Sikkerhetsveiledning

Passordadministratorer, MFA og passnøkler

Hvordan unike passord, passordadministratorer, MFA og passnøkler fungerer sammen uten å overdrive noen enkeltkontroll.

Direkte svar

Bruk en passordadministrator til å opprette og lagre et unikt, tilfeldig passord for hver tjeneste. Legg til MFA der det er tilgjengelig. Foretrekk en passnøkkel når tjenesten og gjenopprettingsoppsettet ditt støtter det, fordi passnøkler kan gi sterkere phishing-motstand enn et passord alene.

Passordadministrator

En passordadministrator reduserer behovet for å huske mange påloggingsdetaljer og gjør lange, unike tilfeldige verdier praktiske. Beskytt administratoren med en sterk hovedpåloggingsdetalj, sikker gjenopprettingsmetode, programvareoppdateringer og MFA der det støttes.

MFA

MFA kombinerer ulike autentiseringsfaktorer. Et passord pluss et annet passord er ikke MFA. Autentiseringsapper og sikkerhetsnøkler er generelt å foretrekke fremfor å stole kun på SMS når sterkere metoder er tilgjengelige, men enhver gjenopprettingsvei må også beskyttes.

Passnøkler

Passnøkler bruker offentlig-nøkkel-kryptografi og binder autentisering til den legitime tjenesten. De kan redusere risikoen for passordtyveri og phishing, men brukere trenger fortsatt sikker enhetstilgang, synkronisering og kontogjenoppretting.

Et lagdelt oppsett

For tjenester uten passnøkler, bruk et unikt tilfeldig passord lagret i en administrator pluss MFA. For tjenester med passnøkler, registrer mer enn ett trygt gjenopprettingsalternativ der det er hensiktsmessig, og gjennomgå kontoens reservemetoder.