Apa itu manajer kata sandi dan aman untuk menggunakannya

Selain itu, SSO modern memberi tim TI dengan pandangan yang jelas tentang konteks setiap permintaan login. Ini memastikan mereka mengetahui identitas setiap pengguna, alamat IP, perangkat, dan browser yang mereka gunakan, dan kapan dan di mana mereka terakhir masuk. Menggunakan konteks ini, kemudian dapat membuat kebijakan keamanan yang mendorong keputusan akses yang tepat. Misalnya, mereka dapat menggabungkan SSO dengan otentikasi multi-faktor untuk menandai upaya login yang mencurigakan, dan meminta pengguna untuk faktor lain-memberikan aktor buruk yang telah mencuri kata sandi dari mendapatkan akses.

Detail Integrasi

Manajer Kata Sandi Aman Terkemuka dan Digital Vault untuk Bisnis dan Individu.

Kegunaan

Tambahkan integrasi ini untuk mengaktifkan kemampuan otentikasi dan penyediaan.

Otentikasi (SSO)

• API
• Pengait Acara
• Federasi Masuk
• Kait inline
• Federasi keluar
• RADIUS
• Saml Penegasan Keamanan Bahasa Markup adalah standar terbuka untuk menukar data otentikasi dan otorisasi antara penyedia identitas (IDP) dan penyedia layanan (SP) yang tidak memerlukan kredensial untuk diteruskan ke penyedia layanan.
• Template alur kerja
• Konektor alur kerja
• Swa Secure Web Authentication adalah sistem satu tanda di (SSO) yang dikembangkan oleh OKTA untuk menyediakan SSO untuk aplikasi yang tidak mendukung metode masuk federasi eksklusif, SAML atau OIDC.
• Oidc OpenID Connect adalah perpanjangan ke standar OAuth yang menyediakan untuk pertukaran data otentikasi antara penyedia identitas (IDP) dan penyedia layanan (SP) dan tidak memerlukan kredensial untuk diteruskan dari penyedia identitas ke aplikasi.
• WS-FEDERASI

Penyediaan

• Buat Membuat atau Tautan Pengguna di Aplikasi Saat Menetapkan Aplikasi ke Pengguna di OKTA.
• Perbarui OKTA memperbarui atribut pengguna di aplikasi saat aplikasi ditetapkan. Perubahan atribut di masa depan yang dibuat ke profil pengguna OKTA akan secara otomatis menimpa nilai atribut yang sesuai di aplikasi.
• Atribut Sumber Aplikasi dapat didefinisikan sebagai sumber kebenaran untuk profil pengguna penuh atau sebagai sumber kebenaran untuk atribut spesifik pada profil pengguna.
• Nonaktifkan Nonaktifkan Akun Pengguna di Aplikasi Saat Dinilai Di OKTA atau Akun OKTA mereka dinonaktifkan. Akun dapat diaktifkan kembali jika aplikasi tersebut dipindahkan ke pengguna di OKTA.
• Sinkronisasi Kata Sandi Tekan Kata Sandi OKTA Pengguna atau Kata Sandi yang Dibuat Secara Acak ke Aplikasi. Fitur ini tidak diperlukan untuk semua aplikasi federasi karena otentikasi pengguna berlangsung di OKTA, namun beberapa aplikasi masih memerlukan kata sandi.
• Grup dorongan grup grup okta yang ada dan keanggotaan mereka ke aplikasi. Grup kemudian dapat dikelola di OKTA dan perubahan tercermin dalam aplikasi.
• Grup Linking Link OKTA Groups ke grup yang ada di aplikasi. Menyederhanakan aplikasi untuk penyediaan okta di mana aplikasi sudah memiliki grup yang dikonfigurasi.
• Penemuan Skema Impor Skema Atribut Pengguna dari Aplikasi dan Renungkannya di Profil Pengguna Aplikasi OKTA. Memungkinkan OKTA menggunakan atribut khusus yang telah Anda konfigurasikan dalam aplikasi yang tidak termasuk dalam skema aplikasi dasar.
• Atribut WriteBack Saat aplikasi digunakan sebagai master profil, dimungkinkan untuk mendefinisikan atribut spesifik yang akan bersumber dari lokasi lain dan ditulis kembali ke aplikasi. Misalnya profil pengguna dapat berasal dari Active Directory dengan nomor telepon yang bersumber dari aplikasi lain dan ditulis kembali ke Active Directory.

Apa itu manajer kata sandi dan aman untuk menggunakannya?

A Manajer Kata Sandi adalah aplikasi yang menyimpan dan mengelola kredensial online – pikirkan itu sebagai jenis lemari besi yang membuat kata sandi tetap aman. Selain itu, manajer kata sandi memudahkan untuk mengakses aplikasi dan situs web karena mereka dapat secara otomatis memasukkan detail login.

Setiap orang yang menggunakan komputer atau ponsel cerdas kemungkinan akrab dengan beralih antara berbagai aplikasi dan situs web sepanjang hari. Ini bisa membuat frustrasi jika Anda tidak’T ingat login mana yang akan digunakan untuk akun mana, dan merupakan salah satu alasan manajer kata sandi menjadi populer. Alih -alih menyulap beberapa login, manajer kata sandi mengharuskan orang hanya mengingat satu kata sandi untuk mendapatkan akses.

Secara teori, ini mendorong penggunaan kata sandi yang lebih kompleks. Ketika pengguna hanya perlu mengingat satu login, mereka’Kurang cenderung menggunakan kata sandi yang sederhana dan mudah ditebak. Yang mengatakan, dengan perangkat lunak manajer kata sandi, itu’S lebih mudah untuk kalah – atau agar seorang peretas mendapatkan akses ke – semua kredensial login Anda dalam satu gerakan. Jadi meskipun banyak orang dan organisasi menemukan manajer kata sandi bermanfaat, TI’S penting untuk ditanyakan, “seberapa aman manajer kata sandi, dan apa saja alternatifnya?”

Mengapa kita membutuhkan manajer kata sandi?

Orang sering khawatir tentang melupakan kata sandi – dan sebagai hasilnya, telah mengadopsi beberapa praktik yang tidak aman untuk melacaknya. Laporan Masa Depan Tanpa Kata Sandi kami mengungkapkan bahwa 34% pengguna menggunakan kata sandi yang sama untuk beberapa akun, 26% menuliskannya di atas kertas, dan 17% menyimpannya di telepon atau komputer. Kami juga menemukan bahwa orang harus mengingat rata -rata 10 kata sandi setiap hari – dan lupa rata -rata tiga kata sandi dalam sebulan biasa.

Ini bukan hanya masalah bagi individu, tetapi juga bisnis tempat mereka bekerja. Menurut Laporan Investigasi Pelanggaran Data 2020 Verizon, 80% dari pelanggaran terkait peretasan masih merupakan hasil dari kata sandi yang lemah atau dicuri.

Menggunakan manajer kata sandi dapat membantu mengatasi masalah ini dengan:

1. Menyimpan dan mengelola kata sandi dengan aman: Manajer Kata Sandi memastikan bahwa kata sandi Anda disimpan dalam database terenkripsi, dilindungi oleh kata sandi utama yang kuat. Ini membantu mencegah akses tidak sah ke kredensial Anda.

2. Menghasilkan kata sandi yang kuat dan unik: Manajer Kata Sandi dapat menghasilkan kata sandi acak yang rumit untuk setiap akun Anda, menghapus kebutuhan Anda untuk membuat dan mengingat beberapa kata sandi unik.

3. Detail login otomatis: Manajer Kata Sandi dapat secara otomatis mengisi kredensial login Anda untuk situs web dan aplikasi, menghemat waktu Anda dan mengurangi risiko keyloggers yang menangkap penekanan tombol Anda.

4. Mendorong pembaruan kata sandi biasa: Beberapa manajer kata sandi memiliki fitur bawaan yang mengingatkan Anda untuk memperbarui kata sandi Anda secara berkala, meningkatkan keamanan keseluruhan akun Anda.

5. Melindungi dari serangan phishing: Manajer Kata Sandi dapat membantu mencegah Anda menjadi korban serangan phishing. Dengan secara otomatis mengisi kredensial login Anda, mereka memastikan bahwa Anda selalu masuk ke situs web yang sah dan bukan imitasi phishing.

Apakah manajer kata sandi aman untuk digunakan?

Meskipun tidak ada sistem yang sepenuhnya mudah, manajer kata sandi umumnya dianggap aman untuk digunakan. Berikut beberapa alasan mengapa:

1. Enkripsi: Manajer Kata Sandi Gunakan algoritma enkripsi yang kuat untuk melindungi data Anda. Ini memastikan bahwa bahkan jika database terenkripsi dikompromikan, akan sangat sulit bagi penyerang untuk mendekripsi kata sandi.

2. Password master: Kata sandi utama yang Anda buat untuk mengakses manajer kata sandi Anda tidak pernah disimpan di server penyedia. Ini berarti bahwa bahkan jika server penyedia dilanggar, penyerang tidak akan memiliki akses ke kata sandi utama Anda.

3. Otentikasi dua faktor: Banyak manajer kata sandi menawarkan opsi otentikasi dua faktor, menambahkan lapisan keamanan tambahan ke akun Anda. Ini dapat mencakup metode seperti kode verifikasi SMS, biometrik, atau token perangkat keras.

4. Pembaruan rutin: Penyedia Manajer Kata Sandi secara teratur memperbarui perangkat lunak mereka untuk mengatasi kerentanan keamanan apa pun. Penting untuk menjaga agar manajer kata sandi Anda tetap up to date untuk memanfaatkan perbaikan keamanan ini.

5. Rekam jejak keamanan yang kuat: Manajer Kata Sandi Tepercaya memiliki riwayat melindungi data pengguna dan telah menjalani audit independen untuk memvalidasi langkah -langkah keamanan mereka. Cari manajer kata sandi yang memiliki reputasi yang baik dan ulasan positif.

6. Praktik terbaik: Untuk lebih meningkatkan keamanan manajer kata sandi Anda, ikuti praktik terbaik seperti menggunakan kata sandi utama yang unik dan kuat, memungkinkan otentikasi dua faktor, dan secara teratur mencadangkan database kata sandi Anda.

Kesimpulan

Manajer Kata Sandi menawarkan solusi yang aman dan nyaman untuk mengelola kata sandi Anda. Dengan menyimpan kredensial Anda dalam database terenkripsi, menghasilkan kata sandi yang kuat, dan detail login autofilling, manajer kata sandi dapat secara signifikan meningkatkan keamanan online Anda. Meskipun tidak ada sistem yang benar -benar kebal terhadap serangan, manajer kata sandi memiliki rekam jejak yang kuat untuk melindungi data pengguna. Penting untuk memilih manajer kata sandi yang memiliki reputasi baik, mengikuti praktik terbaik, dan secara teratur memperbarui perangkat lunak Anda untuk memastikan keamanan yang berkelanjutan.

Pertanyaan:

1. Apa itu manajer kata sandi dan apa fungsinya?

Manajer Kata Sandi adalah aplikasi yang menyimpan dan mengelola kredensial online, bertindak sebagai lemari besi untuk menjaga kata sandi aman. Ini juga membantu pengguna mengakses situs web dan aplikasi dengan secara otomatis memasukkan detail login.

2. Mengapa Orang Membutuhkan Manajer Kata Sandi?

Orang sering berjuang dengan mengingat beberapa kata sandi, yang mengarah pada praktik tidak aman seperti menggunakan kata sandi yang sama untuk beberapa akun atau menuliskannya. Manajer Kata Sandi memberikan solusi dengan mengharuskan pengguna untuk mengingat hanya satu kata sandi utama dan menghasilkan kata sandi yang kompleks untuk akun individual.

3. Bagaimana manajer kata sandi dapat meningkatkan keamanan online?

Manajer Kata Sandi Menyimpan dan mengelola kata sandi dengan aman, menghasilkan kata sandi yang kuat dan unik, detail login otomatis, dan mengingatkan pengguna untuk memperbarui kata sandi secara teratur. Mereka juga dapat melindungi dari serangan phishing dengan memastikan pengguna masuk ke situs web yang sah.

4. Apakah manajer kata sandi aman untuk digunakan?

Meskipun tidak ada sistem yang sepenuhnya mudah, manajer kata sandi umumnya dianggap aman. Mereka menggunakan enkripsi untuk melindungi data, kata sandi utama tidak disimpan di server, dan banyak yang menawarkan otentikasi dua faktor. Manajer Kata Sandi Tepercaya memiliki rekam jejak keamanan yang baik dan secara teratur memperbarui perangkat lunak mereka.

5. Apa saja praktik terbaik untuk menggunakan manajer kata sandi?

Beberapa praktik terbaik termasuk menggunakan kata sandi utama yang unik dan kuat, memungkinkan otentikasi dua faktor, secara teratur memperbarui perangkat lunak, dan mencadangkan database kata sandi.

6. Dapatkah manajer kata sandi melindungi dari pelanggaran terkait peretasan?

Manajer Kata Sandi dapat secara signifikan mengurangi risiko pelanggaran terkait peretasan dengan memastikan kata sandi yang kuat dan unik dan melindungi terhadap serangan phishing. Namun, tidak ada sistem yang dapat menjamin perlindungan lengkap, jadi penting untuk tetap waspada dan mengikuti langkah -langkah keamanan tambahan.

7. Apakah manajer kata sandi menawarkan fitur keamanan tambahan?

Banyak manajer kata sandi menawarkan fitur seperti berbagi kata sandi aman, penyimpanan catatan aman, dan kemampuan untuk menyimpan informasi sensitif lainnya. Beberapa juga menyediakan alat untuk memeriksa kata sandi yang lemah atau terganggu dan menyarankan perbaikan.

8. Apa yang harus saya cari saat memilih manajer kata sandi?

Saat memilih manajer kata sandi, cari penyedia tepercaya dengan reputasi yang baik dan ulasan positif. Pertimbangkan metode enkripsi yang digunakan, ketersediaan otentikasi dua faktor, kemudahan penggunaan, kompatibilitas platform, dan fitur tambahan yang mungkin penting bagi Anda.

9. Dapatkah saya menggunakan manajer kata sandi di beberapa perangkat?

Sebagian besar manajer kata sandi menawarkan kompatibilitas lintas-perangkat, memungkinkan Anda untuk mengakses kata sandi dan detail login dari beberapa perangkat seperti komputer, smartphone, dan tablet. Penting untuk memilih manajer kata sandi yang mendukung perangkat pilihan Anda.

10. Apa yang terjadi jika saya lupa kata sandi utama saya?

Untuk alasan keamanan, manajer kata sandi tidak dapat memulihkan atau mengatur ulang kata sandi utama Anda. Jika Anda melupakannya, Anda mungkin kehilangan akses ke kata sandi yang disimpan. Beberapa manajer kata sandi menawarkan opsi untuk memulihkan atau mengatur ulang kata sandi master, tetapi mereka sering memerlukan langkah -langkah keamanan tambahan untuk memastikan pemilik akun yang sah mengakses data.

Apa itu manajer kata sandi dan aman untuk menggunakannya

Selain itu, SSO modern memberi tim TI dengan pandangan yang jelas tentang konteks setiap permintaan login. Ini memastikan mereka mengetahui identitas setiap pengguna, alamat IP, perangkat, dan browser yang mereka gunakan, dan kapan dan di mana mereka terakhir masuk. Menggunakan konteks ini, kemudian dapat membuat kebijakan keamanan yang mendorong keputusan akses yang tepat. Misalnya, mereka dapat menggabungkan SSO dengan otentikasi multi-faktor untuk menandai upaya login yang mencurigakan, dan meminta pengguna untuk faktor lain-memberikan aktor buruk yang telah mencuri kata sandi dari mendapatkan akses.

Detail Integrasi

Manajer Kata Sandi Aman Terkemuka dan Digital Vault untuk Bisnis dan Individu.

Kegunaan

Tambahkan integrasi ini untuk mengaktifkan kemampuan otentikasi dan penyediaan.

Otentikasi (SSO)

• API
• Pengait Acara
• Federasi Masuk
• Kait inline
• Federasi keluar
• RADIUS
• SAML Security Assertion Markup Bahasa adalah standar terbuka untuk menukar otentikasi dan data otorisasi antara penyedia identitas (IDP) dan penyedia layanan (SP) yang tidak memerlukan kredensial untuk diteruskan ke penyedia layanan.
• Template alur kerja
• Konektor alur kerja
• SWA Secure Web Authentication adalah sistem satu tanda di (SSO) yang dikembangkan oleh OKTA untuk menyediakan SSO untuk aplikasi yang tidak mendukung metode masuk federasi eksklusif, SAML atau OIDC.
• OIDC OpenID Connect adalah perpanjangan ke standar OAuth yang menyediakan untuk pertukaran data otentikasi antara penyedia identitas (IDP) dan penyedia layanan (SP) dan tidak memerlukan kredensial untuk diteruskan dari penyedia identitas ke aplikasi.
• WS-FEDERASI

Penyediaan

• Buat Membuat atau Tautan Pengguna di Aplikasi Saat Menetapkan Aplikasi ke Pengguna di OKTA.
• Perbarui OKTA memperbarui atribut pengguna di aplikasi saat aplikasi ditetapkan. Perubahan atribut di masa depan yang dibuat ke profil pengguna OKTA akan secara otomatis menimpa nilai atribut yang sesuai di aplikasi.
• Atribut Sumber Aplikasi dapat didefinisikan sebagai sumber kebenaran untuk profil pengguna penuh atau sebagai sumber kebenaran untuk atribut spesifik pada profil pengguna.
• Nonaktifkan Nonaktifkan Akun Pengguna di Aplikasi Saat Dinilai Di OKTA atau Akun OKTA mereka dinonaktifkan. Akun dapat diaktifkan kembali jika aplikasi tersebut dipindahkan ke pengguna di OKTA.
• Sinkronisasi Kata Sandi Tekan Kata Sandi OKTA Pengguna atau Kata Sandi yang Dibuat Secara Acak ke Aplikasi. Fitur ini tidak diperlukan untuk semua aplikasi federasi karena otentikasi pengguna berlangsung di OKTA, namun beberapa aplikasi masih memerlukan kata sandi.
• Grup dorongan grup grup okta yang ada dan keanggotaan mereka ke aplikasi. Grup kemudian dapat dikelola di OKTA dan perubahan tercermin dalam aplikasi.
• Grup Linking Link OKTA Groups ke grup yang ada di aplikasi. Menyederhanakan aplikasi untuk penyediaan okta di mana aplikasi sudah memiliki grup yang dikonfigurasi.
• Penemuan Skema Impor Skema Atribut Pengguna dari Aplikasi dan Renungkannya di Profil Pengguna Aplikasi OKTA. Memungkinkan OKTA menggunakan atribut khusus yang telah Anda konfigurasikan dalam aplikasi yang tidak termasuk dalam skema aplikasi dasar.
• Atribut WriteBack Saat aplikasi digunakan sebagai master profil, dimungkinkan untuk mendefinisikan atribut spesifik yang akan bersumber dari lokasi lain dan ditulis kembali ke aplikasi. Misalnya profil pengguna dapat berasal dari Active Directory dengan nomor telepon yang bersumber dari aplikasi lain dan ditulis kembali ke Active Directory.

Apa itu manajer kata sandi dan aman untuk menggunakannya?

A Manajer Kata Sandi adalah aplikasi yang menyimpan dan mengelola kredensial online – pikirkan itu sebagai jenis lemari besi yang membuat kata sandi tetap aman. Selain itu, manajer kata sandi memudahkan untuk mengakses aplikasi dan situs web karena mereka dapat secara otomatis memasukkan detail login.

Setiap orang yang menggunakan komputer atau ponsel cerdas kemungkinan akrab dengan beralih antara berbagai aplikasi dan situs web sepanjang hari. Ini bisa membuat frustrasi jika Anda tidak’T ingat login mana yang akan digunakan untuk akun mana, dan merupakan salah satu alasan manajer kata sandi menjadi populer. Alih -alih menyulap beberapa login, manajer kata sandi mengharuskan orang hanya mengingat satu kata sandi untuk mendapatkan akses.

Secara teori, ini mendorong penggunaan kata sandi yang lebih kompleks. Ketika pengguna hanya perlu mengingat satu login, mereka’Kurang cenderung menggunakan kata sandi yang sederhana dan mudah ditebak. Yang mengatakan, dengan perangkat lunak manajer kata sandi, itu’S lebih mudah untuk kalah – atau agar seorang peretas mendapatkan akses ke – semua kredensial login Anda dalam satu gerakan. Jadi meskipun banyak orang dan organisasi menemukan manajer kata sandi bermanfaat, TI’S penting untuk ditanyakan, “seberapa aman manajer kata sandi, dan apa saja alternatifnya?”

Mengapa kita membutuhkan manajer kata sandi?

Orang sering khawatir tentang melupakan kata sandi – dan sebagai hasilnya, telah mengadopsi beberapa praktik yang tidak aman untuk melacaknya. Laporan Masa Depan Tanpa Kata Sandi kami mengungkapkan bahwa 34% pengguna menggunakan kata sandi yang sama untuk beberapa akun, 26% menuliskannya di atas kertas, dan 17% menyimpannya di telepon atau komputer. Kami juga menemukan bahwa orang harus mengingat rata -rata 10 kata sandi setiap hari – dan lupa rata -rata tiga kata sandi dalam sebulan biasa.

Ini bukan hanya masalah bagi individu, tetapi juga bisnis tempat mereka bekerja. Menurut Verizon’S Laporan Investigasi Pelanggaran Data, 81% dari pelanggaran terkait peretasan pada tahun 2018 adalah akibat dari kata sandi yang lemah, dicuri, atau digunakan kembali. Dan konsekuensi dari suatu pelanggaran dapat menjadi bencana: biaya rata -rata satu rekor curian tunggal adalah $ 148, sedangkan total biaya pelanggaran data rata -rata $ 3.86 juta.

Dengan semua ini dalam pikiran, itu’S jelaskan bahwa orang dan bisnis sama -sama membutuhkan cara yang lebih baik untuk menyimpan kata sandi mereka, serta pemahaman yang lebih besar tentang cara menyimpan kata sandi dengan aman.

Jenis Manajer Kata Sandi

Ada dua jenis manajer kata sandi yang berbeda:

• Manajer Kata Sandi Berbasis Desktop Tawarkan penyimpanan kata sandi yang aman dengan menyimpan data secara lokal pada satu perangkat. Dengan manajer kata sandi offline seperti ini, pengguna bisa’t mengakses kredensial dari perangkat lain. Jika perangkat hilang, demikian juga kata sandinya.
• Manajer Kata Sandi Berbasis Cloud menyimpan kata sandi terenkripsi dengan aman di cloud di penyedia layanan’jaringan s. Ini datang dalam berbagai bentuk, seperti ekstensi browser, aplikasi desktop, atau aplikasi seluler, dan memungkinkan pengguna untuk mengakses Vault kata sandi yang aman dari perangkat apa pun.

Bagaimana cara kerja manajer kata sandi?

Pengguna kemungkinan besar akrab dengan manajer kata sandi berbasis cloud di browser mereka yang tersedia untuk Chrome, Edge, Firefox, Safari, dan lainnya. Bagaimana Anda menggunakan manajer kata sandi akan bervariasi tergantung pada penyedia, tetapi secara umum, mereka semua meminta pengguna untuk membuat kata sandi utama sebelum menambahkan aplikasi dan login layanan tertentu.

Setelah diatur, Anda hanya perlu masuk ke manajer kata sandi Anda untuk mengakses semua akun Anda. Anda’LL tetap masuk selama sesi komputer, dengan manajer kata sandi yang Anda pilih mengisi kredensial secara otomatis. Namun, kata sandi utama Anda perlu dimasukkan kembali setiap kali Anda masuk ke komputer Anda.

Beberapa aplikasi seluler berbasis cloud memungkinkan pengguna masuk menggunakan kata sandi utama atau biometrik seperti sidik jari atau ID wajah. Manajer Kata Sandi ini juga dapat memasukkan kredensial secara otomatis – jadi Anda tidak’T harus mengetik string huruf dan angka yang kompleks.

Berbagai jenis manajer kata sandi bekerja dengan cara yang berbeda. Misalnya, beberapa akan mengenkripsi data pada perangkat sebelum mengunggahnya secara online – orang lain tidak’t Buat segala jenis catatan kata sandi Anda. Dia’S penting untuk mengetahui bagaimana manajer kata sandi pilihan Anda menyimpan data, terutama saat menggunakan Autofill untuk data sensitif, serta fitur tambahan yang mereka miliki (e.G., Layanan Pemulihan).

Pro dan kontra dari manajer kata sandi

Ada positif dan negatif untuk setiap manajer kata sandi, yang mungkin membuat Anda bertanya -tanya tentang cara teraman untuk menyimpan dan mengamankan kata sandi. Untuk membantu meringankan pikiran Anda, kami’telah meletakkan pro dan kontra perangkat penyimpanan kata sandi dan perangkat lunak perlindungan.

Pro

• Hanya satu kata sandi: Pengguna Don’t perlu menghafal login untuk setiap aplikasi dan layanan yang mereka gunakan – hanya yang membuka kunci kata sandi mereka.
• Pembuatan kata sandi: Banyak manajer kata sandi dapat secara otomatis menghasilkan kata sandi yang sangat aman untuk aplikasi individual, jadi kehilangan satu kredensial tidak’T berarti kehilangan semuanya.
• Peringatan: Beberapa perangkat lunak manajer kata sandi dapat memperingatkan pengguna tentang upaya phishing potensial, memastikan mereka menjauhi email dan situs web palsu yang berbahaya.
• Akses mudah: Dengan menyimpan dan detail login pengisian otomatis dan informasi pribadi, manajer kata sandi memberikan akses cepat ke akun online.
• Sinkronisasi Perangkat: Manajer kata sandi paling baik dapat berbagi informasi login di berbagai sistem operasi dan beberapa perangkat.
• Perlindungan: Karena manajer kata sandi membuat lebih sulit bagi aktor buruk untuk mencuri kredensial, mereka pada akhirnya melindungi pengguna’identitas s.

Kontra

• Administrasi: Dalam pengaturan perusahaan, manajer kata sandi dapat menjadi masalah bagi admin, yang tidak dapat mengelola siapa yang memiliki akses ke kredensial tersebut. Setiap kata sandi mewakili titik masuk potensial atau titik lemah dalam suatu organisasi’S. Security pertahanan dan meningkatkan permukaan serangannya.
• Perlindungan Kata Sandi: Saat menggunakan kata sandi manajer adalah langkah ke arah yang benar, kata sandi pada dasarnya rentan terhadap serangan phishing dan brute-force. Menggunakan kata sandi sama sekali adalah praktik yang secara inheren tidak aman.

Alternatif yang lebih aman untuk manajer kata sandi

Dia’penting bagi pengguna untuk menilai apakah manajer kata sandi sudah cukup untuk menjaga data mereka yang paling sensitif aman. Jika tidak’Tampaknya aman, ada beberapa alternatif untuk dipertimbangkan:

Single Sign-On (SSO)

Masuk tunggal bergantung pada identitas federasi, yang berbagi atribut di seluruh sistem otonom tepercaya. Pengguna yang dipercaya oleh satu sistem diberikan akses ke semua sistem lain yang memiliki hubungan tepercaya dengannya. Ini menghilangkan kebutuhan untuk mentransfer kata sandi antar sistem, dan hanya membutuhkan pengguna menggunakan satu set kredensial untuk masuk ke aplikasi, firewall, VPN, jaringan wifi, dan banyak lagi. SSO juga menciptakan pengalaman yang nyaman bagi pengguna melalui otentikasi yang kuat.

Selain itu, SSO modern memberi tim TI dengan pandangan yang jelas tentang konteks setiap permintaan login. Ini memastikan mereka mengetahui identitas setiap pengguna, alamat IP, perangkat, dan browser yang mereka gunakan, dan kapan dan di mana mereka terakhir masuk. Menggunakan konteks ini, kemudian dapat membuat kebijakan keamanan yang mendorong keputusan akses yang tepat. Misalnya, mereka dapat menggabungkan SSO dengan otentikasi multi-faktor untuk menandai upaya login yang mencurigakan, dan meminta pengguna untuk faktor lain-memberikan aktor buruk yang telah mencuri kata sandi dari mendapatkan akses.

Pergi tanpa kata sandi

Daripada memasukkan kata sandi, pengguna dapat memverifikasi identitas mereka menggunakan aplikasi authenticator seluler, token perangkat keras, kode sandi satu kali, dan informasi biometrik. Ini mengurangi kemungkinan phishing serta ancaman kata sandi lainnya seperti man-in-the-middle, man-in-the-browser, dan serangan replay-dan menghilangkan kemungkinan pengguna kehilangan atau memaafkan kata sandi mereka. Ini juga memastikan pengalaman pengguna yang lebih baik dan mengangkat beban dari tim TI yang terlalu banyak bekerja dengan menghapus tugas pemeliharaan tinggi untuk mengelola kata sandi.

Saat menggunakan manajer kata sandi adalah langkah ke arah yang benar, kata sandi secara inheren berisiko. Setiap orang – pengguna dan bisnis individu – perlu melihat lebih dari cara menyimpan kata sandi dengan aman dan sebaliknya merangkul MFA, SSO, dan teknik verifikasi identitas dan keamanan lainnya yang memungkinkan mereka untuk menyingkirkan kata sandi sama sekali.

Pelajari lebih lanjut tentang perbedaan antara manajer kata sandi dan SSO:

Atau cari tahu apa yang diperlukan untuk pergi tanpa kata sandi:

Manajer Kata Sandi

Apa itu manajer kata sandi dan aman untuk menggunakannya?

Manajer Kata Sandi adalah aplikasi yang menyimpan dan mengelola kredensial online – pikirkan itu sebagai jenis lemari besi yang membuat kata sandi tetap aman. Selain itu, manajer kata sandi memudahkan untuk mengakses aplikasi dan situs web karena mereka dapat secara otomatis memasukkan detail login. Setiap orang yang menggunakan komputer atau ponsel cerdas kemungkinan akrab dengan beralih di antara ..

7 Juli 2020

Hari Internet yang Lebih Aman: 6 Tips Untuk Membantu Menjaga Anak Anda Aman Secara Online

Di Okta, kami memahami nilai menjaga identitas pengguna tetap aman. Kami sering berbicara tentang melindungi identitas pelanggan dan tempat kerja – dan bagaimana itu’S Langkah yang berharga dalam melindungi organisasi Anda dari pelanggaran. Tapi disana’kelompok demografis lain itu’S sama pentingnya untuk dilindungi: anak -anak dan remaja. Karena dunia menjadi lebih diaktifkan secara digital,…

11 Februari 2020

Blog Keamanan

Tetap up to date tentang berita keamanan, penelitian, dan teknologi terbaru dari Okta.

Blog Pengembang Okta

Yang terbaru dari komunitas pengembang Okta

Blog Pengembang AUTH0

Yang terbaru di seluruh organisasi dan komunitas pengembang AUTH0

Tag

Arsip

• 57 Posting 2023
  • 9 posting May
  • 3 Posting April
  • 19 pos March
  • 14 Posting Februari
  • 12 posting Januari
  • 23 posting Desember
  • 31 posting November
  • 22 posting Oktober
  • 14 posting September
  • 12 Posting Agustus
  • 9 posting Juli
  • 7 posting Juni
  • 7 posting May
  • 4 Posting April
  • 15 posting March
  • 7 Posting Februari
  • 10 posting Januari
  • 10 Posting Desember
  • 12 posting November
  • 20 posting Oktober
  • 10 posting September
  • 6 posting Agustus
  • 17 posting Juli
  • 17 posting Juni
  • 12 posting May
  • 20 Posting April
  • 13 Posting March
  • 13 Posting Februari
  • 15 posting Januari
  • 17 posting Desember
  • 13 Posting November
  • 30 posting Oktober
  • 22 posting September
  • 20 posting Agustus
  • 27 posting Juli
  • 24 posting Juni
  • 18 posting Mei
  • 26 Posting April
  • 20 posting March
  • 16 Posting Februari
  • 12 posting Januari
  • 12 Posting Desember
  • 17 posting November
  • 32 Posting Oktober
  • 17 posting September
  • 14 Posting Agustus
  • 14 posting Juli
  • 21 posting Juni
  • 23 posting May
  • 26 Posting April
  • 17 posting March
  • 18 posting Februari
  • 19 posting Januari
  • 16 Posting Desember
  • 14 posting November
  • 22 posting Oktober
  • 13 Posting September
  • 17 Posting Agustus
  • 15 posting Juli
  • 16 posting Juni
  • 28 Posting May
  • 16 Posting April
  • 17 posting March
  • 8 posting Februari
  • 9 posting Januari
  • 13 Posting Desember
  • 12 posting November
  • 12 posting Oktober
  • 14 posting September
  • 16 Posting Agustus
  • 9 posting Juli
  • 12 posting Juni
  • 7 posting May
  • 7 Posting April
  • 7 posting March
  • 6 posting Februari
  • 10 posting Januari
  • 9 Posting Desember
  • 6 posting November
  • 10 posting Oktober
  • 11 posting September
  • 15 posting Agustus
  • 9 posting Juli
  • 12 posting Juni
  • 9 posting May
  • 11 Posting April
  • 10 posting March
  • 8 posting Februari
  • 5 posting Januari
  • 9 Posting Desember
  • 11 posting November
  • 12 posting Oktober
  • 12 posting September
  • 9 Posting Agustus
  • 9 posting Juli
  • 9 posting Juni
  • 7 posting May
  • 6 Posting April
  • 6 posting March
  • 5 Posting Februari
  • 8 posting Januari
  • 6 posting Desember
  • 5 Posting November
  • 8 posting Oktober
  • 5 Posting September
  • 6 posting Agustus
  • 8 posting Juli
  • 10 posting Juni
  • 2 posting May
  • 5 Posting April
  • 5 Posting March
  • 5 Posting Februari
  • 6 posting Januari
  • 6 posting Desember
  • 4 posting November
  • 10 posting Oktober
  • 7 Posting September
  • 6 posting Agustus
  • 7 posting Juli
  • 5 Posting Juni
  • 3 posting May
  • 6 Posting April
  • 6 posting March
  • 5 Posting Februari
  • 3 posting Januari
  • 3 posting Desember
  • 3 posting November
  • 6 posting Oktober
  • 6 posting September
  • 7 Posting Agustus
  • 6 posting Juli
  • 5 Posting Juni
  • 3 posting May
  • 7 Posting April
  • 9 posting March
  • 10 Posting Februari
  • 14 posting Januari
  • 8 posting Desember
  • 10 posting November
  • 11 posting Oktober
  • 9 Posting September
  • 13 Posting Agustus
  • 3 posting Juli
  • 4 posting Juni
  • 1 posting May
  • 1 Posting April
  • 1 posting March
  • 2 posting Februari
  • 2 posting Januari
  • 1 posting Desember
  • 2 posting Oktober
  • 2 posting September
  • 3 posting Agustus
  • 2 posting Juli
  • 2 posting Juni
  • 1 posting May

  Bangun strategi untuk manajemen kata sandi

  Sam baru saja dikunci di luar kotak. He thought he had memorized the string of numbers, letters, and symbols exactly right, but after three unsuccessful attempts his access has been revoked and he needs an important document for a team deadline, forcing him to send a password reset request and wait for the IT team to help. Sekali itu jauh lebih mudah ketika kata sandinya adalah frasa sederhana yang sama dia’s selalu digunakan, tetapi kebijakan TI baru membutuhkan kata sandi unik dan lebih kompleks di semua aplikasi.

  Ini adalah skenario umum – yang dapat diperbaiki dengan manajemen kata sandi yang lebih baik di seluruh organisasi. Mengingat bahwa 81% dari semua pelanggaran terkait peretasan memanfaatkan kata sandi yang dicuri dan/atau lemah, timnya benar untuk menempatkan kebijakan yang lebih ketat di tempatnya. Tapi untuk hari ini’karyawan di sana’S cukup untuk diingat tanpa perlu tetap di atas kredensial tanpa akhir di beberapa aplikasi dan perangkat. Ini berarti karyawan cenderung menggunakan kata sandi yang mudah diingat (dan karenanya lemah), mengulangi kata sandi, atau hanya mengirim tiket meja bantuan setiap kali mereka lupa-waktu yang sangat besar untuk tim TI yang mengatur ulang mereka.

  Sementara kata sandi tentu saja menawarkan lapisan perlindungan untuk melindungi alat dan data penting, menemukan solusi yang kuat untuk produktivitas dan sakit kepala keamanan ini telah menjadi misi yang penting untuk saat ini’perusahaan.

  Masalah dengan manajer kata sandi

  Manajer Kata Sandi bertindak sebagai pusat penyimpanan pusat untuk pengguna’S Variasi nama pengguna dan kata sandi. Sementara mereka membantu dengan mengurangi jumlah kredensial yang perlu diingat, mereka tidak’t peluru perak.

  Manajer kata sandi rentan terhadap kesalahan manusia. Lupa untuk keluar, menggunakan kata sandi master yang lemah, dan gagal mengimplementasikan fitur seperti otentikasi dua faktor mengekspos kata sandi yang dilindungi untuk berisiko. Selain itu, layanan manajemen kata sandi online telah ditemukan memiliki masalah di masa lalu ketika kelemahan serius membahayakan keamanan kata sandi yang mereka simpan. Oleh karena itu perusahaan membutuhkan strategi manajemen kata sandi yang kohesif dan dipertimbangkan untuk mengurangi risiko ini.

  Membangun fondasi strategi manajemen kata sandi yang efektif

  Strategi manajemen kata sandi memungkinkan perusahaan pada setiap tahap perjalanan cloud untuk mengevaluasi proses kata sandi mereka saat ini dan mengidentifikasi cara terbaik untuk melindungi kata sandi di masa mendatang. Tujuan luas dari strategi manajemen kata sandi adalah untuk menyediakan keamanan kedap udara sambil meningkatkan kegunaan dan mengurangi titik tekanan infrastruktur.

  Mulailah dengan mengidentifikasi dan meninjau kebijakan internal saat ini untuk manajemen kata sandi. Bantuan Log Desk dapat mengekspos masalah kata sandi organisasi dan mengungkapkan kompleksitas kebijakan saat ini dan aplikasi yang memicu permintaan reset paling banyak. Pada tahap ini, itu’juga penting untuk memahami elemen kegunaan mana yang menandakan adopsi pengguna yang kuat, dan bagaimana Anda dapat meningkatkan ketahanan keamanan kata sandi dengan memperkenalkan kebijakan kedaluwarsa.

  Menurut Laporan Kerja Bisnis @ 2018 kami, organisasi khas dalam OKTA Identity Cloud menegakkan kebijakan kata sandi berikut:

  1. Panjang minimum delapan karakter
  2. Setidaknya satu huruf kecil, satu huruf besar dan nomor
  3. Maksimal sepuluh upaya kata sandi sebelum mengunci pengguna dari akunnya
  4. Token pemulihan periode kedaluwarsa ditetapkan pada satu jam
  5. Melarang kata sandi apa pun yang menyertakan nama pengguna

  Dan sementara ini menciptakan titik awal yang kuat, itu’hanya awal dari strategi manajemen kata sandi yang kuat.

  Dua solusi sederhana untuk keamanan yang lebih baik

  Solusi cloud IAM melakukan pengangkatan berat untuk organisasi, menyederhanakan manajemen kata sandi dan menawarkan sejumlah manfaat lain yang mencakup ketersediaan seluler, peningkatan produktivitas, dan opsi untuk menghubungkan ribuan perangkat dengan aplikasi yang tak terhitung jumlahnya dengan cara yang aman dan efisien.

  Solusi masuk tunggal dapat mendorong adopsi yang kuat dengan menawarkan kemudahan dan kesederhanaan yang tak tertandingi. Okta’S Sendiri Single Masuk Membuat Login Pengguna Waktu 50% Lebih Cepat Dengan Memberikan Karyawan Satu Poin Akses ke Setiap Web dan Aplikasi Seluler Yang Mereka Butuhkan. Akibatnya, ini juga mengurangi panggilan bantuan yang berhubungan dengan login sebesar 50%.

  Komponen kritis kedua adalah menambahkan faktor kedua. Otentikasi multi-faktor (MFA) juga harus menjadi bagian dari setiap strategi manajemen kata sandi. Ketika algoritma tebakan kata sandi menjadi semakin canggih, organisasi perlu melengkapi strategi manajemen kata sandi mereka dengan membutuhkan kata sandi yang kuat dan menegakkan MFA pada semua login-apakah itu berarti menambahkan email sekunder, teks, atau kata sandi satu kali (OTP) atau pemberitahuan dorong melalui aplikasi seperti OKTA Verifikasi OKTA OKTA seperti OKTA. MFA juga diperlukan untuk berbagai peraturan kepatuhan, seperti NIST.

  Fase terakhir dari strategi kata sandi yang solid adalah tinjauan dan penyempurnaan berkelanjutan. Organisasi harus menilai dampak dari strategi baru dengan melakukan pemeriksaan kesehatan secara teratur. Berdasarkan informasi apa yang dihasilkan ini, tim TI dapat menilai titik rasa sakit apa yang masih ada dan mendorong adopsi pengguna yang lebih besar dan keamanan perusahaan secara keseluruhan.

  Mencari tips untuk implementasi dan adopsi di seluruh tim Anda? Unduh Okta’sadoption toolkit di sini.

  Manajemen Kata Sandi yang Efektif dalam Praktek

  Kebijakan manajemen kata sandi yang kuat dan aman dapat menjadi tantangan bagi organisasi dari skala apa pun. Definisi, kebijakan manajemen kata sandi yang digerakkan oleh penelitian mewakili setengah dari pertempuran, tetapi keberhasilan sejati terletak pada eksekusi. Misalnya, dengan memberi pengguna akhir hanya satu set kredensial untuk diingat, Envision Healthcare hampir menghilangkan semua reset kata sandi untuk admin IT mereka-masalah yang sebelumnya menelan biaya $ 100 ribu per tahun.

  Menerapkan strategi manajemen kata sandi IAM berbasis cloud sangat mudah. Dengan okta, kamu’Up dan berjalan pada hari pertama, dengan setiap aplikasi dan program yang Anda gunakan untuk bekerja secara instan tersedia karena semua pengangkatan berat telah diurus. Prosesnya sesederhana menambahkan aplikasi Anda, menambahkan pengguna Anda dan kemudian meluncurkan.