Hold dine adgangskoder privat - og handy - Med LastPass

I efteråret er der over 20.000 stjålne brugernavne og adgangskoder til sådanne webmailudbydere som AOL, Gmail, Hotmail og Yahoo optrådt på Pastebin.com, en programmers hjemmeside.

Webmaster, Paul Dixon, skrev, at "af årsager ukendt," nogle "miscreants" indsendt dataene på hans websted. Dixon fjernede den stjålne information, som Microsoft og nogle sikkerhedsforskere teoretiserer blev samlet gennem phishing-angreb.

En forsker hos ScanSafe hævder, at dataene kan være kommet fra skadelig malware, der ikke indeholder adgangskode, og ikke phishing. På nogen måde er crooks klart ikke kun bankkonti og andre finansielle log-ins. De vil også have adgang til din webmail. Men hvorfor? En af mine venner blev for nylig ramt af en fidus, og hendes erfaring hjælper med at besvare det spørgsmål. Efter at hendes Hotmail-konto blev hacket, blev alle meddelelser, hun sendte, inkluderet en uvelkommen reklame.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Crooks har også begyndt at bruge stjålne Webmail- og Facebook-konti for at sende anbringender formodentlig fra et offer for venner eller kontakter. Nogle falske beskeder hævder, at afsenderen er strandet i udlandet og har brug for en hurtig pengeoverførsel af midler.

Passer ikke adgangskoden

For at beskytte kodeordstyver bruger jeg LastPass. Værktøjet tilbyder et gratis adgangskodehåndterende tilføjelsesprogram til Firefox på Windows, Linux eller Mac OS X; Internet Explorer på Windows; og Safari på Mac OS X. En tilføjelse til Google Chrome er under udvikling.

LastPass udfylder dit brugernavn og adgangskode til verificerede websteder, der matcher en rigtig webadresse; phishing svindel, der bruger lignende, men falske webadresser vil ikke bedrage det. Og fordi du ikke indtaster din adgangskode, kan Keylogger malware ikke fange dine tastetryk og din adgangskode.

Andre apps, som Password Hash, giver også en god beskyttelse, men LastPass lagrer alle dine data på sine servere (ved hjælp af 256-bit AES-kryptering) såvel som på din pc. Da virksomheden aldrig har software dekrypteringsnøglen eller dit kodeord, kan ingen ved LastPass komme til din info.

Da dine data er gemt centralt, kan du bruge tilføjelsen med enhver browser, log ind med din LastPass-masterkonto info, og få adgang til alle dine adgangskoder. Selv uden tilføjelsen kan du logge ind på LastPass websted for at komme til dine oplysninger. Det betyder, at du skal oprette en temmelig kompleks hovedadgangskode til LastPass-siden, men det betyder også, at du har en de facto-backup, hvis din pc går kaput.

Instant Entry

Den praktiske tilføjelse kan automatisk logge dig ind på websteder og kan udfylde formularer, men for bedre sikkerhed skal du ændre nogle af standardindstillingerne. For eksempel holder det normalt dig logget på din LastPass-konto i to uger, selvom du lukker og åbner browseren igen. For at forhindre nogen i at sidde ved dit skrivebord og få adgang til dine konti, skal du klikke på Indstillinger og tjek Automatisk aflogning efter inaktivitet. Jeg satte mig til at logge af min LastPass-konto efter en time.

Det er også smart at kræve en genkendelse af adgangskode til følsomme konti. Appen vil bede om dit hovedadgangskode, før du udfylder brugernavnet og adgangskoden, selvom du allerede er logget ind. Du kan aktivere dette, når tilføjelsen automatisk spørger om du vil gemme en ny indtastet adgangskode. LastPass tilbyder også applikationer til iPhone, BlackBerry og andre mobile enheder, men de koster dig $ 12 pr. År.