Säkerhetsguide

Lösenordshanterare, MFA och lösenordsnycklar

Hur unika lösenord, lösenordshanterare, MFA och lösenordsnycklar samverkar utan att överdriva någon enskild kontroll.

Direkt svar

Använd en lösenordshanterare för att skapa och lagra ett unikt slumpmässigt lösenord för varje tjänst. Lägg till MFA där det finns tillgängligt. Föredra en lösenordsnyckel när tjänsten och din återställningskonfiguration stöder det, eftersom lösenordsnycklar kan ge starkare phishing-resistens än ett lösenord ensamt.

Lösenordshanterare

En lösenordshanterare minskar behovet av att memorera många inloggningsuppgifter och gör långa, unika slumpmässiga värden praktiska. Skydda hanteraren med en stark huvudinloggning, säker återställningsmetod, programuppdateringar och MFA där det stöds.

MFA

MFA kombinerar olika autentiseringsfaktorer. Ett lösenord plus ett annat lösenord är inte MFA. Autentiseringsappar och säkerhetsnycklar är generellt att föredra framför att enbart förlita sig på SMS när starkare metoder finns tillgängliga, men alla återställningsvägar måste också skyddas.

Lösenordsnycklar

Lösenordsnycklar använder publik nyckel-kryptografi och binder autentisering till den legitima tjänsten. De kan minska risken för lösenordsstöld och phishing, men användare behöver fortfarande säker enhetsåtkomst, synkronisering och kontots återställning.

En skiktad konfiguration

För tjänster utan lösenordsnycklar, använd ett unikt slumpmässigt lösenord lagrat i en hanterare plus MFA. För tjänster med lösenordsnycklar, registrera mer än en säker återställningsmöjlighet där det är lämpligt och granska kontots reservmetoder.