Password manager

En password manager er et værktøj til at gemme, generere og administrere adgangskoder sikkert. I stedet for at brugere skal huske mange forskellige adgangskoder, kan de gemmes i en krypteret adgangskodeboks.

Hvorfor er begrebet vigtigt?

Password managers er vigtige, fordi svage, genbrugte eller delte adgangskoder er en almindelig årsag til sikkerhedsproblemer. Et godt værktøj gør det lettere at bruge unikke og stærke adgangskoder på tværs af systemer.

For virksomheder er password managers relevante ved adgangskoder, delte logins, onboarding, offboarding, MFA, sikkerhedspolitikker, medarbejdervaner, cloudsystemer og beskyttelse af administrative konti.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en password manager gør MFA unødvendigt. En password manager hjælper med adgangskoder, men MFA bør stadig bruges på vigtige konti og systemer.

Eksempel

En medarbejder skal bruge adgang til flere systemer. Password manageren kan gemme unikke adgangskoder til hvert system og hjælpe med at generere stærke adgangskoder, der ikke genbruges andre steder.

Best practice

• Brug unikke adgangskoder til hvert system.

• Kombinér password manageren med MFA.

• Del adgang via værktøjets delingsfunktioner i stedet for beskeder.

• Fjern adgang, når medarbejdere stopper eller skifter rolle.

• Brug stærk beskyttelse af selve password manager-kontoen.