Viktige punkter
- Passordadministratorer bruker kryptering for å beskytte innloggingsdetaljer og konfidensiell informasjon. Krypteringsmetoden kan variere. Kontroller krypteringen som brukes før du lagrer data.
- Avhengig av passordbehandleren, kan passord lagres offline, i såkalt «kjølelager». Dette hindrer cyberangrep som krever internettforbindelse, og innebærer lokal lagring med enhetskryptering.
- Sletting av passordbehandler-appen fjerner ikke nødvendigvis kontoen. Passord kan fortsatt være lagret på eksterne servere, selv om appen fjernes fra enheten. Se etter et alternativ for kontosletting i appinnstillingene før avinstallering.
Passordadministratorer er essensielle for sikker passordhåndtering, men hva skjer når appen eller kontoen slettes? Forblir passordene lagret i «cyberspace», eller slettes de permanent?
Lagringssted for data i passordbehandlere
Når du betror innloggingsinformasjon, betalingsdata og annen sensitiv informasjon til en passordbehandler, er det viktig å vite hvordan disse dataene oppbevares.
Pålitelige passordbehandlere krypterer passordene under lagring. Selv ved uautorisert tilgang, kan de ikke brukes uten dekrypteringsnøkkelen. Mange bruker den høysikre AES-256-standarden. Dette er imidlertid ikke en universell praksis, så det er lurt å undersøke krypteringsmetoden før du lagrer sensitiv informasjon.
Passord kan også lagres offline, avhengig av passordbehandleren. Dette omtales som «kjølelager» og forebygger angrep via internett. Denne metoden innebærer ofte lokal lagring på enheten, med kryptering.
Seriøse passordbehandlere har protokoller som sikrer at bare du har tilgang til dine lagrede passord. Selv ansatte har ikke innsyn i brukernes sensitive data. Ved cyberangrep kan imidlertid passord som ikke er lagret lokalt, og dekrypteringsnøkler, være i faresonen.
Hva skjer med data ved sletting av passordbehandleren?
Når du ikke lenger ønsker å bruke en passordbehandler, kan du slette appen eller kontoen. Det er viktig å være klar over at disse handlingene ikke alltid gir samme resultat.
Dersom passordbehandleren lagrer passord lokalt (kun på smarttelefonen), vil sletting av appen fjerne alle data. Hvis den derimot lagrer sensitiv informasjon på en ekstern server, fjerner sletting av appen kun programvaren fra enheten, men ikke selve kontoen.
Tenk på sosiale medieapper som Facebook og Instagram. Sletting av appen sletter ikke kontoen, da du kan logge inn igjen etter reinstallering. En lignende situasjon kan forekomme med visse passordbehandlere. Du kan slette appen, men kontoen er fortsatt aktiv.
I slike tilfeller kan passordene fortsatt være lagret, uavhengig av om appen er installert. Det er derfor anbefalt å sjekke kontoinnstillingene for et alternativ for kontosletting før avinstallasjon.
Det finnes også blokkjedebaserte passordbehandlere som lagrer passord i en tokenisert form. Dette betyr at passordene ikke er lagret lokalt, men i et sikkert, desentralisert miljø med kryptering.
Viktige hensyn før sletting
Hvis du vurderer en annen lagringsmetode eller ønsker å bruke en annen app, er det fornuftig å slette passordbehandleren. Det er imidlertid noen ting du bør tenke gjennom først:
- Sørg for å slette kontoen, ikke bare appen, hvis du bytter passordbehandler permanent.
- Verifiser at den nye lagringsmetoden er sikker. En gratis app kan friste, men tilbyr kanskje ikke samme sikkerhetsnivå som en betalt løsning. Ikke alle passordbehandlere er like, og hacking er ikke uvanlig. Hvis du bruker en anerkjent app, sjekk at den nye er like pålitelig.
- Unngå usikre lagringsalternativer, som notatappen eller e-postutkast. Disse er ikke designet for sikker lagring, og gjør passordene sårbare for tap eller angrep.
Hvis du har en LastPass-konto og vurderer et sikrere alternativ, se vår guide for sletting av LastPass-kontoen.
Sletting av passordbehandleren er ikke det samme som å slette en app for sosiale medier eller shopping. Denne typen programvare er laget for å lagre sensitiv informasjon, så det er viktig å tenke seg om to ganger før avinstallering eller kontosletting.