{"id":205709,"date":"2022-11-30T17:09:00","date_gmt":"2022-11-30T14:09:00","guid":{"rendered":"https:\/\/howto.com.de\/?p=205709"},"modified":"2022-04-04T08:59:32","modified_gmt":"2022-04-04T05:59:32","slug":"vahetasin-lastpassilt-1passwordile-ja-ka-teie-peaksite","status":"publish","type":"post","link":"https:\/\/howto.com.de\/et\/vahetasin-lastpassilt-1passwordile-ja-ka-teie-peaksite\/","title":{"rendered":"Vahetasin LastPassilt 1Passwordile (ja ka teie peaksite)"},"content":{"rendered":"\n

Apelsinid<\/p>\n

Olen kasutanud LastPassi oma peamise paroolihaldurina palju aastaid \u2013 kui peaksin arvama, siis \u00fctleksin, et see peab n\u00fc\u00fcd olema umbes 10 aastat. Ja nende aastate jooksul on see mind alt vedanud, pettumust valmistanud ja mitmel korral pettumust valmistanud. M\u00f5ni n\u00e4dal tagasi l\u00e4ksin l\u00f5puks \u00fcle 1Passwordile. Ma oleksin pidanud seda juba ammu tegema.<\/p>\n

Et olla selge, pole LastPassil midagi silmatorkavalt viga \u2013 v\u00f5i v\u00e4hemalt olen seda endale mitu aastat \u00f6elnud. Muidugi, Androidi rakendus ei t\u00e4ida alati valikuid automaatselt ja Chrome'i laiendus j\u00e4\u00e4b s\u00f5na otseses m\u00f5ttes kogu aeg sisse logituks. Ka rakendus on aastate jooksul<\/a> kannatanud mitu andmerikkumist. Kuid see on k\u00f5ik kursuse jaoks vajalik, eks?<\/p>\n

Isegi mitte l\u00e4hedal.<\/p>\n

Ausalt \u00f6eldes ei saanud ma aru, kui halb paroolihaldur LastPass on, kuni kasutasin 1Passwordi. Androidi automaatse t\u00e4itmise probleemid on \u00fcks asi \u2013 parimal juhul v\u00e4ike t\u00fc\u00fctus \u2013, kuid teie k\u00f5ige privaatsemat teavet salvestava rakenduse kehv turberakendus on t\u00e4iesti vabandamatu.<\/p>\n

LastPassi turvaprotokollid on haletsusv\u00e4\u00e4rsed<\/h2>\n

Kui teil on LastPassi konto, siis teate juba, kuidas see toimib: installite rakenduse v\u00f5i l\u00e4hete veebisaidile ja logite sisse. V\u00f5ib-olla on teie kontol lubatud ka kahefaktoriline autentimine \u2013 see on teile kasulik. Kuid see on valikuline ja kui te veel ei tea, et LastPass pakub 2FA-d, siis on peaaegu garanteeritud, et teil pole seda lubatud. (Kuidas saaksite lubada midagi, millest te ei teadnud?)<\/p>\n

Ja kui installite Chrome'i laienduse, peate sisse logima ainult \u00fcks kord. P\u00e4rast seda, kuni arvuti on v\u00f5rgus, ei paluta teil enam kunagi sisse logida. Sel hetkel on k\u00f5igil, kellel on juurdep\u00e4\u00e4s teie arvutile, juurdep\u00e4\u00e4s ka teie paroolidele. See on katastroof, mis lihtsalt ootab juhtumist. Saate seda k\u00e4itumist muuta LastPassi laienduse seadetes, kuid on lihtsalt h\u00e4mmingus, et automaatne lukustus pole vaikimisi lubatud. Parema turvalisuse huvides ei tohiks te lubada, eriti paroolihalduris.<\/p>\n

Kuid 1Password teeb asju teisiti. Esiteks ei sunni see 2FA-d lihtsalt karbist v\u00e4lja v\u00f5tma, vaid m\u00e4\u00e4rab konto loomisel "salajane v\u00f5tme". See on v\u00e4ga keeruline v\u00f5ti, mida on vaja iga kord, kui uude seadmesse sisse logite (m\u00e4rkus: ainult esimesel sisselogimisel \u2013 p\u00e4rast seadme kinnitamist saate sisse logida ainult oma kasutajanime ja parooliga). V\u00f5ti genereeritakse automaatselt ja jagatakse teiega dokumendis, kui registreerute 1Passwordi kasutajaks. See v\u00f5ti salvestatakse ka oma usaldusv\u00e4\u00e4rsetes seadmetes, nii et seda on lihtne turvaliselt hoida, kuid raske kaotada.<\/p>\n

See on k\u00f5igi teie paroolide turvalisuse k\u00f5rge tase. Kas teate, mida veel 1Password teeb, mida LastPass ei tee? Lukustage vaikimisi v\u00f5lv Chrome'i laienduses. Nii 1Password kui ka LastPass lukustavad varahoidla p\u00e4rast mobiilis passiivsuse perioodi, kuid sama ei kehti brauserilaiendite kohta. See on h\u00e4mmingus. (Kui kasutate LastPassi ja ei soovi vahetada, lubage see funktsioon Konto valikud > Laienduste eelistused > Logi v\u00e4lja p\u00e4rast seda mitu minutit passiivsust.)<\/p>\n

\"Vahetasin<\/a><\/p>\n

Miks pole see vaikimisi lubatud?<\/p>\n

N\u00fc\u00fcd saab LastPass m\u00f5lemad need probleemid \u00fcsna lihtsalt lahendada, sundides 2FA-d ja lukustama varahoidla vaikimisi automaatselt. Kuid n\u00fc\u00fcdseks on m\u00f6\u00f6dunud aastaid ja kumbagi neist asjadest pole tehtud. Raske \u00f6elda, kas v\u00f5i millal nad seda kunagi teevad. Niisiis, on aeg vahetada.<\/p>\n

1Parool pole kunagi n\u00e4inud andmete rikkumist<\/h2>\n

Alates 2011. aastast on LastPass osalenud viies andmerikkumises v\u00f5i muus turvaintsidendis<\/a> \u2013 2011, 2015, 2016, 2017 ja 2019. Ausalt \u00f6eldes ei olnud m\u00f5ned neist suuremad; lihtsalt avastatud v\u00e4giteod. Ja k\u00f5igil neil juhtudel tegi LastPass nende haavatavuste keelamisel v\u00f5i parandamisel m\u00e4rkimisv\u00e4\u00e4rset t\u00f6\u00f6d. On \u00f5iglane anda au seal, kus see tuleb.<\/p>\n

Kuid kui kasutate Google'i \u201e 1passwordi andmete rikkumist<\/a> ", ei ole esimene valik mingi k\u00f5rgetasemeline leke, milles 1Password oli osa. See on link 1Passwordi ajaveebi selle kohta, mis juhtuks, kui ettev\u00f5te satub kunagi rikkumisse<\/a>, mis algab s\u00f5nadega "1Passwordi pole kunagi h\u00e4kitud". Kui kaalute vahetust, tasub seda lugeda. Isegi kui te praegu \u00fcleminekut ei kaalu, tasub see lugeda. See v\u00f5ib teie meelt muuta.<\/p>\n

Androidi rakendus on palju usaldusv\u00e4\u00e4rsem<\/h2>\n

\"Vahetasin<\/a><\/p>\n

Saate otsida 1Paroolihoidlast otse automaatse t\u00e4itmise dialoogist Cam<\/p>\n

\u00dcks minu suurimaid pahandusi LastPassiga on see, kui t\u00e4iesti ebausaldusv\u00e4\u00e4rne on Androidi rakenduse automaatse t\u00e4itmise valik \u2013 isegi p\u00e4rast seda, kui Google rakendas automaatse t\u00e4itmise API, mis lootsin need probleemid lahendada. Aga ei.<\/p>\n

Ma pole kindel, mis on siin m\u00e4\u00e4rav tegur, kuid m\u00f5nikord t\u00f6\u00f6tab automaatse t\u00e4itmise funktsioon LastPassis h\u00e4sti. Muul ajal ei \u00e4rgita see \u00fcldse. Ja teised, k\u00fcsib, kuid \u00fctleb, et selle rakenduse\/saidi jaoks pole salvestatud paroole. Ja otse automaatse t\u00e4itmise viibast pole v\u00f5imalik otsida.<\/p>\n

J\u00e4llegi, 1Password lahendab k\u00f5ik need probleemid. Alustuseks pole olnud \u00fchtegi korda, kui see poleks paroolikastis viipa pakkunud. Ja juhul, kui see ei seosta saidi parooli vastava rakendusega, saate otsida otse viibalt ja m\u00e4\u00e4rata saidile parooli seal \u2013 see v\u00f5tab vaid m\u00f5ne puudutuse. P\u00e4rast seda on \u00fchistu salvestatud, nii et j\u00e4rgmine kord on sisselogimine veelgi lihtsam. LastPassil pole midagi sellist.<\/p>\n

Ausalt \u00f6eldes, kui olete iOS-i kasutaja, pole teil t\u00f5en\u00e4oliselt \u00fchtegi neist probleemidest esinenud. Tundub, et iOS-i paroolide automaatse t\u00e4itmise valikud t\u00f6\u00f6tavad palju usaldusv\u00e4\u00e4rsemalt kui Androidi omad, kuna ma pole iOS-is LastPassiga probleeme kogenud. See t\u00e4hendab, et 1Password t\u00f6\u00f6tab sama h\u00e4sti, nii et te ei kaota midagi, kui teete h\u00fcppe.<\/p>\n

Vahetamine oli valutum, kui ma kunagi eeldasin<\/h2>\n