Tips för lösenordshantering

Så jag får inte tycka att det spelar roll om det är alla eller bara några?

Jo, visst får du det. Men vad har det med saken att göra?

För det var ju inte mängden utskrivna lösenord som du kritiserade. Du kritiserade att man överhuvudtaget skrev ut lösenorden. Du skrev ungefär att "Vad är det för mening att ha 1Password om man ändå ska skriva ut lösenorden? Då kan man lika gärna använda postit-lappar".

Men de pratade ju inte om utskrifter för deras egen användning, utan det var ju för anhöriga/eftervärlden.

Så du kritiserade ju något som ingen har sagt. Du skapar en debatt helt ur tomma luften. Och det var det jag reagerade på.

Nu lägger du ord i min mun och det gör mig riktigt förbannad.
Jag har inte inte kritiserat utan i frågasatte varför man ska ha 1Password om man alla fall har lösenord utskrivet på papper.
Eftersom man byter lösenord med jämna mellanrum så blir det ett evigt springande till detta "säkra" ställe med alla papper.
Till skillnad om man har masterpassword på ett säkert ställe vid en nödsituation.

Jag tycker inte att det är en debatt ur tomma intet annars skulle jag aldrig ha skrivit inlägget.
Du kanske ska ta jobb som forumpolis så man i framtiden kan fråga dig vilken åsikt man ska ha och hur man ska formulera sig så det inte blir missförstånd?

Men du måste ju titta på syftet med utskriften!
Syftet med utskriften var att lägga den på en säker plats, så att efterlevande skulle kunna använda den.
De har aldrig pratat om att själva använda utskrifterna.

Visst kan det bli ett ständigt spring till den säkra platsen, för att uppdatera listan. Men om det var det du vlle påpeka och kritisera, så kunde du ju ha sagt det från början.

Se det är det jag menar med dig så måste man skriva exakt vad man menar och inte förlita sig på att läsaren ska förstå det uppenbara.
Det uppenbara att syftet med att skriva ut dessa användaruppgifterna blir ganska så meningslöst när det blir krångligt och omständigt.
Till skillnad mot att lägga masterpassword på denna säkra plats,ett lösenord man inte ändrar ofta om ens alls.

Ja, man bör alltid sträva efter att uttrycka sig så att utrymmet för missförstånd blir så litet som möjligt.

Det som är uppenbart för den ene, är inte alls lika uppenbart för den andre.

Det borde vi alla ha lärt oss, inte minst efter debatterna med calinou, tidigare i den här tråden?

Point taken

Det mest logiska är givetvis att vända sig direkt till utvecklaren av programmet, Agilebits.

Antingen genom att läsa igenom dokumentationen:

http://learn.agilebits.com/1Password4/Mac/en/
http://learn.agilebits.com/1Password4/iOS/ind...

Eller genom att kontakta dem direkt:

http://learn.agilebits.com/1Password4/Mac/en/...

Om du vill ha hjälp från Apple så är det smartast att använda deras motsvarighet till 1Password, iCloud-nyckelringen:

https://www.apple.com/se/icloud/features/#key...

Själva installationen verkar busenkel och det "enda" som jag tror du behöver konfigurera är var du ska spara databasen. I ditt fall så tror jag du sa att du hade Dropbox? Det finns en jättebra steg-för-steg guide på deras hemsida hur du gör detta.

http://learn.agilebits.com/1Password4/Mac/en/...

Lycka till.

Om du bestämt dig för 1Password är det bra köpläge nu eftersom de ger 50% rabatt i samband med Heartbleed-buggen.

Nej det är det inte. Ett papper kan vem som helst läsa men ingen kan läsa dina lösenord i 1Password om du inte själv ger dom ditt masterpassword.

Bra förklarat @8645 Du skrev det jag inte orkade.

Nemas problemas.

Kan också tipsa om hur man skapar ett bra huvudlösenord. Behöver såklart inte vara till 1Password, funkar för andra program också.

Ladda ner denna ordlista:

http://x42.com/diceware/diceware-sv.txt

Skriv ut listan. Varje ord på listan motsvaras av en serier av 5 siffror, 1-6. Kasta 5 tärningar för att få fram 1 ord, t.ex. kanske du får fram 63323 som motsvarar trasig. Upprepa 5 gånger. Grattis! Du har nu ett huvudlösenord bestående av fem slumpmässiga ord. Givetvis kan man öka antalet ord till sex eller sju om man känner för det. Metoden kallas för övrigt Diceware och är en respekterad metod bland lösenordsfolk. Kom ihåg att du inte får göra några markeringar i den utskrivna listan, eftersom någon obehörig då kan lista ut ditt lösenord.

Huvudlösenordet du nu skapat är säkert även om den attackerande parten känner till att du använt just denna metod. Det sista är mycket viktigt. När folk annars skryter om hur deras egna hemmagjorda lösenord är säkra så är det nästan alltid så att lösenordets säkerhet är beroende av att även metoden som användes för att skapa det är hemlig.

Apropå säkerhet. Jag registrerade nyss en användare på Casino Cosmopol och vad gör de?

Skickar ett bekräftelsemail till mig om att det är skapat en användare och skiver ut mitt valda lösenord i klartext i mejlet. Känns inte det rätt osäkert?

De är tyvärr inte ensamma om att göra så, 112ink tex brukade trycka upp lösenordet på följesedeln. Jag gnällde några gånger o ändrade lösen efter varje köp innan de äntligen slutade göra så.

Så maila tillbaks o påpeka bristerna i förfarandet

Jo, jag gjorde det direkt - får se vad de svarar.

Här finns en video-tutorial till 1Password. Den utgår från att användaren inte har installerat programmet.

En krånglig sak med 1Password är att man måste installera ett program, och dessutom ett tillägg till webbläsaren. Många nya användare av 1Password har nog undrat varför programmet inte lyckas fylla i uppgifterna på en inloggningssida, eftersom de inte vetat om att ett webbläsartillägg krävs. Så det är viktigt att tänka på.

I förra versionen (version 3) av 1Password behövde huvudprogrammet och tillägget synkas. De hade varsin kopia av databasen. När dessa hamnade i osynk blev saker och ting jobbiga. Skrämde nog bort en hel del användare. Lyckligtvis har man i och med version 4 förändrat detta, numera finns bara en databas.

Jag har aldrig haft några problem med att synkronisera 1Password-databasen mellan mina datorer (OS X och Windows), använder Dropbox och 1Passwords standardinställningar. Det ska definitivt fungera, och supporten borde definitivt kunna hjälpa dig med det.

Att logga in på sina konton på någon annans dator blir självklart svårt, eftersom hela poängen med 1Password är att man inte kan sina egna inloggningslösenord. Det finns några svar på detta. Man kan helt enkelt låta bli att logga in på någon annans dator, de flesta har ju numera en smartphone tillgänglig som man kan surfa på om behov uppstår. Visst, nuvarande Android-versionen suger hästdase men en helt ny är på gång.

Sen finns också 1PasswordAnywhere, en funktion som finns om du har Dropbox-synkronisering aktiverat för 1Password. Då kan man logga in på sitt Dropbox-konto, navigera till sin 1Password.agilekeychain och ange huvudlösenordet. Sen kan man kopiera sina lösenord därifrån. Ärligt talat kan jag dock inte rekommendera denna lösning. Det är en ytterst dålig idé att ange sitt huvudlösenord på någon annans dator, av lätt insedda skäl. Och även om vi bortser från säkerhetsriskerna så finns det andra invändningar. I takt med att de lagt ner mer tid på mobilapparna har utvecklarna ofta glömt bort att 1PasswordAnywhere finns, eftersom få använder den. Du kan helt enkelt inte lita på att tjänsten fungerar. Men visst, det kan vara bra att ha om man verkligen måste komma åt sin 1Password-databas någonstans.

Jo, nu kommer väl frågan: Men, hur ska jag kunna logga in på Dropbox, lösenordet är ju slumpmässigt genererat och lagras i 1Password? Svaret på detta moment 22 är att det trots allt finns några lösenord du måste kunna utöver ditt 1Password-huvudlösenord. Däribland Dropbox-lösenordet. Mitt tips är att ha ett inte alltför starkt Dropbox-lösenord, kanske 4 Diceware-ord, och kompensera detta med att ha tvåstegsverifiering aktiverat för kontot.

EDIT: Nu när jag tänker på det så är nog det vettigaste för en vanlig människa att strunta i lösenordshanterare och istället aktivera tvåstegsverifiering för sina konton istället. Google, Dropbox, Hotmail/Outlook och Facebook använder t.ex. samma system så man behöver bara en app för att skapa koder till dessa tjänster.

Men om man har 1Password tillsammans med Dropbox och även 1Password på sin iPhone. Kan man inte få fram lösenordet där då till det ställe man ska logga in på då och sedan manuellt skriva in det?

Visst kan man det.

Javisst kan man göra det. Annars hade man ju överhuvudtaget inte kunnat logga in på t.ex. Playstation 3, som varken har 1Password eller en (fungerande) webbläsare. Det man ska tänka på är att inte generera alltför komplicerade lösenord för sådana konton, eftersom det då blir jobbigt att skriva in manuellt.