1Password implementiert SSH-Sicherheitsfunktionen

1Password implementiert SSH-Sicherheitsfunktionen

Tyler Kreuz Tyler Kreuz
Veröffentlicht am: 1. Februar 2024

1Password, der beliebte Passwort-Manager-Anbieter, hat eine Reihe neuer Funktionen zum Schutz Ihrer SSH-Schlüssel integriert.

Das ist vielleicht nicht etwas, worüber Sie nachdenken würden, aber SSH-Schlüssel sind tatsächlich sehr wichtig, um die Sicherheit Ihres Geräts zu schützen. Ihre SSH-Schlüssel werden hauptsächlich für einmalige Anmeldungen für automatisierte Prozesse durch Systemadministratoren auf Ihrem Computer verwendet. Sie werden für Protokolle verwendet, die Ihr Netzwerk, Konfigurationseinstellungen und Ihr Betriebssystem betreffen.

Das heißt, wenn jemand an Ihre SSH-Schlüssel gelangt, könnte er viele Ihrer Daten stehlen oder sogar Dateien und Prozesse auf Ihrem Computer manipulieren.

Auch wenn es für jemanden nicht so einfach ist, einen SSH-Schlüssel zu stehlen wie ein normales Passwort, kann er dennoch von erfahrenen Hackern gestohlen werden. Der SSH-Schlüsselschutz erleichtert Entwicklern von Open-Source-Software auf Plattformen wie Github die Arbeit, da ein Hauptproblem in dieser Branche darin besteht, dass böswillige Akteure die Plattform ausnutzen.

Hier kommt die neue Funktion von 1Password ins Spiel. Sie speichert Ihre SSH-Schlüssel und ermöglicht Ihnen das Erstellen von Passphrasen dafür.

„Sie können jetzt festlegen, dass 1Password Watchtower die auf Ihrer lokalen Festplatte gespeicherten SSH-Schlüssel überprüft. 1Password stellt dann Sicherheitswarnungen und Empfehlungen bereit, damit Sie potenzielle Sicherheitsrisiken für SSH-Schlüssel problemlos angehen können“, schreibt 1Password in einem aktuellen Blogbeitrag. „Sobald Ihre SSH-Schlüssel importiert sind, können Sie den integrierten SSH-Agenten verwenden, um SSH-Schlüssel sicher zu erstellen, zu organisieren und überall dort zu verwenden, wo sie benötigt werden.“

Darüber hinaus werden Sie benachrichtigt, wenn Ihre SSH-Schlüssel veraltet und anfällig für Angriffe sind und wenn Sie über SSH-Schlüssel ohne festgelegte persönliche Passphrase verfügen.

Das Update ist für alle 1Password-Abonnenten ohne zusätzliche Kosten verfügbar – besuchen Sie einfach den Watchtower-Bereich der App. Aktivieren Sie in den Entwicklereinstellungen „Nach Entwickleranmeldeinformationen auf der Festplatte suchen“.

Nachdem Sie die Funktion aktiviert haben, können Sie Ihre SSH-Schlüssel im Wachtturm genau wie Ihre normalen Passwörter anzeigen.

Zeitstempel:

Mehr von Sicherheitsdetektive