In einem früheren Artikel, „Passwörter auswählen: Fallstricke, Praktiken und Schutz“, Wir untersuchten die Anforderungen und Probleme moderner Kennwörter und warum sie für den Menschen schwer zu merken sind, für Computer jedoch leicht zu knacken. Wir haben auch angesprochen, wie wir dieses Problem lösen können. In diesem Artikel werden wir unseren Kuchen haben und ihn essen; Wir werden für alles komplexe, sichere und eindeutige Passwörter verwenden. Alle diese Kennwörter bestätigen die spezifischen Anforderungen und Regelsätze jedes Dienstes - selbst wenn dies bedeutet, dass die Kriterien zwischen den Diensten unterschiedlich sind. Dafür werden wir uns nur ein sicheres Passwort merken.
Das Problem ist, dass viele Websites und Dienste die Verwendung von Passwörtern erfordern, die eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und sogar Sonderzeichen enthalten. Für einige müssen Passwörter eine bestimmte Länge haben oder eine bestimmte Länge nicht überschreiten. Einige erlauben die Verwendung von Leerzeichen, andere nicht.
Berücksichtigen Sie dabei, dass Ihnen empfohlen wird, ein eindeutiges Kennwort für jeden Dienst zu verwenden, zusammen mit der Tatsache, dass wir Schwierigkeiten haben, sich an komplexe Zeichenfolgen zu erinnern. Sie werden schnell feststellen, dass Kennwörter extrem schwer zu merken sind, insbesondere wenn Sie eindeutige Kennwörter verwenden sollen.
Die Antwort auf dieses Problem besteht für so viele Menschen darin, ihre Passwörter in einem kleinen schwarzen Buch aufzuschreiben. Leider gefährdet dies sofort ihre Sicherheit. Was passiert, wenn Sie dieses schwarze Buch verlegen, es wird gestohlen oder geht in einem Feuer verloren?
Es gibt einen besseren Weg.
Es ist möglich, das Beste aus beiden Welten zu haben. Es ist möglich, komplexe und eindeutige Kennwörter für alles verwenden zu können, ohne sich daran erinnern zu müssen. Solange Sie sich an ein hartes Passwort erinnern können - und das ist einfach.
Die Antwort ist die Verwendung eines Passwort-Managers: eine sichere, verschlüsselte Datenbank mit zufällig generierten komplexen Passwörtern. Die beliebtesten Passwort-Manager sind KeePassX, LastPass und 1Password.
Jede dieser Anwendungen funktioniert weitgehend ähnlich wie die anderen. Sie sollten jedoch jede prüfen, um herauszufinden, welche für Ihre Anforderungen am besten geeignet ist. In diesem Tutorial wird 1Password behandelt.
Wenn Sie mehr als einen Mac, ein iPad, ein iPhone und sogar Windows-PCs haben, ist es sinnvoll, ein wenig nach vorne zu planen, um Ihre verschlüsselte Kennwortdatenbank über diese Geräte zu teilen und zu synchronisieren.
Wenn Sie beispielsweise 1Password verwenden, können Sie die Datenbank in einem Dropbox-Ordner speichern, wodurch wir die gleichen verschlüsselten Kennwortinformationen für viele Geräte freigeben können.
Das heißt, wenn ich die neue Website auf meinem iMac zu Hause besuche und neue Anmeldedaten erstelle, die dann in 1Password gespeichert werden, sind die Informationen auch dann verfügbar, wenn ich bei der Arbeit zu meinem iMac komme. Es wird auch auf meinem iPhone und meinem iPad verfügbar sein, sodass ich die Website von jedem meiner Geräte aus betrachten kann.
Der einfachste Weg, die 1Password-App zu erhalten, ist das Herunterladen aus dem Mac App Store. Wenn Sie das Produkt 30 Tage lang testen möchten, können Sie alternativ eine Testversion von der Agilebits-Website herunterladen.
Wählen Sie im Bildschirm "Willkommen bei 1Password" die Option aus "Ich bin ein neuer Benutzer"
Geben Sie im Bildschirm Master Password Ihr Master-Passwort ein. Dies ist das sichere Passwort, das Sie sich merken müssen. Wie im vorigen Artikel beschrieben, „Passwörter auswählen: Fallstricke, Praktiken und Schutz“, Möglicherweise möchten Sie vier Wörter auswählen, die dem XKCD-Beispiel ähneln.
Wenn Sie nicht sicher sind, was Sie als Kennwort eingeben sollen, nehmen Sie sich etwas Zeit, um den vorherigen Artikel und Marius Masalars zu lesen „Auf der Suche nach dem ultimativen Passwort“. Dadurch wird sichergestellt, dass Sie ein leicht zu merkendes, aber schwer zu knackendes Hauptkennwort haben - den heiligen Gral der Kennwörter.
Wenn Sie mehr als ein Gerät haben, auf dem Sie 1Password verwenden möchten, vergewissern Sie sich, dass das Kästchen markiert ist "Verschlüsselte Daten mit Dropbox synchronisieren" ist angekreuzt. Dadurch wird in Dropbox ein Ordner mit dem Namen 1Password erstellt, der die verschlüsselte Datenbank der Anwendung enthält. Wenn Sie es hier ablegen, verwenden Sie Dropbox, um eine Offsite-Sicherung bereitzustellen, die auch dieselbe Datenbank zwischen verschiedenen OS X-, iOS- und sogar Windows-Geräten synchronisiert.
Spitze: Wenn Sie Dropbox noch nicht auf Ihrem Mac eingerichtet haben, wird Ihnen nicht die Option angezeigt, die verschlüsselte Datenbank mit Dropbox zu synchronisieren. Machen Sie sich keine Sorgen, wenn dies der Fall ist, können Sie Dropbox einrichten und die Datenbank nach der Erstellung dorthin verschieben.
Als Nächstes wird der Anmeldebildschirm der Anwendung angezeigt, der Sie zur Eingabe Ihres Master-Passworts auffordert. Geben Sie einfach Ihr einfach zu merkendes, aber schwer zu knackendes Passwort ein, um sich bei der Anwendung anzumelden.
Wenn Sie die 1Password-App auf einem neuen Mac installieren (auf dem bereits Dropbox installiert ist und die eine durch ein Passwort verschlüsselte Datenbank synchronisiert), wird die Datenbank beim ersten Start automatisch erkannt und Sie werden aufgefordert, sich normal bei 1Password anzumelden Weg.
Wenn Sie die 1Password-App auf einem zusätzlichen Mac einrichten und die Datenbank zwischen den Geräten synchronisieren müssen. Wenn Dropbox noch nicht auf jedem Computer eingerichtet ist, sollten Sie zunächst die Dropbox-Synchronisierung einrichten. Dadurch werden Verwirrungen vermieden, die sich aus der Einrichtung von 1Password auf verschiedenen Computern und einer Reihe von Datenbanken ergeben.
Es ist wahrscheinlich, dass Sie einige Anmeldungen haben, die Sie in der 1Password-App speichern möchten, sobald Sie sie installiert haben. Oder Sie möchten später ein Login manuell hinzufügen.
Klicken Sie dazu auf das Plus-Symbol im Abschnitt unter den aufgeführten Anmeldungen. Daraufhin wird ein Vorlagen-Login angezeigt, das zum Abschluss bereit ist. Sie können hier so viele oder so wenige Informationen eingeben, wie Sie möchten. Es gibt Leerzeichen für den Benutzernamen und das Passwort, die zumindest ausgefüllt werden müssen. Wenn Sie ein brandneues und sicheres Passwort verwenden möchten, klicken Sie auf die Schaltfläche "Generieren".
Wenn die Informationen für eine Website gelten, geben Sie unbedingt die Adresse der Website ein. Wählen Sie aus, ob Sie 1Password für die automatische Übermittlung der Informationen benötigen, wenn die automatische Übermittlung immer oder nie aktiviert ist.
1Password ermöglicht ein gewisses Maß an Flexibilität, da die Login-Kriterien für Websites oft unterschiedlich sind.
Bei den Browsererweiterungen 1Password (für Firefox, Chrome und Safari) kommt 1Password besonders gut zur Geltung. Nach der Installation können Sie sich mit den Browsererweiterungen problemlos in Websites einloggen. Sie werden außerdem aufgefordert, Anmeldungen für alle neuen Websites zu speichern, bei denen Sie sich registrieren.
Dazu benötigen Sie nur Ihr Master-Passwort. Die Browsererweiterungen melden sich nach einem festgelegten Zeitraum (normalerweise 20 Minuten, aber dies ist benutzerdefinierbar) oder wenn Sie sich manuell abmelden, von der 1Password-verschlüsselten Datenbank ab.
Die Browsererweiterungen installieren ein kleines Schlüsselsymbol in der Symbolleiste des von Ihnen ausgewählten Browsers. Durch Klicken auf diese Taste wird ein Popup-Anmeldefenster für 1Password angezeigt, über das Sie nach dem Anmelden Zugriff auf alle Ihre Passwörter haben.
Wenn Sie eine Website besuchen, für die 1Password noch nicht über Ihre Anmeldekriterien verfügt, werden Sie beim Anmelden aufgefordert, die 1Password-Browsererweiterung zum Speichern der Anmeldedaten für die Website zu speichern.
Das ist äußerst nützlich. Wenn Sie sich um Ihr tägliches Internetgeschäft kümmern, werden Sie mit einem Kennwort aufgefordert, die Anmeldedaten von Websites zu speichern, die noch nicht gespeichert sind. Dies bedeutet, dass es sehr einfach ist, eine umfassende Datenbank mit Anmeldedaten aufzubauen.
Machen Sie sich keine Sorgen, wenn die Browsererweiterung 1Password derzeit nicht angemeldet ist oder das Zeitlimit überschritten hat. Sie werden aufgefordert, Ihr Master-Passwort einzugeben, um ggf. die Anmeldedaten Ihrer Website zu speichern.
Die Anmeldung an einer Website mit der Browsererweiterung 1Password ist einfach. Besuchen Sie einfach die gewählte Website wie gewohnt und klicken Sie dann in der Symbolleiste Ihres Browsers auf das Schlüsselsymbol. Melden Sie sich ggf. mit Ihrem Master-Passwort an.
1Password erkennt anhand der Website-Adresse, auf welcher Website Sie sich anmelden. Sie werden dies oben im 1Password-Anmeldefenster aufgelistet. Wenn der von der App gewählte Benutzername nicht korrekt ist, scrollen Sie einfach durch die Liste oder verwenden Sie das Lupensymbol, um nach dem richtigen Login für diese Website zu suchen.
Klicken Sie auf das entsprechende Login und Ihr Benutzername und Ihr Passwort werden in den Eingabefeldern der Website vorbelegt. Abhängig von den Einstellungen sendet 1Password auch das Login, um Sie in Ihrem Konto auf der von Ihnen gewählten Website anzumelden.
1Password beschleunigt Ihren Workflow erheblich, da Sie sich nicht an viele verschiedene Anmeldekriterien erinnern müssen. Stattdessen können Sie sich mit Ihrem Master-Passwort schnell und effizient in Websites einloggen.
Dies ist eine Funktion von 1Password, die das Helper-Menüleisten-Symbol verwendet, mit dem Sie Websites noch schneller aufrufen und einloggen können. Dies funktioniert sogar, wenn Sie zum Zeitpunkt der Verwendung keinen Browser verwenden. Dazu muss 1Password freigeschaltet sein, und Sie können dies ggf. über die Helper-Menüleiste selbst vornehmen.
Wenn Sie Ihre Kennwortdetails bearbeiten möchten, müssen Sie nicht einmal 1Password öffnen. Sie können alle Ihre Kennworteinträge pflegen, indem Sie die Browsererweiterung 1Password verwenden, um sie direkt in Ihrem Browser zu bearbeiten.
Öffnen Sie dazu einfach die Erweiterung, indem Sie auf die 1Password-Taste klicken. Alternativ können Sie drücken Möglichkeit, Befehl und Backslash gleichzeitig auf Ihrer Tastatur. Suchen Sie dann das Login, das Sie bearbeiten möchten, indem Sie einige Zeichen des Titels des Passwortsatzes eingeben oder die Suchfunktion verwenden. Klicken Sie auf das eingekreiste größer als Symbol rechts neben dem Titel des Datensatzes oder drücken Sie die rechte Pfeiltaste auf der Tastatur, um die Anmeldedaten anzuzeigen.
Klicken Sie oben rechts im Fenster auf Bearbeiten, und aktualisieren Sie die erforderlichen Felder. Wenn Sie Ihre Änderungen vorgenommen haben, klicken Sie auf sparen Schaltfläche oben rechts im Fenster.
Sie können einen Datensatz auch aus der Browsererweiterung 1Password löschen. Bearbeiten Sie dazu einen Datensatz und scrollen Sie bis zum unteren Rand des Erweiterungsfensters, um ein großes Rot zu sehen Login löschen und klicken Sie darauf, um den Kennworteintrag zu löschen.
Es kann Situationen geben, in denen Sie eine Information sichern oder weitergeben möchten. Mit der 1Password-App können Sie dies tun, indem Sie die Daten entweder drucken oder in eine Textdatei oder eine 1Password-Interchange-Datei exportieren. Wählen Sie dazu einfach das 1Password-Menü aus und wählen Sie aus der Export oder Drucken Funktionen.
Die Verwendung eines Passwort-Verwaltungstools wie 1Password (und anderen, wie KeePassX oder LastPass) zeigt, wie einfach es ist, zahlreiche Website-Anmeldungen zu verwalten. Mit ein wenig Planung können Sie Ihre Kennwortdatenbank geräteübergreifend synchronisieren, um sicherzustellen, dass sie stets auf dem neuesten Stand ist. Es ist möglich, hochkomplexe Kennwörter zu verwalten, ohne sie zu kennen. Alles, was Sie wissen müssen, ist Ihr sicheres und leicht zu merkendes, aber schwer zu hackendes Master-Passwort.
Das Passwort-Management ist der tägliche Fluch vieler Menschen, obwohl es nicht unbedingt so sein muss. Mit ein wenig Nachdenken gibt es einen besseren Weg, und es ist tatsächlich einfacher und sicherer, sich nur ein sicheres Passwort zu merken, anstatt sich mit komplexen Kombinationen von Ziffern, Sonderzeichen, Groß- und Kleinschreibung zu versuchen.
zusammenhängende Posts