uit te vinden, slaat het op in het item en wijzigt het wachtwoord op de site zelf. Gaandeweg zul je de eigenschap leren die de meeste mensen missen: een wachtwoordbeheerder vult niet automatisch in op een lookalike-domein, dus een veld dat leeg blijft, vertelt je iets.

Wat je leert in Wachtwoordbeheerder-gewoonten

• Ontgrendel en navigeer door een zakelijke wachtwoordkluis en begrijp waarom de kluis standaard wordt vergrendeld
• Genereer unieke wachtwoorden met een hoge entropie met de managergenerator in plaats van gedenkwaardige variaties te bedenken
• Werk een kluisitem bij met een gegenereerd wachtwoord en houd het gesynchroniseerd met het wachtwoord dat op de site is ingesteld
• Gebruik automatisch invullen om in te loggen en beschouw een weigering om automatisch aan te vullen als een signaal dat het domein mogelijk niet echt is
• Vervang hergebruikte wachtwoordgewoonten door inloggegevens per account, ondersteund door de kluis in plaats van door geheugen

Wachtwoordbeheerder-gewoonten — Trainingsstappen

1. Een vergeten wachtwoord

   Het is Alice's eerste dag terug na een lange vakantie. Terwijl ze probeert in te loggen op het bedrijfsportaal, realiseert ze zich dat ze haar wachtwoord niet meer weet. Ze heeft verschillende combinaties geprobeerd, maar geen enkele werkt.

2. De veel voorkomende fout

   Alice denkt terug aan haar wachtwoordgewoonten. Zoals veel mensen gebruikt ze varianten van hetzelfde wachtwoord voor meerdere accounts, waarbij ze cijfers of speciale tekens toevoegt aan een basiswachtwoord dat ze zich kan herinneren. Ze realiseert zich dat dit riskant is, want als een account wordt gehackt, kunnen aanvallers gemakkelijk haar andere wachtwoorden raden.

3. Maak kennis met de Wachtwoordbeheerder

   Alice herinnert zich dat CypherPeak Technologies alle werknemers een wachtwoordbeheerder, KeyVault, biedt. Een wachtwoordbeheerder is een veilige applicatie die al uw wachtwoorden in een gecodeerde kluis opslaat. U hoeft slechts één hoofdwachtwoord te onthouden om toegang te krijgen tot al uw inloggegevens.

4. De kluis ontgrendelen

   De wachtwoordbeheerder is standaard vergrendeld. Dit is een beveiligingsfunctie die uw inloggegevens beschermt, zelfs als iemand toegang krijgt tot uw computer. Alice moet haar hoofdwachtwoord invoeren om de kluis te ontgrendelen. Dit is het enige wachtwoord dat ze moet onthouden.

5. Het verkennen van de kluis

   Alice opent KeyVault en ziet verschillende opgeslagen vermeldingen van toen IT haar account instelde. Elk item bevat een website, gebruikersnaam en veilig opgeslagen wachtwoord. De wachtwoorden zijn standaard verborgen. U moet erop klikken om ze weer te geven. Dit voorkomt schoudersurfen in gedeelde kantoorruimtes.

6. Het wachtwoord onthullen

   Alice wil haar opgeslagen wachtwoord voor de bedrijfsportal controleren. De wachtwoorden zijn standaard verborgen om schoudersurfen te voorkomen. Om het daadwerkelijke wachtwoord te bekijken, moet ze op de onthulknop (oogpictogram) klikken.

7. Wachtwoordsterkte begrijpen

   Alice ziet dat haar wachtwoord 'OldPassword123' is: een zwak wachtwoord dat is ingesteld toen haar account voor het eerst werd aangemaakt. Zwakke wachtwoorden zoals deze zijn kwetsbaar voor: Woordenboekaanvallen (met gewone woorden) Brute force-aanvallen (alle combinaties proberen) Social engineering (raden op basis van persoonlijke informatie) Ze besluit het te vervangen: eerst meldt ze zich aan bij de portal en opent de pagina voor het wijzigen van het wachtwoord, waarna ze het nieuwe wachtwoord genereert in KeyVault.

8. Inloggen op het portaal

   Alice opent de browser en gaat naar de inlogpagina van het bedrijfsportaal. De wachtwoordbeheerder kan daar haar opgeslagen inloggegevens invullen. Automatisch aanvullen bespaart tijd en voorkomt typefouten.

9. Automatisch aanvullen veilig gebruiken

   Alice bevindt zich op de inlogpagina. Wanneer ze op het e-mailveld klikt, detecteert de wachtwoordbeheerder de opgeslagen inloggegevens en wordt er een suggestie voor automatisch aanvullen weergegeven. Controleer vóór het automatisch invullen altijd: De URL is correct (geen typosquatting) De verbinding is beveiligd (HTTPS) De pagina ziet er legitiem uit

10. Accountinstellingen openen

    Alice is succesvol ingelogd. Nu opent ze de pagina met accountinstellingen, waar ze via de portal haar wachtwoord kan wijzigen. Voordat ze daar iets typt, genereert ze het nieuwe wachtwoord in KeyVault.