Halten Sie Ihre Passwörter privat - und praktisch - mit LastPass

In diesem Herbst erschienen mehr als 20.000 gestohlene Benutzernamen und Kennwörter für Webmail-Anbieter wie AOL, Gmail, Hotmail und Yahoo auf Pastebin.com, einer Website für Programmierer.

Der Webmaster, Paul Dixon, schrieb, dass "aus unbekannten Gründen" einige "Schurken" die Daten auf seiner Website veröffentlicht. Dixon entfernte die gestohlenen Informationen, die Microsoft und einige Sicherheitsforscher theoretisch durch Phishing-Angriffe gesammelt hatten.

Ein Forscher von ScanSafe argumentiert, dass die Daten möglicherweise von Passwort stehlender Malware stammen, nicht von Phishing. So oder so, Gauner sind eindeutig nicht nur hinter Bankkonten und anderen finanziellen Logins. Sie möchten auch Zugriff auf Ihr Webmail. Aber warum? Eine Freundin von mir wurde kürzlich von einem Betrug heimgesucht und ihre Erfahrung hilft, diese Frage zu beantworten. Nachdem ihr Hotmail-Account gehackt wurde, enthielt jede Nachricht eine unerwünschte Werbung.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Auch Crooks haben begonnen, gestohlene Webmail- und Facebook-Accounts zu verwenden ein Opfer für Freunde oder Kontakte. Einige gefälschte Nachrichten behaupten, dass der Absender im Ausland gestrandet ist und eine dringende Geldüberweisung benötigt.

Übergeben Sie das Passwort nicht

Um vor Passwortdieben zu schützen, verwende ich LastPass. Das Tool bietet ein kostenloses Passwort-Management-Add-On für Firefox unter Windows, Linux oder Mac OS X; Internet Explorer unter Windows; und Safari unter Mac OS X. Ein Add-on für Google Chrome befindet sich in der Entwicklung.

LastPass gibt Ihren Benutzernamen und Ihr Passwort für verifizierte Websites ein, die einer echten URL entsprechen. Phishing-Scams, die ähnliche, aber gefälschte Webadressen verwenden, werden sie nicht täuschen. Und weil Sie Ihr Passwort nicht eingeben, kann Keylogger-Malware Ihre Tastenanschläge nicht erfassen und Ihr Passwort nicht eingeben.

Andere Apps, wie Passwort-Hash, bieten ähnlich lohnenswerten Schutz, aber LastPass speichert alle Ihre Daten auf seinen Servern (mit 256-Bit-AES-Verschlüsselung) sowie auf Ihrem PC. Da das Unternehmen niemals den Entschlüsselungsschlüssel oder das Passwort hat, kann niemand bei LastPass auf Ihre Informationen zugreifen.

Da Ihre Daten zentral gespeichert werden, können Sie das Add-on mit jedem Browser verwenden und sich mit Ihrem LastPass-Hauptkonto anmelden Info, und greifen Sie auf alle Ihre Passwörter zu. Auch ohne das Add-on können Sie sich auf der LastPass-Site anmelden, um zu Ihren Informationen zu gelangen. Das heißt, Sie sollten ein ziemlich komplexes Master-Passwort für die LastPass-Site erstellen, aber es bedeutet auch, dass Sie eine de facto-Sicherung haben, wenn Ihr PC kaputt geht.

Instant Entry

Mit dem praktischen Add-On können Sie sich automatisch anmelden Websites und können Formulare ausfüllen, aber für eine bessere Sicherheit sollten Sie einige seiner Standardeinstellungen ändern. Beispielsweise bleiben Sie normalerweise zwei Wochen lang bei Ihrem LastPass-Konto angemeldet, auch wenn Sie den Browser schließen und erneut öffnen. Um zu verhindern, dass jemand an Ihrem Schreibtisch sitzt und auf Ihre Konten zugreift, klicken Sie auf Einstellungen und wählen Sie Automatisch abmelden nach Leerlauf aus. Ich setze meinen, um mich nach einer Stunde von meinem LastPass-Konto abzumelden.

Es ist auch klug, für sensible Accounts ein Passwort-Reprompt zu verlangen; Die App wird nach Ihrem Master-Passwort fragen, bevor Sie den Benutzernamen und das Passwort eingeben, auch wenn Sie bereits eingeloggt sind. Sie können dies aktivieren, wenn das Add-On automatisch fragt, ob Sie ein neu eingegebenes Passwort speichern möchten. LastPass bietet auch Anwendungen für das iPhone, BlackBerry und andere mobile Geräte an, aber diese kosten Sie $ 12 pro Jahr.