Passord Manager …

[dypen]

Vurderer sterkt å ta i bruk «Passord Manager» som er kompatibel med alle enheter i håp om å gjøre det enkelt og sikrere. Ser også det er store pris variasjon på de forskjellige. Anbefalinger mottas med takk. Hva bruker dere ?

[dypen]

Finner ikke veldig mye på norske sider, mest utenlandske som blir oversatt til norsk. Får ikke tatt stilling til dette nå men har surfet litt rundt og les litt, må bestemme hvilke program jeg skal velge også må valget av master passord velges. Det eneste passordet du behøver å huske.

Ett passord gir tilgang til alle andre. Sikkerhetsrådgivere anbefaler passordprogrammer.
https://www.tu.no/artikler/ett-passord- ... dre/236362

Martin Koksrud Bekkelund har valgt 1Password
https://www.bekkelund.net/2021/09/14/1password/

How to Use a Password Manager | Beginner’s Guide
https://www.allthingssecured.com/identi ... gers-work/

[AJ]

Vurderer sterkt å ta i bruk «Passord Manager» som er kompatibel med alle enheter i håp om å gjøre det enkelt og sikrere. Ser også det er store pris variasjon på de forskjellige. Anbefalinger mottas med takk. Hva bruker dere ?

Bruker ingen passordmanager, men det hender jeg godtar forslaget internettleseren (Firefox) kommer med.
Ellers har jeg noen varianter jeg har brukt i flere år som så langt har vist seg å være trygge nok.
Ikke direkte enkle med variasjon over samme tema, som en komponist antakelig ville sagt det , men altså trygge i den forstand at jeg aldri har opplevd noen hackerproblemer eller annet, som har gjort at jeg har måtte bytte passord.

[AJ]

Hm...
er det egentlig så lurt å overlate passordlagingen til andre enn en selv

[dypen]

Har fått melding fra Google om passord som er på avveie, satte opp ny iPhone i går og nå i dag fikk jeg samme info fra Apple enheten. Har ikke merket noe uvanlig men om det er ett passord jeg har brukt ett eller annet sted, nettbutikk, forum eller lignende er det kanskje ikke verdens undergang. Kanskje best å gjøre noe for å være sikker …

[dypen]

Hm...
er det egentlig så lurt å overlate passordlagingen til andre enn en selv

Usikker men jeg kan ikke gå rundt å huske alle passord heller, alt som lagres på nettet og på enheter kan være utsatt. Postit lapper anbefales heller ikke

[AJ]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

[dypen]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

Så lenge det ikke brenner eller «noen» rydder

[BjørnSover]

Jeg har brukt gratisversjonen av LastPass tidligere. Har betalversjon nå. Fornøyd

[Gammelsmurfen]

Jeg har brukt gratisversjonen av LastPass tidligere. Har betalversjon nå. Fornøyd

Bortsett fra at LastPass hadde et alvorlig innbrudd i fjor:

https://www.kiplinger.com/personal-fina ... tpass-hack
https://arstechnica.com/information-tec ... ate-vault/

Jeg syns forøvrig brukergrensesnittet er helt ræva, men for privat bruk og ikke så mange brukere/passord i vaultet så går det sikkert an.

[Bjerknez]

Det med passord overlater jeg til enten til egen hjerne, eller så bruker jeg to-factor autensissisering der det er mulig, eller evt. digital id..

Et lite tips til dere som gjerne vil lage et passord som er vanskelig for andre og gjette men samtidig lett for deg å huske er å lage en egen "kryptering" av passordet.

La oss si personnummeret ditt er 44610 og navnet ditt er Ole Jensen

Så lager du deg en "kryptering" i hodet som du velger å bruke over alt. Feks, +1 bokstav/tall etterfulgt av -1 bokstav/tall. På annenhver bokstav tall i passordet.

Så personnummeret og navnet ditt blir da "53701_nmdkdorfm"

Det eneste du må huske i dette tillfellet her er personnummeret ditt og navnet ditt, no de fleste nok klarer, samt "krypteringsmetoden".

[AJ]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

Så lenge det ikke brenner eller «noen» rydder

Kommer gjerne "noen" rett som det er for å rydde og kanskje aller helst støvsuge, ja...

[Bjerknez]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Det beste er som nevnt slik jeg ser det å bruke hue og lage sitt eget system på dette de stedene som ikke har innlogging med digital id etc.

Med det systemet jeg nevner i forrige post over, så er dette såre enkelt. Man må bare huske personnummeret sitt og navnet sitt. Evt. navnet på bikkja etc. også bruker man det samme passordet over alt også bytter man det en gang i året eller noe.

Jeg har brukt dette systemet i snart 20 år nå og har enda til gode å bli hacket eller hatt problemer. :)

[Gammelsmurfen]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Man har jo to-faktor autentisering på en passord-base da! Enten et fysisk token som bla. Yubikey eller softwarebasert f.eks. Authenticator-appen.
Dersom man får en mfa-forespørsel og man ikke har tastet passordet/forsøker å logge på f.eks. passord-basen så godkjenner man da ikke den mfa-forespørselen... så står det kanskje Guang Dong eller noe på hvor klienten er
Microsoft har til og med endret på sin mfa (multifactor authentication), slik at nå står det vanligvis hva slags program/sted som initierer forespørselen og et lite kart med hvor klienten som forespør befinner seg.

[Bjerknez]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Man har jo to-faktor autentisering på en passord-base da! Enten et fysisk token som bla. Yubikey eller softwarebasert f.eks. Authenticator-appen.
Dersom man får en mfa-forespørsel og man ikke har tastet passordet/forsøker å logge på f.eks. passord-basen så godkjenner man da ikke den mfa-forespørselen... så står det kanskje Guang Dong eller noe på hvor klienten er
Microsoft har til og med endret på sin mfa (multifactor authentication), slik at nå står det vanligvis hva slags program/sted som initierer forespørselen og et lite kart med hvor klienten som forespør befinner seg.

Poenget mitt var egentlig bare at man enkelt kan løse dette passordmysteriet med å bruke hodet litt. Altså ved å lage sitt eget system som nevnt over. Det er jo så godt som idiotsikkert og passordene ligger ikke lagret noe annet sted enn i ditt eget hode med din egen "kryptering".

Bytter man passordet så er jo også det såre enkelt. Man må bare huske hvilken "kryptering" man har brukt. Så hvis du bytter passord fra "Arne Jensen" til Tuppen og lillemor" så kan man jo skrive inn samt generere passordet over alt hvor enn man er hen.

Men de fleste steder nå har to-factor innlogging eller digital ID. De stedene som ikke har dette begynner å bli begrenset, men der bruker jeg altså den metoden jeg beskriver over. :)

[dypen]

Er heller ikke veldig glad i å betale hver mnd eller hvert år for alt mulig. Uten sammenligning har jeg betalt for å få lesetillgang noen steder, trekkes automatisk neste år automatisk fra kredittkortet også oppdager du det er oppsigelse tid og vips hadde du betalt for ett år til …

Det billigste er å ta hånd om det selv men tenker det er raskere og tryggere med passord program

Men hva er bra, har litt tillit til det Martin Koksrud Bekkelund anbefaler eller bruker da han er veldig grundig i research rundt produktene og her 1Password.

[Bjerknez]

Det billigste er å ta hånd om det selv men tenker det er raskere og tryggere med passord program

Usikker på om det er raskere og tryggere med passordprogram. Når man logger seg inn med et passord man har "generert" selv så kan man jo velge om nettsiden skal huske passordet. Da går det kjapt neste gang.

Det samme gjelder jo navn og adresse samt telefonnummer. I alle skjemaer jeg fyller ut, så blir disse fyllt ut automatisk.

[Nomade]

Har fått melding fra Google om passord som er på avveie, satte opp ny iPhone i går og nå i dag fikk jeg samme info fra Apple enheten. Har ikke merket noe uvanlig men om det er ett passord jeg har brukt ett eller annet sted, nettbutikk, forum eller lignende er det kanskje ikke verdens undergang. Kanskje best å gjøre noe for å være sikker …

Jeg også har et betydelig antall passord lagret i Google, du bør gjøre som de sier å ta en gjennomgang. Det kan godt være at det aktuelle passordet ditt er gammelt og på et sted som ikke er aktivt lenger, men sjekk det allikevel ut.

https://passwords.google.com/

[Domino]

Jeg bruker Nordpass og er veldig fornøyd. Installert appen på PC, Mac, iPad og Androidtelefon. Trenger bare å huske to passord. Påloggingspassord og masterpassord. I det daglige er det kun masterpassord som brukes. Og det erstattes av fingeravtrykk på de enhetene det ligger til rette for det.

[dypen]

Har lest att det ikke er det beste å lagre innlogging i nettleser men jeg gjør jo det …

[BjørnSover]

Det med passord overlater jeg til enten til egen hjerne, eller så bruker jeg to-factor autensissisering der det er mulig, eller evt. digital id..

Et lite tips til dere som gjerne vil lage et passord som er vanskelig for andre og gjette men samtidig lett for deg å huske er å lage en egen "kryptering" av passordet.

La oss si personnummeret ditt er 44610 og navnet ditt er Ole Jensen

Så lager du deg en "kryptering" i hodet som du velger å bruke over alt. Feks, +1 bokstav/tall etterfulgt av -1 bokstav/tall. På annenhver bokstav tall i passordet.

Så personnummeret og navnet ditt blir da "53701_nmdkdorfm"

Det eneste du må huske i dette tillfellet her er personnummeret ditt og navnet ditt, no de fleste nok klarer, samt "krypteringsmetoden".

Siden poenget er å ikke bruke samme passord på flere sider, har jeg tidligere brukt en annen form for ‘kryptering’. Velg 3 tilfeldige ting du ser på nå. Eks stol, fliser, lampe. Bruk stor bokstav og et tall mellom de tre første bokstavene - blir Sto2Fli2Lam1. Dette blir ditt ‘standardpassord’ legg så inn 2-3 karakterer fra nettsiden du besøker f.eks etter hver tall. Passord for mcsiden blir da Sto2mFli2cLam1s. Da har du et forskjellig passord for hver nettside. Ja, det er ikke bombesikkert, men vanskelig å bruteforce knekke. Lekker to av dine passord, og noen analyserer og finner ‘systemet’ har de alle passordene dine…

Til bankid, mail og jobb bruker jeg helt egne passord, som ikke er notert noe sted.

[Bjerknez]

Ja, det er mange måter og lage passord på som man husker. Jeg har mine måter å gjøre det på og ønsker vel ikke å røpe noen detaljer der, men du er inne på noe :)