คนส่วนใหญ่ใช้รหัสผ่านที่อ่อนแอมากและนำมาใช้ซ้ำในเว็บไซต์ต่างๆ คุณควรใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใครในเว็บไซต์ทั้งหมดที่คุณใช้อย่างไร วิธีแก้ปัญหาคือตัวจัดการรหัสผ่าน
ผู้จัดการรหัสผ่านจะจัดเก็บข้อมูลการเข้าสู่ระบบของคุณสำหรับเว็บไซต์ทั้งหมดที่คุณใช้และช่วยให้คุณเข้าสู่ระบบโดยอัตโนมัติ พวกเขาเข้ารหัสฐานข้อมูลรหัสผ่านของคุณด้วยรหัสผ่านหลัก - รหัสผ่านหลักเป็นรหัสเดียวที่คุณต้องจำ
อย่าใช้รหัสผ่านซ้ำ!
การใช้รหัสผ่านซ้ำเป็นปัญหาร้ายแรงเนื่องจากหลาย ๆ รหัสผ่านรั่วไหล ที่เกิดขึ้นในแต่ละปีแม้แต่ในเว็บไซต์ขนาดใหญ่ เมื่อรหัสผ่านของคุณรั่วไหลบุคคลที่ประสงค์ร้ายจะมีที่อยู่อีเมลชื่อผู้ใช้และรหัสผ่านที่สามารถลองใช้ในเว็บไซต์อื่นได้ หากคุณใช้ข้อมูลการเข้าสู่ระบบเดียวกันทุกที่การรั่วไหลในเว็บไซต์หนึ่งอาจทำให้ผู้อื่นเข้าถึงบัญชีทั้งหมดของคุณได้ หากมีคนเข้าถึงบัญชีอีเมลของคุณด้วยวิธีนี้พวกเขาสามารถใช้ลิงก์รีเซ็ตรหัสผ่านเพื่อเข้าถึงเว็บไซต์อื่น ๆ เช่นธนาคารออนไลน์หรือบัญชี PayPal ของคุณ
เพื่อป้องกันการรั่วไหลของรหัสผ่านไม่ให้สร้างความเสียหายคุณจำเป็นต้องใช้รหัสผ่านที่ไม่ซ้ำกันในทุกเว็บไซต์ รหัสเหล่านี้ควรเป็นรหัสผ่านที่รัดกุม - รหัสผ่านที่ยาวและคาดเดาไม่ได้ซึ่งมีตัวเลขและสัญลักษณ์
เว็บ geeks มีบัญชีหลายร้อยบัญชีให้ติดตามในขณะที่คนทั่วไปมักจะมีรหัสผ่านที่แตกต่างกันหลายสิบรายการ การจำรหัสผ่านที่คาดเดายากเช่นนี้แทบจะเป็นไปไม่ได้เลยหากไม่ต้องใช้กลอุบายบางอย่าง เคล็ดลับที่ดีที่สุดคือตัวจัดการรหัสผ่านที่สร้างรหัสผ่านแบบสุ่มที่ปลอดภัยให้คุณและจดจำรหัสผ่านเหล่านั้นโดยที่คุณไม่ต้องทำ
การใช้ Password Manager เป็นอย่างไร
ผู้จัดการรหัสผ่านจะช่วยปลดเปลื้องความคิดของคุณและเพิ่มพลังสมองในการทำสิ่งต่างๆที่มีประสิทธิผลแทนที่จะจดจำรายการรหัสผ่านที่ยาวเหยียด
เมื่อคุณใช้โปรแกรมจัดการรหัสผ่านและจำเป็นต้องลงชื่อเข้าใช้เว็บไซต์ก่อนอื่นคุณจะเข้าชมเว็บไซต์นั้นได้ตามปกติ แทนที่จะพิมพ์รหัสผ่านของคุณลงในเว็บไซต์คุณพิมพ์รหัสผ่านหลักของคุณลงในตัวจัดการรหัสผ่านซึ่งจะกรอกข้อมูลการเข้าสู่ระบบที่เหมาะสมลงในเว็บไซต์โดยอัตโนมัติ (หากคุณลงชื่อเข้าใช้ตัวจัดการรหัสผ่านอยู่แล้วระบบจะเติมข้อมูลให้คุณโดยอัตโนมัติ) คุณไม่ต้องคิดว่าที่อยู่อีเมลชื่อผู้ใช้และรหัสผ่านใดที่คุณใช้สำหรับเว็บไซต์เพราะตัวจัดการรหัสผ่านของคุณจะทำให้คุณเสียหาย
หากคุณกำลังสร้างบัญชีใหม่ผู้จัดการรหัสผ่านของคุณจะเสนอรหัสผ่านแบบสุ่มที่ปลอดภัยให้กับคุณดังนั้นคุณจึงไม่ต้องคิดเรื่องนั้น นอกจากนี้ยังสามารถกำหนดค่าให้กรอกข้อมูลโดยอัตโนมัติเช่นที่อยู่ชื่อและที่อยู่อีเมลของคุณลงในแบบฟอร์มบนเว็บ
เหตุใดโปรแกรมจัดการรหัสผ่านบนเบราว์เซอร์จึงไม่เหมาะ
เว็บเบราว์เซอร์ - Chrome, Firefox, Internet Explorer และอื่น ๆ ทั้งหมดมีตัวจัดการรหัสผ่านในตัว ตัวจัดการรหัสผ่านในตัวของเบราว์เซอร์แต่ละตัวไม่สามารถแข่งขันกับผู้จัดการรหัสผ่านเฉพาะได้ ประการหนึ่ง Chrome และ Internet Explorer จะจัดเก็บรหัสผ่านของคุณในคอมพิวเตอร์ของคุณในรูปแบบที่ไม่ได้เข้ารหัส ผู้คนสามารถเข้าถึงไฟล์รหัสผ่านบนคอมพิวเตอร์ของคุณและดูได้เว้นแต่คุณจะ เข้ารหัสฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณ .
Mozilla Firefox มีคุณสมบัติ "รหัสผ่านหลัก" ที่ช่วยให้คุณเข้ารหัสรหัสผ่านที่บันทึกไว้ด้วยรหัสผ่าน "หลัก" เดียวโดยจัดเก็บไว้ในคอมพิวเตอร์ของคุณในรูปแบบที่เข้ารหัส อย่างไรก็ตามโปรแกรมจัดการรหัสผ่านของ Firefox ก็ไม่ใช่ทางออกที่ดีเช่นกัน อินเทอร์เฟซไม่ได้ช่วยให้คุณสร้างรหัสผ่านแบบสุ่มและขาดคุณสมบัติต่างๆเช่นการซิงค์ข้ามแพลตฟอร์ม (Firefox ไม่สามารถซิงค์กับอุปกรณ์ iOS)
ผู้จัดการรหัสผ่านเฉพาะจะจัดเก็บรหัสผ่านของคุณในรูปแบบที่เข้ารหัสช่วยคุณสร้างรหัสผ่านแบบสุ่มที่ปลอดภัยเสนออินเทอร์เฟซที่มีประสิทธิภาพยิ่งขึ้นและช่วยให้คุณเข้าถึงรหัสผ่านของคุณได้อย่างง่ายดายในคอมพิวเตอร์สมาร์ทโฟนและแท็บเล็ตทั้งหมดที่คุณใช้
ผู้จัดการรหัสผ่านที่จะใช้
มีตัวจัดการรหัสผ่านที่หลากหลาย แต่สามตัวเลือกที่โดดเด่นเป็นตัวเลือกที่ดีที่สุด แต่ละข้อเป็นตัวเลือกที่มั่นคงและสิ่งที่คุณต้องการจะขึ้นอยู่กับสิ่งที่สำคัญสำหรับคุณมากกว่า:
แดชเลน : ตัวจัดการรหัสผ่านนี้ใหม่กว่าเล็กน้อย แต่สิ่งที่พวกเขาขาดในการจดจำชื่อพวกเขาประกอบขึ้นด้วยคุณสมบัติที่ยอดเยี่ยมและแอพที่ลื่นไหลสำหรับเกือบทุกแพลตฟอร์ม - Windows, OS X, iPhone, iPad และ Android พวกเขามีส่วนขยายสำหรับทุกเบราว์เซอร์คุณสมบัติเช่นแดชบอร์ดความปลอดภัยที่วิเคราะห์รหัสผ่านของคุณและยังมีตัวเปลี่ยนรหัสผ่านอัตโนมัติที่สามารถเปลี่ยนรหัสผ่านให้คุณได้โดยไม่ต้องจัดการด้วยตัวเอง
หนึ่งในคุณสมบัติที่ดีที่สุดของ Dashlane คือใช้งานได้ฟรีบนอุปกรณ์เครื่องเดียว หากคุณต้องการซิงค์รหัสผ่านระหว่างอุปกรณ์ต่างๆคุณจะต้อง อัพเกรดเป็นพรีเมียม . แต่คุณสามารถทดสอบได้ฟรี
และเมื่อเป็นเรื่องของความปลอดภัย แดชเลน มีข้อดีอีกอย่างหนึ่งเนื่องจากคุณมีทางเลือกที่จะเก็บรหัสผ่านทั้งหมดไว้ในคอมพิวเตอร์ของคุณแทนที่จะเก็บไว้ในระบบคลาวด์ คุณจึงได้รับประโยชน์จากบางอย่างเช่น KeePass แต่มีอินเทอร์เฟซที่ดีกว่า หากคุณเลือกที่จะซิงค์รหัสผ่านของคุณโดยใช้ระบบคลาวด์จะมีการเข้ารหัส AES
LastPass : นี่คือตัวจัดการรหัสผ่านบนคลาวด์ที่มีส่วนขยายแอพมือถือและแม้แต่แอพเดสก์ท็อปสำหรับเบราว์เซอร์และระบบปฏิบัติการทั้งหมดที่คุณต้องการ มันทรงพลังมากและยังมีอีกหลากหลาย ตัวเลือกการรับรองความถูกต้องด้วยสองปัจจัย ดังนั้นคุณจึงมั่นใจได้ว่าจะไม่มีใครสามารถล็อกอินเข้าสู่ห้องเก็บรหัสผ่านของคุณได้ เราได้กล่าวถึง LastPass มีตัวเลือกความปลอดภัยมากมาย ในรายละเอียดที่ดี LastPass เก็บรหัสผ่านของคุณไว้บนเซิร์ฟเวอร์ของ LastPass ในรูปแบบที่เข้ารหัส - ส่วนขยาย LastPass หรือแอปจะถอดรหัสและเข้ารหัสเมื่อคุณเข้าสู่ระบบดังนั้น LastPass จะไม่เห็นรหัสผ่านของคุณหากต้องการ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ LastPass โปรดอ่าน คำแนะนำในการเริ่มต้นใช้งาน LastPass .
คีพาส : LastPass ไม่ได้มีไว้สำหรับทุกคน บางคนไม่สะดวกกับตัวจัดการรหัสผ่านบนคลาวด์และก็ไม่เป็นไร KeePass เป็นแอปพลิเคชันบนเดสก์ท็อปยอดนิยมสำหรับจัดการรหัสผ่านของคุณ แต่ยังมีส่วนขยายเบราว์เซอร์และแอปมือถือสำหรับ KeePass KeePass เก็บรหัสผ่านของคุณไว้ในคอมพิวเตอร์เพื่อให้คุณสามารถควบคุมรหัสผ่านเหล่านั้นได้แม้จะเป็นโอเพนซอร์สดังนั้นคุณจึงตรวจสอบรหัสได้หากต้องการ ข้อเสียคือคุณต้องรับผิดชอบรหัสผ่านของคุณและคุณจะต้องซิงค์รหัสผ่านระหว่างอุปกรณ์ด้วยตนเอง บางคนใช้โซลูชันการซิงค์เช่น Dropbox เพื่อซิงค์ฐานข้อมูล KeePass ระหว่างอุปกรณ์ของตน สำหรับข้อมูลเพิ่มเติมโปรดดู ข้อมูลเบื้องต้นเกี่ยวกับ KeePass .
อัปเดต : เราไม่ได้พูดถึง 1 รหัสผ่าน ในเวอร์ชันเริ่มต้นของคู่มือนี้ แต่ 1Password ก็เป็นตัวเลือกที่ยอดเยี่ยมที่ผู้คนจำนวนมากนิยมใช้ หากคุณชอบซอฟต์แวร์โอเพนซอร์ส Bitwarden ยังเป็นทางเลือกที่ดีเยี่ยมสำหรับ KeePass
เริ่มต้นกับโปรแกรมจัดการรหัสผ่านของคุณ
การตัดสินใจครั้งใหญ่ครั้งแรกที่คุณจะต้องดำเนินการกับผู้จัดการรหัสผ่านคือการเลือกรหัสผ่านหลักของคุณ รหัสผ่านหลักนี้ควบคุมการเข้าถึงฐานข้อมูลตัวจัดการรหัสผ่านทั้งหมดของคุณดังนั้นคุณควรกำหนดให้รัดกุมเป็นพิเศษซึ่งเป็นรหัสผ่านเดียวที่คุณจะต้องจำไว้ คุณอาจต้องการจดรหัสผ่านและเก็บไว้ในที่ปลอดภัยหลังจากเลือกแล้วในกรณีตัวอย่างเช่นหากคุณจริงจังมากคุณสามารถเก็บรหัสผ่านหลักไว้ในห้องนิรภัยที่ธนาคาร คุณสามารถเปลี่ยนรหัสผ่านนี้ได้ในภายหลัง แต่ในกรณีที่คุณจำได้ก็ต่อเมื่อคุณทำรหัสผ่านหลักของคุณหายคุณจะไม่สามารถดูรหัสผ่านที่คุณบันทึกไว้ได้ นี่เป็นสิ่งสำคัญเนื่องจากจะช่วยให้มั่นใจได้ว่าจะไม่มีใครสามารถดูฐานข้อมูลรหัสผ่านที่ปลอดภัยของคุณได้โดยไม่ต้องใช้รหัสผ่านหลัก
หลังจากติดตั้งตัวจัดการรหัสผ่านคุณอาจต้องการเริ่มเปลี่ยนรหัสผ่านเว็บไซต์ของคุณให้ปลอดภัยยิ่งขึ้น LastPass เสนอ LastPass Security Challenge ซึ่งระบุรหัสผ่านที่อ่อนแอและซ้ำกันที่คุณควรมุ่งเน้นไปที่การเปลี่ยน Dashlane มีแดชบอร์ดความปลอดภัยในตัวซึ่งจะช่วยให้คุณทราบว่าอาจต้องเปลี่ยนรหัสผ่านใด
ผู้จัดการรหัสผ่านยังอนุญาตให้คุณจัดเก็บข้อมูลประเภทอื่น ๆ ในรูปแบบที่ปลอดภัยทุกอย่างตั้งแต่หมายเลขบัตรเครดิตไปจนถึงบันทึกย่อ ข้อมูลทั้งหมดที่คุณเก็บไว้ในโปรแกรมจัดการรหัสผ่านจะถูกเข้ารหัสด้วยรหัสผ่านหลักของคุณ
ผู้จัดการรหัสผ่านยังสามารถช่วยป้องกันฟิชชิงได้เนื่องจากพวกเขากรอกข้อมูลบัญชีลงในเว็บไซต์ตามที่อยู่เว็บ (URL) หากคุณคิดว่าคุณอยู่ในเว็บไซต์ของธนาคารและผู้จัดการรหัสผ่านของคุณไม่ได้กรอกข้อมูลการเข้าสู่ระบบของคุณโดยอัตโนมัติอาจเป็นไปได้ว่าคุณกำลังอยู่ในเว็บไซต์ฟิชชิงที่มี URL อื่น
เครดิตรูปภาพ: Johan Larsson บน Flickr