Wir zeigen Ihnen, wie Sie Proton Pass so einstellen, dass nur ein Passwort für eine bestimmte URL automatisch ausgefüllt wird. Es hat sich herausgestellt, dass dieser Passwortmanager seit einiger Zeit... Es bot eine wahllose automatische Ausfüllfunktion für Anmeldeinformationen.Ein Problem, das kürzlich behoben wurde und dessen Umgang damit sich zu erlernen lohnt.
Proton Pass soll das Passwort nur auf einer bestimmten URL eingeben.
Es lässt sich nicht leugnen, dass sich ProtonPass zu einer sehr soliden Alternative zu älteren Passwortmanagern entwickelt hat. Lange Zeit litt es jedoch unter einer Einschränkung: wahlloses automatisches BefüllenWenn Sie ein Konto hätten in admin.tudominio.com und ein weiterer in blog.tudominio.comDer Manager bot an beiden Adressen die entsprechenden Ausweispapiere an.
Dieses Problem war nicht nur lästig für diejenigen, die mehrere Dienste unter einer einzigen Domain verwalteten. Es konnte auch ein Sicherheitsrisiko darstellen, wenn eine Subdomain offengelegt oder von Dritten kontrolliert wurde. Glücklicherweise wurde das Problem gelöst: Proton Pass lässt sich nun so konfigurieren, dass das Passwort nur noch für bestimmte URLs automatisch ausgefüllt wird. Schauen wir uns das genauer an. Woraus besteht diese personalisierte Kopplung?.
Was ist URL-Matching und warum ist es wichtig?
Bevor wir Proton Pass so konfigurieren, dass es automatisch ein Passwort für eine bestimmte URL einfügt, sehen wir uns an, was diese Funktion genau beinhaltet. Traditionell verwenden Passwortmanager… Sie ordneten eine Anmeldeinformation einer primären Domäne zu.Wenn Sie beispielsweise ein Passwort gespeichert haben für ejemplo.comDer Manager hat es automatisch vorgeschlagen. foro.ejemplo.com, tienda.ejemplo.com und jede andere abgeleitete Subdomain.
Das oben Genannte ist praktisch für Dienste, die die Authentifizierung domänenübergreifend nutzen, aber es ist katastrophal, wenn jede Subdomäne ihre eigenen Anmeldeinformationen hat. Doch mit ProtonPass ist das jetzt möglich. Sie können aus mehreren passenden Modi wählen. für jedes gespeicherte Element:
- Hauptdomäne und Subdomänen, das ist das klassische Verhalten.
- Exakte Hostübereinstimmung oder nur für einen Hostname spezifisch.
- Eine URL ist vollständig blockiert.
- Wildcard-Muster und reguläre Ausdrücke (für fortgeschrittene Benutzer).
Die zweite Option interessiert uns: exakte Host-ÜbereinstimmungDamit beschränken Sie das automatische Ausfüllen auf ein einzelnes Feld. HostnameDabei werden alle anderen Subdomains oder Pfade ignoriert, die nicht exakt übereinstimmen. Finden Sie diese neue Funktion nützlich? Dann sehen wir uns an, wie man Proton Pass so einstellt, dass das Passwort nur für eine bestimmte URL automatisch ausgefüllt wird.
So stellen Sie sicher, dass Proton Pass das Passwort nur für eine bestimmte URL automatisch ausfüllt: Schritt für Schritt
Das automatische Ausfüllen eines Passworts für eine bestimmte URL mit Proton Pass ist ganz einfach. Sie können die Vorgehensweise über die Browsererweiterung oder die Webanwendung des Dienstes befolgen. Betonstufen Das sind sie.
Erste, Greifen Sie auf das Element zu, das Sie einschränken möchten.Öffnen Sie dazu die ProtonPass-Erweiterung in Ihrem Browser und suchen Sie den Anmeldeeintrag, dessen Passwort Sie auf eine bestimmte URL beschränken möchten. Klicken Sie anschließend darauf, um die Details anzuzeigen.
Als Nächstes muss der Bearbeitungsmodus aktiviert werden. durch Klicken auf die Schaltfläche "Bearbeiten" In der Benutzeroberfläche des Elements haben Sie Zugriff auf die bearbeitbaren Felder, einschließlich Benutzername, Passwort, zugehörige URL und, was für uns am wichtigsten ist, die Optionen zum automatischen Ausfüllen.
Dritte, Suchen Sie den Abschnitt „URL-Übereinstimmung“.Um diese Option zu finden, scrollen Sie zum Abschnitt „Websites“ und klicken Sie auf das Zahnradsymbol neben der Domain, die Sie bearbeiten möchten. Dort finden Sie die Autovervollständigungsoptionen, die Proton standardmäßig auf „Primäre Domain“ und „Subdomains“ einstellt.
Direkt darunter befinden sich zwei weitere Optionen: „Exakte Hostübereinstimmung“ und „Diese URL niemals vervollständigen“. Wählen Sie die gewünschte Option aus. Wählen Sie den Host exakt aus und klicken Sie auf die Schaltfläche „Bestätigen“.Damit wird Proton die Anmeldeinformationen nicht mehr für andere Subdomains als die im URL-Feld des Elements gespeicherte vorschlagen.
Wenn beispielsweise die gespeicherte URL lautet https://admin.miempresa.com, Das Passwort wird nur dann ausgefüllt, wenn sich der Browser genau auf diesem Host befindet.In anderen Subdomains wie beispielsweise https://blog.miempresa.com o https://miempresa.comUnd so kann man erreichen, dass Proton Pass das Passwort nur bei einer bestimmten URL automatisch ausfüllt.
Ein praktisches Beispiel: mehrere Dienste in verschiedenen Subdomains
Stellen Sie sich vor, Sie verwalten eine Nextcloud-Instanz unter cloud.yourdomain.com, ein Administrationspanel unter panel.yourdomain.com und einen Blog unter blog.yourdomain.com. Sie haben für jedes dieser Elemente Zugangsdaten, aber Protonenpass te Alle drei Varianten wurden an allen drei Standorten angeboten.Was geschieht, nachdem auf jeden Eintrag eine exakte Hostübereinstimmung angewendet wurde?
Der Manager zeigt Ihnen Ihre Nextcloud-Zugangsdaten nur an, wenn Sie cloud.yourdomain.com aufrufen, Ihre Panel-Zugangsdaten nur, wenn Sie panel.yourdomain.com aufrufen usw. Das Ergebnis ist ein wesentlich saubereres Erlebnis Und vor allem viel sichererSollte es einem Angreifer gelingen, den Blog zu kompromittieren, würde Ihre Erweiterung ihm nicht automatisch die Zugangsdaten für das Admin-Panel liefern.
Proton Pass so konfigurieren, dass ein Passwort nur für eine bestimmte URL ausgefüllt wird: Überlegungen und Grenzen
Die Tatsache, dass Proton Pass das Passwort nur für eine bestimmte URL ausfüllt, ist ein nützlicher Schutz, aber Es ist kein Allheilmittel gegen die PhishingWenn es einem Angreifer gelingt, die Hostname (Schwierig, aber möglich) könnte der Administrator die Anmeldeinformationen vorschlagen. Daher empfiehlt es sich bei hohem Risiko, diese Maßnahme mit anderen Vorkehrungen zu kombinieren: Überprüfen Sie das TLS-Zertifikat, halten Sie den Browser auf dem neuesten Stand und ignorieren Sie keine ProtonPass-Warnungen.
Bedenken Sie auch, dass eine exakte Übereinstimmung unangenehm sein kann, wenn Der von Ihnen verwendete Dienst leitet während des Anmeldevorgangs zwischen mehreren Subdomains weiter.In diesen Fällen ist die Option mit Hauptdomain und Subdomains nach wie vor die funktionalste, auch wenn man dafür Abstriche bei der Granularität machen muss.
So oder so, der Schlüssel liegt darin Bewerten Sie jede Qualifikation im jeweiligen Kontext.Bei kritischen Diensten mit sensiblen Subdomains empfiehlt sich eine exakte Übereinstimmung; bei Diensten für Endverbraucher, die zwischen verschiedenen Subdomains wechseln, sollte die Hauptdomain verwendet werden. So können Sie Proton Pass optimal nutzen, indem Sie das Passwort nur für eine bestimmte URL eingeben müssen.
Zusammenfassend lässt sich sagen, dass die URL-Matching-Funktion von Proton Pass Vermeiden Sie es, sich zu sehr auf die Autovervollständigung zu verlassen.Die Einrichtung einer exakten Host-Übereinstimmung für Anmeldeinformationen dauert weniger als eine Minute. Sie reduziert jedoch die Anfälligkeit Ihrer sensibelsten Passwörter erheblich. Zögern Sie nicht, diese Funktion zu nutzen!
Schon seit meiner Kindheit bin ich von allem Wissenschaftlichen und Technologischen fasziniert, insbesondere von den Fortschritten, die unser Leben einfacher und angenehmer machen. Ich liebe es, mich über die neuesten Nachrichten und Trends auf dem Laufenden zu halten und meine Erfahrungen, Meinungen und Tipps zu den von mir verwendeten Geräten und Gadgets zu teilen. Das führte mich vor etwas mehr als fünf Jahren dazu, Webautorin zu werden, mit Schwerpunkt auf Android-Geräten und Windows-Betriebssystemen. Ich habe gelernt, komplexe Sachverhalte einfach und verständlich zu erklären, damit meine Leser sie leicht nachvollziehen können.