{"id":209250,"date":"2022-11-30T17:25:00","date_gmt":"2022-11-30T14:25:00","guid":{"rendered":"https:\/\/howto.com.de\/?p=209250"},"modified":"2022-04-07T13:25:45","modified_gmt":"2022-04-07T10:25:45","slug":"vaihdoin-lastpassista-1passwordiin-ja-sinun-pitaeisi-myoes","status":"publish","type":"post","link":"https:\/\/howto.com.de\/fi\/vaihdoin-lastpassista-1passwordiin-ja-sinun-pitaeisi-myoes\/","title":{"rendered":"Vaihdoin LastPassista 1Passwordiin (ja sinun pit\u00e4isi my\u00f6s)"},"content":{"rendered":"\n

Appelsiinit<\/p>\n

Olen k\u00e4ytt\u00e4nyt LastPassia ensisijaisena salasanojen hallintaani useiden vuosien ajan \u2013 jos minun pit\u00e4isi arvata, sanoisin, ett\u00e4 sen on oltava nyt l\u00e4hes 10 vuotta. Ja n\u00e4iden vuosien aikana se on pett\u00e4nyt minut, pettynyt ja turhauttanut minua useaan otteeseen. Muutama viikko sitten vihdoin vaihdoin 1Passwordiin. Minun olisi pit\u00e4nyt tehd\u00e4 se jo aikoja sitten.<\/p>\n

Selvyyden vuoksi LastPassissa ei ole mit\u00e4\u00e4n r\u00e4ike\u00e4sti vikaa – tai ainakin olen sanonut niin itselleni useiden vuosien ajan. Toki Android-sovellus ei aina t\u00e4yt\u00e4 vaihtoehtoja automaattisesti, ja Chrome-laajennus pysyy kirjautuneena sis\u00e4\u00e4n kirjaimellisesti koko ajan. Sovellus on my\u00f6s k\u00e4rsinyt useista tietomurroista vuosien varrella<\/a>. Mutta se on kaikki kurssin arvo, eik\u00f6?<\/p>\n

Ei edes l\u00e4helle.<\/p>\n

En rehellisesti sanottuna tajunnut, kuinka huono salasananhallinta LastPass on, ennen kuin k\u00e4ytin 1Passwordia. Androidin automaattisen t\u00e4yt\u00f6n ongelmat ovat yksi asia \u2013 parhaimmillaan pieni harmi \u2013 mutta huono tietoturvatoteutus sovellukselle, jonka on tarkoitus tallentaa joitain yksityisimpi\u00e4 tietojasi, on suorastaan \u200b\u200banteeksiantamaton.<\/p>\n

LastPassin suojausprotokollat \u200b\u200bovat s\u00e4\u00e4lillisi\u00e4<\/h2>\n

Jos sinulla on LastPass-tili, tied\u00e4t jo kuinka t\u00e4m\u00e4 toimii: asennat sovelluksen tai siirryt verkkosivustolle ja kirjaudut sis\u00e4\u00e4n. Ehk\u00e4 tilill\u00e4si on my\u00f6s kaksivaiheinen todennus k\u00e4yt\u00f6ss\u00e4 \u2013 hyv\u00e4 sinulle. Mutta se on valinnaista, ja jos et jo tied\u00e4, ett\u00e4 LastPass tarjoaa 2FA:ta, on melko varmaa, ett\u00e4 sinulla ei ole sit\u00e4 k\u00e4yt\u00f6ss\u00e4. (Kuinka voit ottaa k\u00e4ytt\u00f6\u00f6n jotain, josta et ollut tietoinen?)<\/p>\n

Ja jos asennat Chrome-laajennuksen, sinun tarvitsee vain kirjautua sis\u00e4\u00e4n kerran. Sen j\u00e4lkeen niin kauan kuin tietokone pysyy online-tilassa, sinua ei en\u00e4\u00e4 koskaan pyydet\u00e4 kirjautumaan sis\u00e4\u00e4n. T\u00e4ss\u00e4 vaiheessa kuka tahansa, jolla on p\u00e4\u00e4sy tietokoneeseesi, p\u00e4\u00e4see k\u00e4siksi my\u00f6s salasanoihisi. Se on katastrofi, joka vain odottaa tapahtuvansa. Voit muuttaa t\u00e4t\u00e4 toimintaa LastPassin laajennusasetuksissa, mutta on vain h\u00e4mment\u00e4v\u00e4\u00e4, ett\u00e4 automaattinen lukitus ei ole oletusarvoisesti k\u00e4yt\u00f6ss\u00e4. Sinun ei pit\u00e4isi joutua k\u00e4ytt\u00e4m\u00e4\u00e4n parempaa turvallisuutta, etenk\u00e4\u00e4n salasananhallinnassa.<\/p>\n

Mutta 1Password tekee asiat eri tavalla. Ensinn\u00e4kin se ei vain pakota 2FA:ta ulos laatikosta, vaan se asettaa "salaisen avaimen" tilin luomisen yhteydess\u00e4. T\u00e4m\u00e4 on eritt\u00e4in monimutkainen avain, jota tarvitaan aina, kun kirjaudut sis\u00e4\u00e4n uudelle laitteelle (huom.: vain ensimm\u00e4isell\u00e4 kirjautumiskerralla\u2014kun laite on vahvistettu, voit kirjautua sis\u00e4\u00e4n pelk\u00e4ll\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksellasi ja salasanallasi). Avain luodaan automaattisesti ja jaetaan kanssasi asiakirjassa, kun rekister\u00f6idyt 1Passwordiin. T\u00e4m\u00e4 avain my\u00f6s tallennetaan luotetuilla laitteillasi, joten se on helppo pit\u00e4\u00e4 turvassa, mutta vaikea menett\u00e4\u00e4.<\/p>\n

Se on iso taso kaikkien salasanojesi suojauksessa. Tied\u00e4tk\u00f6 mit\u00e4 muuta 1Password tekee, jota LastPass ei tee? Lukitse Chrome-laajennuksen holvi automaattisesti oletuksena. Sek\u00e4 1Password ett\u00e4 LastPass lukitsevat holvin matkapuhelimen k\u00e4ytt\u00e4m\u00e4tt\u00f6myyden j\u00e4lkeen, mutta sama ei p\u00e4de selainlaajennuksiin. Se on h\u00e4mment\u00e4v\u00e4\u00e4. (Jos k\u00e4yt\u00e4t LastPassia etk\u00e4 halua vaihtaa, ota t\u00e4m\u00e4 ominaisuus k\u00e4ytt\u00f6\u00f6n Tiliasetukset > Laajennusten asetukset > Kirjaudu ulos t\u00e4m\u00e4n monen minuutin k\u00e4ytt\u00e4m\u00e4tt\u00f6myyden j\u00e4lkeen.)<\/p>\n

\"Vaihdoin<\/a><\/p>\n

Miksi t\u00e4m\u00e4 ei ole oletuksena k\u00e4yt\u00f6ss\u00e4?<\/p>\n

Nyt LastPass voisi korjata molemmat ongelmat melko helposti pakottamalla 2FA:n ja lukitsemalla holvin automaattisesti oletuksena. Mutta siit\u00e4 on nyt vuosia, eik\u00e4 kumpaakaan ole tehty. Vaikea sanoa, tulevatko he koskaan tai milloin. Joten on aika vaihtaa.<\/p>\n

1Salasana ei ole koskaan n\u00e4hnyt tietomurtoa<\/h2>\n

Vuodesta 2011 l\u00e4htien LastPass on ollut mukana viidess\u00e4 tietoturvaloukkauksessa tai muussa tietoturvaloukkauksessa<\/a> \u2013 2011, 2015, 2016, 2017 ja 2019. Ollakseni rehellinen, jotkin niist\u00e4 eiv\u00e4t olleet suuria; vain hyv\u00e4ksik\u00e4ytt\u00f6j\u00e4, jotka l\u00f6ydettiin. Ja kaikissa n\u00e4iss\u00e4 tapauksissa LastPass teki huomattavaa ty\u00f6t\u00e4 n\u00e4iden haavoittuvuuksien poistamisessa tai korjaamisessa. On reilua antaa tunnustusta siell\u00e4, miss\u00e4 se kuuluu.<\/p>\n

Mutta jos googletat " 1password data breach<\/a> ", ensimm\u00e4inen vaihtoehto ei ole korkean profiilin vuoto, johon 1Password oli osa. Se on linkki 1Password-blogiin, jossa kerrotaan, mit\u00e4 tapahtuisi, jos yritys joutuisi joskus tietoturvaloukkaukseen<\/a>, joka alkaa sanoilla "1Passwordia ei ole koskaan hakkeroitu". Jos harkitset vaihtoa, t\u00e4m\u00e4 kannattaa lukea. Vaikka et harkitse vaihtamista juuri nyt, se kannattaa lukea. Se saattaa muuttaa mielesi.<\/p>\n

Android-sovellus on paljon luotettavampi<\/h2>\n

\"Vaihdoin<\/a><\/p>\n

Voit etsi\u00e4 1Password-varastosta suoraan automaattisen t\u00e4yt\u00f6n valintaikkunasta Cam<\/p>\n

Yksi suurimmista ik\u00e4vist\u00e4ni LastPassin kanssa on se, kuinka ep\u00e4luotettava Android-sovelluksen automaattinen t\u00e4ytt\u00f6vaihtoehto on ollut \u2013 jopa sen j\u00e4lkeen, kun Google otti k\u00e4ytt\u00f6\u00f6n automaattisen t\u00e4yt\u00f6n API:n, jonka toivoin ratkaisevan n\u00e4m\u00e4 ongelmat. Mutta ei.<\/p>\n

En ole varma, mik\u00e4 t\u00e4ss\u00e4 on ratkaiseva tekij\u00e4, mutta joskus automaattinen t\u00e4ytt\u00f6ominaisuus toimii hyvin LastPassissa. Toisinaan se ei kehota ollenkaan. Ja muut, se pyyt\u00e4\u00e4, mutta sanoo, ett\u00e4 kyseiselle sovellukselle\/sivustolle ei ole tallennettu salasanoja. Eik\u00e4 ole tapaa etsi\u00e4 suoraan automaattisen t\u00e4yt\u00f6n kehotteesta.<\/p>\n

J\u00e4lleen 1Password korjaa kaikki n\u00e4m\u00e4 ongelmat. Ensinn\u00e4kin, ei ole ollut kertaakaan, ett\u00e4 se ei olisi tarjonnut kehotetta salasanalaatikkoon. Ja jos se ei yhdist\u00e4 sivuston salasanaa sit\u00e4 vastaavaan sovellukseen, voit etsi\u00e4 suoraan kehotteesta ja m\u00e4\u00e4ritt\u00e4\u00e4 salasanan sivustolle siell\u00e4 \u2013 se kest\u00e4\u00e4 vain muutaman napautuksen. Sen j\u00e4lkeen yhdistys tallennetaan, joten seuraavan kerran kirjautuminen on entist\u00e4 helpompaa. LastPassissa ei ole mit\u00e4\u00e4n sellaista.<\/p>\n

Ollakseni rehellinen, jos olet iOS-k\u00e4ytt\u00e4j\u00e4, et todenn\u00e4k\u00f6isesti ole kokenut mit\u00e4\u00e4n n\u00e4ist\u00e4 ongelmista. iOS-salasanojen automaattisen t\u00e4yt\u00f6n vaihtoehdot n\u00e4ytt\u00e4v\u00e4t toimivan paljon luotettavammin kuin Androidin, koska minulla ei ole ollut ongelmia iOS:n LastPassin kanssa. 1Password toimii kuitenkin yht\u00e4 hyvin, joten et menet\u00e4 mit\u00e4\u00e4n, jos teet harppauksen.<\/p>\n

Vaihtaminen oli kivuttomampaa kuin koskaan odotin<\/h2>\n