Hardware versus Opslag van softwarewachtwoorden: wat is veiliger?

Velen van ons kiezen ervoor om onze wachtwoorden digitaal op te slaan, omdat het ruimte, tijd en gedoe bespaart. Maar er is niet slechts één methode voor digitale wachtwoordopslag. U kunt nu kiezen uit een groot aantal opties, sommige met hardware, sommige met software en andere met beide. Maar tussen hardware en software wachtwoordopslag, wat is veiliger? Is er een optie die de andere overtreft op het gebied van beveiliging?

Wat is hardware-wachtwoordopslag?

Hardware-wachtwoordopslag omvat het gebruik van fysieke apparaten, zoals solid-state drives (SSD's) en flashstations om uw wachtwoorden op te slaan. Stel dat u een eenvoudige USB-stick gebruikt om uw wachtwoorden op te slaan. Dit zou in aanmerking komen als een soort hardware-opslag.

De volgende apparaten worden vaak gebruikt om gegevens op te slaan:

• Harde schijven (HDD's).
• Solid State Drives (SDD's).
• Flash-drives.
• Willekeurig toegankelijk geheugen (RAM).
• Alleen-lezen geheugen (ROM).

De bovenstaande apparaten en componenten slaan allemaal op verschillende manieren gegevens op. Je kunt ook oudere soorten geheugenopslag krijgen, zoals floppy disks, die magnetisch schijfgeheugen (MDM) gebruiken, maar dergelijke methoden worden tegenwoordig zelden gebruikt.

Als u uw wachtwoorden op een draagbaar hardwareapparaat wilt opslaan, kunt u een draagbare harde schijf of SDD of een USB-flashstation gebruiken. Deze worden verkocht door duizenden online verkopers, evenals door vele fysieke winkels. Afhankelijk van het merk, de geheugencapaciteit en de snelheid kunnen de prijzen van dergelijke apparaten enorm variëren.

Deze drie opslagopties zijn echter niet specifiek ontworpen voor de opslag van gevoelige gegevens, wat betekent dat ze gemakkelijker toegankelijk zijn voor onbevoegden als de gelegenheid zich voordoet. Als iemand bijvoorbeeld uw draagbare SDD tegenkomt en u geen beschermingslaag hebt door de gegevens die het opslaat te bewaken, kunnen ze heel gemakkelijk toegang krijgen tot uw wachtwoorden door de SDD aan te sluiten op een PC. Hetzelfde geldt voor draagbare harde schijven en USB-flashstations.

Maar maak je geen zorgen: er zijn hardware-opslagopties die speciaal zijn ontworpen voor de opslag van gevoelige gegevens. Gecodeerde USB's, zoals de Kingston IronKey, zijn een populaire optie voor degenen die gegevens willen opslaan met behulp van hardware, maar niet willen omgaan met de kwetsbaarheden van typische opslagapparaten. Een gecodeerde USB kan verschillende handige beveiligingsfuncties hebben, zoals wachtwoordbeveiliging, gegevenscodering en herstel van meerdere wachtwoorden.

Er zijn echter manieren waarop u een gewone USB-stick kunt versleutelen met behulp van encryptiesoftware voor flashdrives, zoals DriveCrypt en Rohos. Zorg ervoor dat u een vertrouwd softwareprogramma gebruikt als u dit wilt doen, zodat u weet dat uw wachtwoorden echt worden gecodeerd.

U kunt ook een eenvoudig elektronisch wachtwoordapparaat gebruiken, zoals een PIN-Master, die uw wachtwoorden in een gecodeerde en offline omgeving opslaat. Dit zijn behoorlijk low-tech apparaten, maar soms is minder meer, omdat een gebrek aan internetverbinding aanvallen op afstand kan afsnijden.

Wat is softwarewachtwoordopslag?

Softwarewachtwoordopslag maakt gebruik van softwareprogramma's, zoals apps, om inloggegevens op te slaan.

U kunt een groot aantal apps gebruiken om uw wachtwoorden op te slaan. Elke app waarmee u gegevens in platte tekst kunt opslaan, zoals een digitale notulist, is technisch voldoende. Deze apps zijn echter niet gemaakt om uw gegevens te beveiligen. Integendeel, ze slaan het gewoon voor je op.

Om je wachtwoorden softwarematig op te slaan, kun je het beste een vertrouwde app voor wachtwoordbeheer.

Apps voor wachtwoordbeheer zijn het afgelopen decennium ongelooflijk populair geworden, met mensen die op zoek zijn naar een efficiënte maar veilige manier om hun wachtwoorden op te slaan. Er is niets handiger dan een app op je telefoon of computer te hebben die al je inloggegevens opslaat, of het nu gaat om e-commercesites, sociale media, bankplatforms of iets dergelijks. U kunt wachtwoordbeheerders ook gebruiken om andere soorten waardevolle informatie op te slaan, zoals uw paspoortgegevens of burgerservicenummer.

Legitieme wachtwoordbeheerders houden uw wachtwoorden niet alleen bij de hand voor gemakkelijke toegang. Deze apps gebruiken verschillende beveiligingsmaatregelen om ervoor te zorgen dat deze gevoelige gegevens alleen voor jou toegankelijk zijn. Dit wordt later in meer detail besproken, maar het is de moeite waard om in gedachten te houden als u zich zorgen maakt over de opslag van softwarewachtwoorden.

Aan sommige wachtwoordbeheerders moet een vergoeding worden betaald, terwijl andere helemaal gratis zijn. Gewoonlijk houdt een bepaalde manager-app bepaalde functies achter een betaalmuur, wat betekent dat u een premium-gebruiker moet zijn om toegang te krijgen tot de app in zijn geheel.

Welk opslagtype is het beste voor uw wachtwoorden?

Noch software- noch hardwareopslag is een vreselijke keuze om uw wachtwoorden veilig te houden. Zowel hardware als software kunnen u solide methoden voor wachtwoordopslag bieden, maar er zijn voor- en nadelen verbonden aan elk type.

De voor- en nadelen van hardwarewachtwoordopslag

Als het gaat om hardwareopslag, is een van de grootste obstakels het vinden van een apparaat dat je wachtwoorden kan beschermen zonder al te veel geld uit te geven. Natuurlijk kost hardware vaak meer dan software, en sommige draagbare HDD's en SSD's kunnen honderden euro's kosten, en hebben vaak geen beveiligingsfuncties. Bovendien kunnen gecodeerde flashdrives ook erg prijzig zijn. Zelfs het laten vallen van $ 50 op een hardware-opslagapparaat kan veel duurder zijn dan het gebruik van een software-wachtwoordbeheerder.

Bovendien, als u geen back-up maakt van uw in de hardware opgeslagen gegevens op een ander apparaat, ontstaat er nog een risico. Als u het apparaat verliest waarop u uw wachtwoorden opslaat en er geen hersteloptie beschikbaar is, kunt u al uw wachtwoorden kwijtraken, wat betekent dat u geen toegang meer heeft tot veel van uw accounts. Dit is hetzelfde als u uw hardwareopslagapparaat onherstelbaar beschadigt.

Ten slotte, als u toegang heeft tot uw wachtwoorden op uw pc en een hacker toegang op afstand tot de machine heeft verkregen, voert u het risico dat uw wachtwoorden worden gebruikt via deze kabelverbinding tussen de harde schijf en de computer zelf. U kunt ook per ongeluk uw wachtwoordbestand op uw pc importeren vanaf uw hardwareopslagapparaat, waardoor het wordt blootgesteld aan kwaadwillende actoren als uw computer het doelwit is.

Methoden voor hardwareopslag hebben echter een zeer belangrijk kenmerk: ze kunnen offline blijven. Een typische SSD, HDD of USB-flashdrive vereist geen enkele vorm van online verbinding om gegevens op te slaan, omdat de gegevens via een vaste verbinding rechtstreeks van de pc naar het apparaat zelf worden verzonden. De zaak is hetzelfde voor gecodeerde USB's en andere elektronische wachtwoordapparaten. Online wegen worden heel vaak gebruikt bij gegevensdiefstal, dus het afsnijden van deze vector maakt het voor een kwaadwillende actor veel moeilijker om toegang te krijgen tot uw wachtwoorden.

De voor- en nadelen van softwarewachtwoordopslag

Het mooie van softwarewachtwoordopslag is dat het handig en betaalbaar is. Sommige wachtwoordbeheerders rekenen een flinke premie voor hun meest exclusieve functies, maar dit is niet overal het geval. Veel gerenommeerde wachtwoordmanagers zijn gratis te gebruiken of hebben een zeer betaalbare premium-versie.

Bovendien is de opslag van softwarewachtwoorden heel gemakkelijk toegankelijk. U hoeft geen apart apparaat te pakken en op uw pc aan te sluiten. In plaats daarvan kunt u eenvoudig de app openen op het apparaat dat u gebruikt, of dit nu een smartphone, laptop, tablet of iets dergelijks is, en uw wachtwoorden bekijken.

Softwarewachtwoordbeheerders zijn echter vaak cloudgebaseerd. Dit betekent dat wanneer u wachtwoorden voor opslag invoert, het internet wordt gebruikt om de gegevens in de cloud op te slaan. Wat hier problematisch is, is dat het gebruik van een online verbinding om gegevens over te dragen en op te slaan de deur opent voor aanvallen op afstand. Als de verbinding tussen de gebruiker en de wachtwoordbeheerder bijvoorbeeld niet veilig is, kan een kwetsbaarheid worden misbruikt door een aanvaller om toegang te krijgen tot de gegevens die worden overgedragen.

Cloudopslagdiensten passen vaak verschillende beveiligingsmaatregelen toe maak cloudopslag een veilige optie. Maar geen enkel softwareprogramma is 100 procent ongevoelig voor malware en hacks, wat betekent dat er altijd een kleine kans bestaat dat een cloudopslagplatform wordt aangetast.

Hoe het ook zij, er zijn offline wachtwoordmanagers die u kunt gebruiken, evenals wachtwoordmanagers die zowel een online als een offline optie bieden. Veel wachtwoordbeheerders hebben echter nog steeds een online verbinding nodig wanneer u meer wachtwoorden aan uw kluis toevoegt. Nogmaals, dit opent een kwetsbaarheid.

Neem wachtwoordopslag serieus

Als u veel wachtwoorden voor uw online accounts heeft, is het van cruciaal belang dat u een veilige opslagmethode gebruikt om deze waardevolle gegevens veilig te houden. Het kan moeilijk zijn om de beste methode voor u te kiezen, dus overweeg de voor- en nadelen hierboven om te zien of hardware- of softwarewachtwoordopslag het beste bij u past.