Bästa metoder för att skydda och dölja digitala referenser

Metoder för att förhindra visuell exponering

Aktivera teckenmaskering i inloggningsfält så att poster visas som punkter eller asterisker.
Placera datorskärmar på avstånd från fönster, korridorer eller områden med hög trafik för att förhindra "axelsurfning".
Tillämpa fysiska integritetsfilter på skärmar för att minska betraktningsvinkeln, vilket gör att skärmen endast är synlig för personen direkt framför den.
Inaktivera växlingsfunktionen "visa lösenord" när du kommer åt konton i offentliga eller delade miljöer.
Konfigurera inställningar för tidsgräns för skärmen för att låsa enheten automatiskt efter korta perioder av inaktivitet.

Använd en dedikerad lösenordshanterare som använder end-to-end-kryptering för att lagra data i ett säkert valv.
Undvik att spara inloggningsuppgifter i okrypterade format, som vanliga textdokument, kalkylblad eller e-postutkast.
Implementera multi-factor authentication (MFA) för att säkerställa att ett upptäckt lösenord inte är tillräckligt för att få åtkomst.
Rensa systemets urklipp omedelbart efter att du har kopierat och klistrat in känslig information för att förhindra lokala dataläckor.
Revidera regelbundet lagrade autentiseringsuppgifter för att radera föråldrade konton och identifiera återanvända lösenord.

Använd privata webbläsarlägen för att säkerställa att inloggningsdata och formulärposter inte sparas lokalt under en session.
Justera webbläsarinställningar för att förhindra automatisk lagring av lösenord på delad eller tillfällig maskinvara.
Kräv biometrisk verifiering, till exempel ett fingeravtryck eller ansiktsskanning, innan en enhet visar någon sparad inloggningsinformation.
Granska och begränsa applikationsbehörigheter för att förhindra programvara från tredje part från att komma åt inmatningsfält eller övervaka tangenttryckningar.

Lagringsmetod	Risk för obehörig åtkomst	Bekvämlighetsnivå	Krypteringsstandard
Okrypterad textfil	Mycket hög	Hög	Inga
Handskriven anteckningsbok	Medium	Låg	Inga
Krypterad valvprogramvara	Låg	Hög	Avancerat (t.ex. AES-256)
Webbläsarbaserad autofyll	Medium	Mycket hög	Varierar beroende på leverantör

Förvara fysiska reservkoder och återställningsnycklar i ett brandsäkert kassaskåp eller en högsäkerhetslåsbox.
Skriv inte in lösenord på klisterlappar eller papper som förvaras i omedelbar närhet av arbetsstationen.
Använd komplexa, icke-sekventiella mönster om du spelar in tips istället för fullständiga lösenord i fysiska loggar.
Strimla på ett säkert sätt alla pappersdokument som innehåller känsliga referenser innan de kasseras.