Google introduserer endringer i passordssikkerhet

Innloggingsinformasjon må fortsatt være en av de mest målrettede informasjonsdelene fra nettkriminelle. Følgelig snakker cybersecurity-eksperter mer og mer om dårlige passordvaner og tiltak som både selskaper og forbrukere bør ta for å forhindre hacking av kontoer. Den gode nyheten er at slike aktiviteter oppfordrer organisasjoner som Google til å ta med flere sikkerhetsfunksjoner som Foreslå et sterkt passord for sine brukere. Denne gangen la selskapet til et sikkerhetstiltak kalt Password Checkup for sin innebygde passordbehandling tilgjengelig for brukere av Google-kontoer. Hovedsakelig bør det hjelpe brukere å forstå hvilke av passordene deres som er svake og hvordan de kan sikre dem. Videre, i artikkelen, diskuterer vi hva Password Checkup er og dens funksjoner mer detaljert. Vi snakker også om hvorvidt det er trygt å lagre passord i nettleseren og foreslår et tryggere alternativ for de som vil ta passordsikkerheten til neste nivå.

Hva er passordkontroll?

Passordkontroll er en Google Chrome- utvidelse som varsler brukere om muligens brudd på passord og oppfordrer til å erstatte dem. Nylig bestemte Google seg for å forbedre denne funksjonen og integrere den i passordbehandleren for Google-kontoen. Samme som utvidelsen, vil passordkontrollfunksjonen varsle Googles innebygde brukere av passordbehandling hvilke av påloggingsinformasjonene deres er kompromittert og bør endres. Det burde også advare brukere når et passord de skal legge inn allerede er brukt på en annen konto. Dette kan hindre brukere i å gjenbruke passord, noe som er ekstremt risikabelt og dessverre fortsatt en utbredt praksis.

Dessuten bør passordkontroll advare brukere hvis de bruker en kombinasjon som anses å være svak. Anbefalinger for sterke passord endres selvfølgelig hele tiden, og den økende mengden trusler mot nettsikkerhet bare fremskynder denne prosessen. Dermed kan man bare håpe at anbefalingene gitt av Googles nye funksjon vil endres tilsvarende. Noen ganger tar det imidlertid år for nettsteder å erstatte sin praksis for passordveiledning . Ideelt sett ville det være smartest å følge cybersecurity-nyheter på egenhånd og alltid bruke de siste passordanbefalingene til tross for hva et nettsted eller et program som ikke er konsentrert om passordsikkerhet kan antyde.

Nå som du vet hva passordsjekking er, er det viktig å si at selv med denne funksjonen kan Googles innebygde passordbehandling fremdeles ikke være det tryggeste alternativet for brukere som ønsker å sikre passordssikkerheten.

Hva er forskjellen mellom en dedikert passordbehandling og en nettleserpassordbehandler?

En dedikert passordbehandling er et verktøy som ble opprettet med det eneste formål å beskytte påloggingsinformasjon som er lagret på den. For å sikre beskyttelse, gir slike applikasjoner forskjellige sikkerhetstiltak som et kryptert hvelv, krav til hovedpassord, tofaktorautentisering og så videre. Bedrifter som tilbyr best dedikerte passordbehandlere lagrer ikke brukerens data noe sted og har ikke tilgang til dem. Mening, hackere som kanskje vil få tilgang til passord som er lagret på slike produkter, må angripe spesifikke kontoer, som kan være tidkrevende og ikke så givende som å angripe et selskap som har tilgang til enorme mengder sensitive data. En av de beste delene med slike applikasjoner er at de er kompatible med store nettlesere, slik at du ikke trenger å bruke en bestemt nettleser for å kunne logge deg på kontoene dine.

Når det gjelder administratorer av nettleserpassord, ble de opprettet for å gjøre det enklere og lettere å logge på kontoer. Med andre ord, slike verktøy kan ikke være sikkerhet, men å gjøre ting mer praktisk. Spesialister innen cybersikkerhet er fortsatt enige om at bruk av nettleserpassordadministratorer kan være mer risikabelt enn å bruke dedikerte verktøy, selv om noen nettleserpassordledere stadig introduserer nye sikkerhetsfunksjoner. Det er fordi hackere ofte er rettet mot nettlesere, og hvis de lykkes med å bryte en slik applikasjon, kan sikkerheten til dataene som er lagret i passordbehandleren bli kompromittert.

En annen ting som brukere som bruker Googles innebygde passordbehandling, bør tenke på, er hva som kan skje med påloggingsinformasjon hvis Google-kontoene deres ble hacket. Google lar visning av lagrede passord enten via Google Chrome eller brukerens Google-konto. Derfor bør de som velger denne typen passordbehandling sørge for at de alltid bruker den nyeste Google Chrome-versjonen, og at de har aktivert alle tilgjengelige sikkerhetstiltak som er nødvendige for å beskytte Google-kontoen sin.

Bortsett fra sikkerhetsproblemer, er det viktig å nevne at en passordbehandling som tilbys av en nettleser, er en tilleggsfunksjon og ikke hovedproduktet, noe som betyr at funksjonaliteten kan være begrenset sammenlignet med dedikerte passordbehandlere. Googles innebygde passordbehandling tilbyr riktignok mange funksjoner, men det er dedikerte applikasjoner som fortsatt kan tilby mer.

Hvordan lagre påloggingsinformasjon for å ta passordsikkerheten til neste nivå?

Som du sikkert kan gjette, foreslår vi at du bruker en dedikert passordbehandling som kan tilby flere sikkerhetsfunksjoner og flere funksjoner enn en passordbehandler av nettleseren. Hvis du leter etter et gratis verktøy som fungerer på Windows , Mac , Android og iOS , anbefaler vi at du ikke lenger søker og prøver ut Cyclonis Password Manager . I tillegg til å holde dataene dine trygge på et kryptert hvelv som er satt opp enten på en lokal enhet eller en valgt skylagring, har Cyclonis mange andre attraktive funksjoner å tilby.

For eksempel har den en funksjon som heter Private Notes , som gjør det mulig å lagre sensitiv informasjon og andre passord, for eksempel Wi-Fi-passordet. Hvis du lurer på om Cyclonis kan hjelpe deg med å oppdatere gamle, gjenbrukte, svake og potensielt kompromitterte passord, er svaret ja. Med vår dedikerte passordbehandler kan du fullføre denne oppgaven enkelt og med så lite anstrengelse som mulig via sin Password Analyzer . For brukere som kan være bekymret for passordssikkerheten, kan vi fortelle at verktøyet vårt bruker 256-bit Advanced Encryption Standard , tilbyr tofaktorautentisering og har flere automatiske avloggingsalternativer. Hvis du vil lære mer om det, kan du fortsette å lese her .

Til slutt er det opp til deg å bestemme hvor viktig passordsikkerheten din er for deg og hvordan du velger å sikre det. Hvis du foretrekker å bruke en nettleserpassordbehandling, ser det ut som Googles funksjon kan være det beste alternativet ettersom utviklerne ser ut til å være bekymret for brukernes passordsikkerhet. Riktignok er det bedre enn å lagre passordene dine på en lapp eller bruke det samme svake passordet overalt. På den annen side, hvis du ikke bare ønsker å logge på kontoene dine automatisk eller bruker sterke påloggingsinformasjon, men også sikre passordssikkerhet, kan det være på tide å ansette en dedikert passordbehandler.