Adgangskodeboks
En adgangskodeboks er et krypteret digitalt lager til sikker opbevaring af legitimationsoplysninger — kernen i enhver adgangskodeadministrator eller løsning til privilegeret adgangsstyring. Læs, hvordan en boks fungerer, hvordan den adskiller sig fra en adgangskodeadministrator, og hvorfor organisationer stoler på den.
Hvad er en adgangskodeboks?
En adgangskodeboks er et digitalt lager, der opbevarer legitimationsoplysninger — adgangskoder, nøgler, tokens og andre hemmeligheder — i krypteret form. Den er den sikre kerne i en adgangskodeadministrator og i systemer til privilegeret adgangsstyring (PAM): i stedet for at ligge i browsere, regneark eller folks hoveder ligger legitimationsoplysningerne krypteret ét sted og frigives kun til autoriserede brugere.
Hvordan fungerer en adgangskodeboks?
En boks beskytter legitimationsoplysninger i hvile og styrer deres frigivelse:
- Kryptering — alt indhold er krypteret og ulæseligt uden nøglen.
- Adgangskontrol — kun autoriserede brugere eller roller kan hente en given legitimationsoplysning.
- Indsættelse — legitimationsoplysninger kan leveres til sessioner, uden at de vises for brugeren.
- Revision — hentninger og ændringer logges, så der er ansvarlighed.
I stærke implementeringer bruger boksen zero-knowledge-kryptering, så selv udbyderen ikke kan læse indholdet.
Adgangskodeboks vs. adgangskodeadministrator
Boksen er det krypterede lager. Adgangskodeadministratoren er den fulde applikation, der er bygget oven på den. En adgangskodeadministrator tilføjer grænsefladen, generering af adgangskoder, automatisk udfyldning, deling og administrative kontroller oven på boksen. Kort sagt: boksen rummer legitimationsoplysningerne, og adgangskodeadministratoren er den måde, personer og organisationer bruger dem på.
Hvorfor bruge en adgangskodeboks?
En boks fjerner de risikable vaner, der eksponerer legitimationsoplysninger — genbrug, gule sedler, delte regneark — ved at holde hver hemmelighed krypteret ét kontrolleret sted. Adgang kan tildeles efter rolle, legitimationsoplysninger kan deles, uden at de eksponeres, og hver hentning kan revideres. Den er fundamentet, som både adgangskodestyring og privilegeret adgangsstyring bygger på.
Ofte stillede spørgsmål
Hvad er en adgangskodeboks?
En adgangskodeboks er et krypteret digitalt lager til sikker opbevaring af legitimationsoplysninger som adgangskoder, nøgler og tokens. Den er den sikre kerne i adgangskodeadministratorer og systemer til privilegeret adgangsstyring, som holder hemmeligheder krypteret ét sted og kun frigiver dem til autoriserede brugere.
Hvad er forskellen på en adgangskodeboks og en adgangskodeadministrator?
Boksen er det krypterede lager, der rummer legitimationsoplysningerne. Adgangskodeadministratoren er den fulde applikation, der er bygget oven på den, og som tilføjer grænsefladen, generering af adgangskoder, automatisk udfyldning, deling og administrative kontroller. Boksen rummer legitimationsoplysningerne. Adgangskodeadministratoren er den måde, personer bruger dem på.
Er en adgangskodeboks krypteret?
Ja. En adgangskodeboks opbevarer alle legitimationsoplysninger i krypteret form, ulæselige uden nøglen. Stærke implementeringer bruger zero-knowledge-kryptering, hvilket betyder, at selv udbyderen ikke kan læse boksens indhold.
En boks bygget til teams
Opbevar, del og styr legitimationsoplysninger ét sikkert, krypteret sted.
Relaterede begreber
Adgangskodeadministrator
Et program til at opbevare, administrere og dele legitimationsoplysninger sikkert.
Læs nu →Zero-knowledge-kryptering
Kryptering, hvor udbyderen aldrig har adgang til dine ukrypterede data.
Læs nu →Indsættelse af legitimationsoplysninger
Sikker indsættelse af legitimationsoplysninger i en session, uden at brugeren ser dem.
Læs nu →