Passord Manager …

[dypen]

Vurderer sterkt å ta i bruk «Passord Manager» som er kompatibel med alle enheter i håp om å gjøre det enkelt og sikrere. Ser også det er store pris variasjon på de forskjellige. Anbefalinger mottas med takk. Hva bruker dere ?

[dypen]

Finner ikke veldig mye på norske sider, mest utenlandske som blir oversatt til norsk. Får ikke tatt stilling til dette nå men har surfet litt rundt og les litt, må bestemme hvilke program jeg skal velge også må valget av master passord velges. Det eneste passordet du behøver å huske.

Ett passord gir tilgang til alle andre. Sikkerhetsrådgivere anbefaler passordprogrammer.
https://www.tu.no/artikler/ett-passord- ... dre/236362

Martin Koksrud Bekkelund har valgt 1Password
https://www.bekkelund.net/2021/09/14/1password/

How to Use a Password Manager | Beginner’s Guide
https://www.allthingssecured.com/identi ... gers-work/

[AJ]

Vurderer sterkt å ta i bruk «Passord Manager» som er kompatibel med alle enheter i håp om å gjøre det enkelt og sikrere. Ser også det er store pris variasjon på de forskjellige. Anbefalinger mottas med takk. Hva bruker dere ?

Bruker ingen passordmanager, men det hender jeg godtar forslaget internettleseren (Firefox) kommer med.
Ellers har jeg noen varianter jeg har brukt i flere år som så langt har vist seg å være trygge nok.
Ikke direkte enkle med variasjon over samme tema, som en komponist antakelig ville sagt det , men altså trygge i den forstand at jeg aldri har opplevd noen hackerproblemer eller annet, som har gjort at jeg har måtte bytte passord.

[AJ]

Hm...
er det egentlig så lurt å overlate passordlagingen til andre enn en selv

[dypen]

Har fått melding fra Google om passord som er på avveie, satte opp ny iPhone i går og nå i dag fikk jeg samme info fra Apple enheten. Har ikke merket noe uvanlig men om det er ett passord jeg har brukt ett eller annet sted, nettbutikk, forum eller lignende er det kanskje ikke verdens undergang. Kanskje best å gjøre noe for å være sikker …

[dypen]

Hm...
er det egentlig så lurt å overlate passordlagingen til andre enn en selv

Usikker men jeg kan ikke gå rundt å huske alle passord heller, alt som lagres på nettet og på enheter kan være utsatt. Postit lapper anbefales heller ikke

[AJ]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

[dypen]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

Så lenge det ikke brenner eller «noen» rydder

[BjørnSover]

Jeg har brukt gratisversjonen av LastPass tidligere. Har betalversjon nå. Fornøyd

[Gammelsmurfen]

Jeg har brukt gratisversjonen av LastPass tidligere. Har betalversjon nå. Fornøyd

Bortsett fra at LastPass hadde et alvorlig innbrudd i fjor:

https://www.kiplinger.com/personal-fina ... tpass-hack
https://arstechnica.com/information-tec ... ate-vault/

Jeg syns forøvrig brukergrensesnittet er helt ræva, men for privat bruk og ikke så mange brukere/passord i vaultet så går det sikkert an.

[Bjerknez]

Det med passord overlater jeg til enten til egen hjerne, eller så bruker jeg to-factor autensissisering der det er mulig, eller evt. digital id..

Et lite tips til dere som gjerne vil lage et passord som er vanskelig for andre og gjette men samtidig lett for deg å huske er å lage en egen "kryptering" av passordet.

La oss si personnummeret ditt er 44610 og navnet ditt er Ole Jensen

Så lager du deg en "kryptering" i hodet som du velger å bruke over alt. Feks, +1 bokstav/tall etterfulgt av -1 bokstav/tall. På annenhver bokstav tall i passordet.

Så personnummeret og navnet ditt blir da "53701_nmdkdorfm"

Det eneste du må huske i dette tillfellet her er personnummeret ditt og navnet ditt, no de fleste nok klarer, samt "krypteringsmetoden".

[AJ]

Postit lapper anbefales heller ikke

Post-it lapper på hjemmekontoret hvor bare du har tilgang bør være noe av det tryggeste, etter min mening .

Så lenge det ikke brenner eller «noen» rydder

Kommer gjerne "noen" rett som det er for å rydde og kanskje aller helst støvsuge, ja...

[Bjerknez]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Det beste er som nevnt slik jeg ser det å bruke hue og lage sitt eget system på dette de stedene som ikke har innlogging med digital id etc.

Med det systemet jeg nevner i forrige post over, så er dette såre enkelt. Man må bare huske personnummeret sitt og navnet sitt. Evt. navnet på bikkja etc. også bruker man det samme passordet over alt også bytter man det en gang i året eller noe.

Jeg har brukt dette systemet i snart 20 år nå og har enda til gode å bli hacket eller hatt problemer. :)

[Gammelsmurfen]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Man har jo to-faktor autentisering på en passord-base da! Enten et fysisk token som bla. Yubikey eller softwarebasert f.eks. Authenticator-appen.
Dersom man får en mfa-forespørsel og man ikke har tastet passordet/forsøker å logge på f.eks. passord-basen så godkjenner man da ikke den mfa-forespørselen... så står det kanskje Guang Dong eller noe på hvor klienten er
Microsoft har til og med endret på sin mfa (multifactor authentication), slik at nå står det vanligvis hva slags program/sted som initierer forespørselen og et lite kart med hvor klienten som forespør befinner seg.

[Bjerknez]

Bakdelen med slike "passord manager" programmer er at dem ofte krever et hovedpassord for å få tilgang til alle andre passord. Får folt utenifra tilgang til det ene passordet så får dem tilgang til alle passordene. Dessuten funker disse programmene stort sett på egen PC eller der du har installert det.

Man har jo to-faktor autentisering på en passord-base da! Enten et fysisk token som bla. Yubikey eller softwarebasert f.eks. Authenticator-appen.
Dersom man får en mfa-forespørsel og man ikke har tastet passordet/forsøker å logge på f.eks. passord-basen så godkjenner man da ikke den mfa-forespørselen... så står det kanskje Guang Dong eller noe på hvor klienten er
Microsoft har til og med endret på sin mfa (multifactor authentication), slik at nå står det vanligvis hva slags program/sted som initierer forespørselen og et lite kart med hvor klienten som forespør befinner seg.

Poenget mitt var egentlig bare at man enkelt kan løse dette passordmysteriet med å bruke hodet litt. Altså ved å lage sitt eget system som nevnt over. Det er jo så godt som idiotsikkert og passordene ligger ikke lagret noe annet sted enn i ditt eget hode med din egen "kryptering".

Bytter man passordet så er jo også det såre enkelt. Man må bare huske hvilken "kryptering" man har brukt. Så hvis du bytter passord fra "Arne Jensen" til Tuppen og lillemor" så kan man jo skrive inn samt generere passordet over alt hvor enn man er hen.

Men de fleste steder nå har to-factor innlogging eller digital ID. De stedene som ikke har dette begynner å bli begrenset, men der bruker jeg altså den metoden jeg beskriver over. :)