Usporiadajte: ako som vyčistil svoje heslá do 5 týždňov

Koľko opätovne použitých hesiel máte? Koľko slabých hesiel máte? Celé roky som si myslel, že mám úplnú kontrolu nad svojimi heslami, ale potom som sa zhlboka pozrel na realitu. Bolo to oveľa horšie, než som si kedy dokázal predstaviť. Preto som sa ich rozhodol všetky vyčistiť a uistiť sa, že sú silné a jedinečné. Každý posledný. Takto som to urobil.

(Príbehy, ako je tento, ako aj výukové programy a rady, nájdete v mojej elektronickej knihe „Usporiadajte si: Ako vyčistiť váš neporiadok v digitálnom živote“, ktorý je k dispozícii prostredníctvom predajcu Ganxy a ďalších predajcov elektronických kníh.)

Staré návyky

Nikdy som si ani neuvedomoval, koľko hesiel v skutočnosti mám, kým som nezačal používať správcu hesiel, čo bolo pre celý tento projekt na vyčistenie hesla rozhodujúce.

Dashlane som začal používať asi pred rokom. Počas prvých dvoch alebo troch týždňov, keď som bol používateľom Dashlane, sa Dashlane neustále cítil prerušený, keď som sa snažil robiť svoju prácu. Zakaždým, keď som sa prihlásil na web, Dashlane sa opýtal, či by to mohlo pre mňa zachytiť a uložiť moje prihlasovacie údaje - a povedal som áno, pretože to je celkom zmysel používania správcu hesiel. Napriek tomu boli prerušenia nepríjemné.

Spočiatku som nezmenil žiadne zvyky udržiavania a udržiavania hesiel. Vždy som menil heslá, ktoré chránia moje najdôležitejšie účty (banky, kreditné karty, e-mail), každých pár mesiacov a používal som rovnaké fiktívne heslo pre účty, ktoré ma naozaj nezaujímajú.

Po niekoľkých týždňoch som prekonal prvú prekážku s Dashlaneom. Teraz mal všetky heslá pre účty, ktoré používam pravidelne, takže ma to stále menej prerušovalo. Tak som si vytvoril nový zvyk: teraz som nechal Dashlana vymyslieť si heslá pre všetky nové účty, ktoré som vytvoril. Neurobil som nič (zatiaľ), aby som zmenil svoje staršie účty, ale nové majú teraz nové ošetrenie: silné a jedinečné heslá vytvorené Dashlaneom.

Ako som vyhodnotil svoje ťažkosti s heslom

Dashlane má informačný panel, ktorý zobrazuje štatistiku všetkých vašich hesiel, a keď som prvýkrát začal skúmať túto funkciu, pomyslel som si: „Uh oh.“

Prístrojová doska povedala, že mám 45 slabých hesiel a 37 opakovane použitých hesiel! Och.

Niekedy v auguste som sa rozhodol pre seba vytvoriť projekt okolo celej tejto myšlienky vyčistenia týchto 45 slabých a 37 opätovne použitých hesiel. Preto som si stanovil jasný cieľ: Opraviť desať hesiel každý víkend, kým sa práca neskončí.

Číslo-chrumkavý

Bol som si istý, že všetkých 37 opätovne použitých hesiel bolo tiež väčšina z nich považovaných za „slabé“. Inými slovami, na vyčistenie som mal naozaj iba 45 hesiel, nie 82. Keby som mohol každý víkend naraziť na desať, urobil som to za päť týždňov.

Počas prvého víkendu tohto projektu vyčistenia som zistil, že zmena desiatich hesiel trvala približne 30 až 45 minút, v závislosti od toho, koľko problémov musím urobiť. Celý projekt tak trval niekde medzi 2 hodinami 30 minútami a 3 hodinami 45 minútami. To nie je malá úloha, takže som rád, že som ju rozdelil na zvládnuteľné stretnutia.

Takže po dobu piatich týždňov som práve prešiel zoznamom zlých hesiel, ktoré Dashlane predložil. Nemusel som nevyhnutne pracovať v poriadku, pretože niektoré dni som mal viac času na riešenie problémov ako ostatné. Keby som bol pevne načas a narazil som na zádrhel, jednoducho by som to nechal na ďalšie sedenie. Sledoval som, koľko hesiel som aktualizoval na jednom sedení tým, že som sledoval, ako sa slabé heslo „45“ pomaly začiarkava. Inými slovami, prvá relácia bola dokončená, keď Dashlane zmenil číslo na 35. Druhá relácia sa uskutočnila, keď som zasiahla 25.

Workflow projektu

Keď som začal preplávať svojimi heslami, vyvinul som niečo ako pracovný postup.

Zistil som, že to výrazne pomohlo mať môj iPhone po ruke pri aktualizácii mojich hesiel. Je to preto, že som zistil, že je mimoriadne efektívne znova overiť aplikácie, ktoré nechám prihlásený na svojom telefóne, na mieste v rovnakom čase, keď som aktualizoval heslo webového účtu. ““

Najefektívnejším pracovným tokom pre mňa bolo:

• Identifikujte zlé heslo v správcovi hesiel
• Zmeňte identifikované heslo online (čo nebolo vždy jednoduché, ako uvidíte)
• Keby som narazil na nejaké problémy (ako tie načrtnuté o niečo neskôr), pokúsil by som sa znova prihlásiť, aby som sa ubezpečil, že nové heslo je uložené presne
• Ak je to vhodné, otvorte príslušnú mobilnú aplikáciu alebo nastavenie v iOS a okamžite ju znovu autentifikujte pomocou nového hesla.

Tip: Nechajte e-mail otvorený

Na obnovenie stratených hesiel, ktoré som musel urobiť viac, ako som predpokladal, som rýchlo zistil, že môj pracovný postup bol plynulejší, keď som ponechal všetky svoje e-mailové účty otvorené. Napríklad, niekedy by sa Dashlane nesynchronizoval okamžite s novo nastaveným heslom a musel by som druhýkrát prejsť procesom získania prístupu k účtu e-mailom, aby som nastavil ďalšie nové heslo.

Problémy a nepríjemnosti

Asi naj neočakávanejším problémom, s ktorým som sa stretol, bolo to, že nie všetky webové stránky majú možnosť „zmeniť heslo“. V týchto prípadoch som zistil, že zvyčajne musíte predstierať, že ste stratili heslo, aby ste dostali e-mailovú verifikáciu na nastavenie nového hesla. Stalo sa to s TweetDeck a aby sme uviedli iba dva príklady.

Tiež som mal problém nájsť možnosti na aktualizáciu hesla v aplikáciách určených iba pre mobilné zariadenia. Napríklad som mal zlé heslo pre Any.do, ktoré používam predovšetkým na svojom iPhone a ktoré nemá webové rozhranie. V nastaveniach aplikácie nie je žiadna možnosť „zmeniť heslo“. Neexistuje teda jasný spôsob, ako zmeniť heslo. Nainštaloval som jednu ďalšiu aplikáciu, ktorú má Any.do, doplnok Any.do pre prehliadač Chrome a nakoniec som našiel tlačidlo „Zabudol som heslo“, ktoré mi poslalo e-mailové upozornenie s odkazom na vytvorenie nového hesla.

Takéto situácie boli častejšie, ako som predpokladal. Keď k nim došlo, určite mi to v mojej časovej efektívnosti pomohlo. Aktualizácia desiatich hesiel preto trvala 45 minút.

Ďalším drobným problémom, ktorý sa stal niekoľkokrát, bolo, keď sa Dashlane nesynchronizoval dobre. Keď pre vás Dashlane vyberie nové heslo, neukáže vám, čo je to heslo. Všetko, čo vidíte na obrazovke, sú bodky. Takže nevieš, že nové heslo je.

Niekoľkokrát program Dashlane neuložil alebo synchronizoval novo vygenerované heslo späť do nainštalovanej aplikácie pre program Dashlane v mojom počítači (keď je úspešný, v pravom hornom rohu obrazovky sa zobrazí kontextové upozornenie). Ak sa niečo pokazí, webový účet pozná nové heslo, ale vy ani Dashlane to neurobíte. Keď sa mi to stalo, skončil som celý proces „strateného hesla, obnovenia pomocou e-mailu“, ktorý do môjho projektu len pridal viac času a viac práce.

Final Stretch

Na konci štvrtého víkendu som sa cítil celkom dobre. Bol som v domácom úseku. Piaty víkend sa však prevalil okolo seba a uvedomil som si, že za svoje skóre v Dashlane nebudem mať nikdy dokonalých 100 bodov.

Problém? Dva z prihlasovacích údajov účtu, ktoré som uložil v Dashlane, nie sú moje. Sú určené pre účty sociálnych médií, ktoré spravuje iná osoba, ktorú občas používam. Tieto heslá nemôžem zmeniť, pretože nie sú moje.

Ďalším prihlasovacím údajom, ktorý ma zadržiava pri zdokonalení hesla, je verejná knižnica v New Yorku, ktorá ma žiada o štvorciferný kód PIN. Dashlane si myslí, že dokážem lepšie ako štvorciferný kód PIN. Na druhej strane web NYPL ma obmedzuje na štvorciferný kód PIN. Všetci hovoria o štyroch výnimkách a zdá sa, že Dashlane je v poriadku. Všetky údaje na prístrojovej doske sa teraz zobrazujú zelenou farbou, zatiaľ čo predtým tam boli aj nejaké červené a oranžové. Bezpečnostné skóre 94, 3 percenta musí byť dosť dobré. Je to určite číslo, s ktorým môžem žiť.