Inte ens i n\u00e4rheten.<\/p>\n
Jag ins\u00e5g \u00e4rligt talat inte hur d\u00e5lig en l\u00f6senordshanterare LastPass \u00e4r f\u00f6rr\u00e4n jag anv\u00e4nde 1Password. Problemen med Android autofyll \u00e4r en sak \u2013 i b\u00e4sta fall ett mindre irritationsmoment \u2013 \u200b\u200bmen den d\u00e5liga s\u00e4kerhetsimplementeringen f\u00f6r en app som ska lagra en del av din mest privata information \u00e4r rent ut sagt of\u00f6rl\u00e5tlig.<\/p>\n
LastPass s\u00e4kerhetsprotokoll \u00e4r patetiska<\/h2>\n
Om du har ett LastPass-konto vet du redan hur det h\u00e4r fungerar: du installerar appen eller g\u00e5r till webbplatsen och loggar in. Kanske har du ocks\u00e5 tv\u00e5faktorsautentisering aktiverad p\u00e5 ditt konto \u2013 bra f\u00f6r dig. Men det \u00e4r valfritt, och om du inte redan vet att LastPass erbjuder 2FA, s\u00e5 \u00e4r det ganska garanterat att du inte har det aktiverat. (Hur kunde du aktivera n\u00e5got du inte var medveten om, trots allt?)<\/p>\n
Och om du installerar Chrome-till\u00e4gget beh\u00f6ver du bara logga in en g\u00e5ng. Efter det, s\u00e5 l\u00e4nge datorn \u00e4r online, kommer du aldrig att bli ombedd att logga in igen. D\u00e5 har alla som har tillg\u00e5ng till din dator ocks\u00e5 tillg\u00e5ng till dina l\u00f6senord. Det \u00e4r en katastrof som bara v\u00e4ntar p\u00e5 att h\u00e4nda. Du kan \u00e4ndra detta beteende i LastPass till\u00e4ggsinst\u00e4llningar, men det \u00e4r bara f\u00f6rbryllande att automatiskt l\u00e5s inte \u00e4r aktiverat som standard. Du ska inte beh\u00f6va v\u00e4lja in f\u00f6r b\u00e4ttre s\u00e4kerhet, s\u00e4rskilt inte i en l\u00f6senordshanterare.<\/p>\n
Men 1Password g\u00f6r saker annorlunda. F\u00f6rst och fr\u00e4mst tvingar den inte bara ut 2FA ur l\u00e5dan, utan den st\u00e4ller in en "hemlig nyckel" n\u00e4r du skapar ditt konto. Detta \u00e4r en mycket komplex nyckel som kr\u00e4vs varje g\u00e5ng du loggar in p\u00e5 en ny enhet (obs.: endast vid f\u00f6rsta inloggningen \u2014 efter att enheten har bekr\u00e4ftats kan du logga in med bara ditt anv\u00e4ndarnamn och l\u00f6senord. Nyckeln genereras automatiskt och delas med dig i ett dokument n\u00e4r du registrerar dig f\u00f6r 1Password. Denna nyckel lagras ocks\u00e5 p\u00e5 dina betrodda enheter, s\u00e5 det \u00e4r l\u00e4tt att h\u00e5lla s\u00e4kert men sv\u00e5rt att f\u00f6rlora.<\/p>\n
Det \u00e4r en stor s\u00e4kerhetsniv\u00e5 f\u00f6r alla dina l\u00f6senord. Vet du vad mer 1Password g\u00f6r som LastPass inte g\u00f6r? L\u00e5s valvet automatiskt i Chrome-till\u00e4gget som standard. B\u00e5de 1Password och LastPass l\u00e5ser valvet efter en period av inaktivitet p\u00e5 mobilen, men detsamma g\u00e4ller inte webbl\u00e4sartill\u00e4gg. Det \u00e4r f\u00f6rbryllande. (Om du anv\u00e4nder LastPass och inte vill byta, aktivera den h\u00e4r funktionen Kontoalternativ > Till\u00e4ggsinst\u00e4llningar > Logga ut efter s\u00e5 m\u00e5nga minuter av inaktivitet.)<\/p>\n
Varf\u00f6r \u00e4r detta inte aktiverat som standard?<\/p>\n Nu kan LastPass fixa b\u00e5da dessa problem ganska enkelt genom att tvinga 2FA och automatiskt l\u00e5sa valvet som standard. Men det har g\u00e5tt flera \u00e5r nu och ingen av dessa saker har gjorts. Sv\u00e5rt att s\u00e4ga om eller n\u00e4r de n\u00e5gonsin kommer att g\u00f6ra det. S\u00e5 det \u00e4r dags att byta.<\/p>\n Sedan 2011 har LastPass varit inblandad i fem dataintr\u00e5ng eller andra s\u00e4kerhetsincidenter<\/a> \u20142011, 2015, 2016, 2017 och 2019. F\u00f6r att vara r\u00e4ttvis var n\u00e5gra av dessa inte stora; bara bedrifter som uppt\u00e4cktes. Och i alla dessa fall gjorde LastPass ett anm\u00e4rkningsv\u00e4rt jobb med att inaktivera eller korrigera dessa s\u00e5rbarheter. Det \u00e4r r\u00e4ttvist att ge kredit d\u00e4r det f\u00f6rfaller.<\/p>\n Men om du Google " 1password dataintr\u00e5ng<\/a> " \u00e4r det f\u00f6rsta alternativet inte n\u00e5gon h\u00f6gprofilerad l\u00e4cka som 1Password var en del av. Det \u00e4r en l\u00e4nk till 1Password-bloggen om vad som skulle h\u00e4nda om f\u00f6retaget n\u00e5gonsin skulle bli en del av ett intr\u00e5ng<\/a>, som b\u00f6rjar med orden "1Password har aldrig blivit hackad." Om du funderar p\u00e5 att byta \u00e4r det h\u00e4r v\u00e4rt att l\u00e4sa. \u00c4ven om du inte funderar p\u00e5 att byta just nu \u00e4r det v\u00e4rt att l\u00e4sa. Det kanske \u00e4ndrar dig.<\/p>\n![\"Jag](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-156908-623cd5cb048c4.png\")
<\/a><\/p>\n1Password har aldrig sett ett dataintr\u00e5ng<\/h2>\n
Android-appen \u00e4r mycket mer p\u00e5litlig<\/h2>\n
![\"Jag](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-156908-623cd5cc8976a.jpg\")
<\/a><\/p>\n