Veel apparaten en webbrowsers ondersteunen nu wachtwoordsleutels, die bedoeld zijn als een veiliger alternatief voor traditionele wachtwoorden. Een van de beste wachtwoordbeheerders test nu de ondersteuning van wachtwoordsleutels, waarmee het probleem van hoofdwachtwoorden wordt omzeild.
De meeste wachtwoordmanagers slaan al uw gegevens op met één enkel hoofdwachtwoord, maar ze werken het beste als lange en unieke wachtwoorden – de soorten wachtwoorden die de meesten van ons slecht kunnen onthouden. 1Password, onze huidige topkeuze voor de beste wachtwoordbeheerder, test nu de mogelijkheid om een platformonafhankelijke wachtwoordsleutel te gebruiken voor authenticatie en kluistoegang in plaats van een hoofdwachtwoord.
1Password zei in een blogpost: “In tegenstelling tot door gebruikers gemaakte wachtwoorden, zijn wachtwoordsleutels standaard sterk en uniek. Ze worden gegenereerd en opgeslagen op uw apparaten en ze worden nooit gedeeld met onze cloudservice. Wachtwoordsleutels zijn ook bestand tegen phishing, en ze hebben maar liefst 256 bits entropie om kraken te voorkomen — wat nog meer bescherming biedt dan onze geheime sleutel. Ze worden beschermd door biometrie en beveiliging op hardwareniveau. En we bouwen ze om draagbaar te zijn tussen al je apparaten en platforms.”
Hoofdwachtwoorden zijn de belangrijkste verdedigingslinie tegen iemand die alle gegevens in een wachtwoordbeheerder verkrijgt. LastPass bijvoorbeeld leed vorig jaar meerdere beveiligingsinbreuken, met als hoogtepunt dat hackers een back-up van klantkluisgegevens bemachtigden – met als enige overgebleven bescherming de versleuteling van het hoofdwachtwoord. Wachtwoordsleutels maken het hackers nog moeilijker om toegang te krijgen tot uw gegevens, omdat ze niet worden gedeeld met 1Password (of waar u wachtwoordsleutels ook gebruikt), en het is geen tekenreeks die u per ongeluk kunt invoeren op een phishing-pagina.
1Password zegt dat de mogelijkheid om accounts om te schakelen naar een wachtwoord “vanaf deze zomer” is.
Bron: 1Password