Zorganizujte si: jak jsem si za 5 týdnů vyčistil svá hesla

Kolik znovu použitých hesel máte? Kolik slabých hesel máte? Po celá léta jsem si myslel, že mám úplnou kontrolu nad svými hesly, ale pak jsem se na studenou tvrdou podíval na realitu. Bylo to mnohem horší, než jsem si kdy dokázal představit. Rozhodl jsem se je všechny vyčistit a ujistit se, že jsou silné a jedinečné. Každý poslední. Takhle jsem to udělal.

(Příběhy, jako je tento, a také návody a rady, které najdete v mém ebooku „Zorganizujte si: Jak vyčistit svůj nepořádný digitální život“, dostupné prostřednictvím prodejců Ganxy a dalších elektronických knih.)

Staré návyky

Nikdy jsem si ani nepředstavoval, kolik hesel vlastně mám, dokud jsem nezačal používat správce hesel, což bylo pro celý tento projekt vyčištění hesla zásadní.

Dashlane jsem začal používat asi před rokem. Během prvních dvou nebo tří týdnů, kdy jsem byl uživatelem Dashlane, jsem se neustále cítil přerušen Dashlaneem, když jsem se snažil pokračovat ve své práci. Pokaždé, když jsem se přihlásil na web, Dashlane se zeptal, jestli by pro mě mohl zachytit a uložit moje přihlašovací údaje - a řekl jsem ano, protože to je vlastně celé místo používání správce hesel. Přerušení byla stále nepříjemná.

Nejprve jsem nezměnil žádný ze svých zvyků udržování a udržování hesel. Vždy jsem měnil hesla, která chrání mé nejdůležitější účty (banky, kreditní karty, e-mail), každých pár měsíců a používal stejné fiktivní heslo pro účty, na kterých mi opravdu záleží.

Po několika týdnech jsem se dostal přes první překážku s Dashlaneem. Nyní měla všechna hesla pro účty, které jsem používal pravidelně, takže mě to čím dál méně přerušovalo. Takže jsem si udělal nový zvyk: nyní jsem nechal Dashlana, aby mi vymyslel hesla pro všechny nové účty, které jsem vytvořil. Neudělal jsem nic (zatím), abych změnil své starší účty, ale nové nyní získaly novou léčbu: silná a jedinečná hesla vytvořená Dashlaneem.

Jak jsem vyhodnotil své potíže s heslem

Dashlane má řídicí panel, který zobrazuje statistiky o všech vašich heslech, a když jsem poprvé začal zkoumat tuto funkci, myslel jsem si: "Uh oh."

Na palubní desce bylo uvedeno, že mám 45 slabých hesel a 37 znovu použitých! Yikes.

Někdy v srpnu jsem se rozhodl udělat pro sebe projekt kolem celé této myšlenky vyčištění těchto 45 slabých a 37 znovu použitých hesel. Takže jsem si stanovil jasný cíl: Opravit deset hesel každý víkend, dokud nebude práce hotová.

Počet křupání

Cítil jsem se jistý, že všech 37 znovu použitých hesel bylo také většina z těch, která byla považována za „slabá“. Jinými slovy, na vyčištění jsem měl celkem jen 45 hesel, ne 82. Kdybych mohl každý víkend vyrazit deset, bylo by to za pět týdnů.

Během prvního víkendu tohoto projektu vyčištění jsem zjistil, že změna deseti hesel trvala přibližně 30 až 45 minut, v závislosti na tom, kolik problémů musím udělat. Celý projekt tak trval někde mezi 2 hodinami 30 minutami a 3 hodinami 45 minutami. To není žádný malý úkol, takže jsem rád, že jsem to rozdělil na zvládnutelná zasedání.

Takže po dobu pěti týdnů jsem právě procházel seznamem špatných hesel, která Dashlane představoval. Nemusel jsem nutně pracovat v pořádku, protože jsem několik dní měl více času na řešení problémů než ostatní. Kdybych byl pevně načas a narazil na zádrhel, tak bych to nechal na další sezení. Sledoval jsem, kolik hesel jsem aktualizoval během jediného sezení a sledoval jsem, jak se slabé heslo „45“ pomalu zaškrtává. Jinými slovy, jedna relace byla dokončena, když Dashlane změnil číslo na 35. Druhá relace byla provedena, když jsem zasáhl 25.

Pracovní postup projektu

Když jsem začal procházet svými hesly, vyvinul jsem něco pracovního postupu.

Zjistil jsem, že to ohromně pomohlo mít můj iPhone po ruce při aktualizaci mých hesel. Je to proto, že jsem zjistil, že je velmi účinné znovu autentizovat aplikace, které nechám přihlášené na svém telefonu na místě, ve stejnou dobu, kdy jsem aktualizoval heslo pro webový účet. ““

Nejefektivnější pracovní postup pro mě byl:

• Identifikujte chybné heslo ve správci hesel
• Změňte identifikované heslo online (což nebylo vždy jednoduché, jak uvidíte)
• Pokud jsem narazil na nějaké problémy (jako ty nastíněné o něco později), pokusil bych se znovu přihlásit, aby se ujistil, že nové heslo bylo uloženo přesně
• V případě potřeby otevřete související mobilní aplikaci nebo nastavení v iOS a okamžitě a znovu ověřte pomocí nového hesla.

Tip: Nechte e-mail otevřený

Pro obnovení ztracených hesel, které jsem musel udělat více, než jsem očekával, jsem rychle zjistil, že můj pracovní postup byl plynulejší, když jsem nechal všechny své e-mailové účty otevřené. Například, někdy by se Dashlane nesynchronizoval okamžitě s nově nastaveným heslem a já bych musel podruhé projít procesem získávání přístupu k účtu e-mailem, abych nastavil další nové heslo.

Problémy a nepříjemnosti

Snad nej neočekávanějším problémem, se kterým jsem se setkal, bylo to, že ne všechny weby mají možnost „změnit heslo“. U těch jsem zjistil, že obvykle musíte předstírat, že jste ztratili heslo, abyste získali e-mailovou verifikaci, abyste mohli nastavit nové. To se stalo s TweetDeckem a abychom jmenovali jen dva příklady.

Také jsem měl problém s hledáním možností aktualizace mého hesla v aplikacích pouze pro mobilní zařízení. Například jsem měl špatné heslo pro Any.do, které používám především na svém iPhone a které nemá webové rozhraní. V nastavení aplikace neexistuje žádná možnost „změnit heslo“. Není tedy zjevně jasný způsob, jak změnit heslo. Nainstaloval jsem jednu další aplikaci, kterou má Any.do, plug-in Any.do pro Chrome a nakonec jsem našel tlačítko „ztratil jsem heslo“, které mi poslal e-mailové upozornění s odkazem na vytvoření nového hesla.

Takové situace byly běžnější, než jsem čekal. Když k nim došlo, rozhodně se to stalo v mé časové efektivitě. Proto aktualizace deseti hesel trvalo 45 minut.

Několik menších problémů, ke kterým došlo několikrát, bylo, když se Dashlane nesynchronizoval dobře. Když pro vás Dashlane vybere nové heslo, neukáže vám, co je to heslo. Vše, co vidíte na obrazovce, jsou tečky. Takže nevíte, že nové heslo je.

Dashlane několikrát neuložil nebo synchronizoval nově vygenerované heslo zpět do nainstalované aplikace pro Dashlane v mém počítači (když je úspěšný, v pravém horním rohu obrazovky se objeví vyskakovací oznámení). Pokud se něco pokazí, webový účet zná nové heslo, ale ne vy ani Dashlane. Když se mi to stalo, skončil jsem celý proces „ztraceného hesla, reset e-mailem“, který do mého projektu přidal více času a více práce.

Final Stretch

Na konci víkendu číslo čtyři jsem se cítil docela dobře. Byl jsem v domácím úseku. Víkend pět se však převalil kolem a já jsem si uvědomil, že nikdy nebudu mít dokonalých 100 na mém skóre v Dashlane.

Problém? Dva z přihlášení k účtu, které jsem uložil v Dashlane, nejsou ve skutečnosti moje. Jsou určeny pro účty sociálních médií spravované jinou osobou, kterou občas používám. Nemohu tato hesla změnit, protože se nemění.

Další přihlašovací jméno, které mě drží před dokonalostí hesla, je New York Public Library, která mě žádá o čtyřmístný PIN. Dashlane si myslí, že umím lépe než čtyřmístný PIN. Na druhou stranu mě web NYPL omezuje na čtyřmístný PIN. Existují čtyři výjimky a Dashlane se zdá být v pořádku. Všechny údaje na palubní desce se nyní zobrazují zeleně, zatímco dříve tam byly také smíšené červené a oranžové. Bezpečnostní skóre 94, 3 procent musí být dost dobré. Je to určitě číslo, se kterým můžu žít.