Kiek saugus yra slaptažodžių tvarkytuvas ir ar jie saugūs?

Kalbant apie slaptažodžių valdytojus, svarbu naudoti vieną - mokamą ar nemokamą, atviro kodo ar nuosavą - apsaugoti ir valdyti slaptažodžius.

Tačiau nors slaptažodžių tvarkytojai yra saugūs naudoti, nors jie teikia daugybę slaptažodžių tvarkymo patogumų?

Kodėl jums reikia slaptažodžių tvarkyklės?

Slaptažodžiai yra esminė interneto naudojimo dalis. Prieš dešimt metų jums gali tekti prisiminti tik keletą slaptažodžių. Dabar paprastas vartotojas turi apie 100 slaptažodžių. Negalite jų visų atsiminti nereikalaudami pakartoti slaptažodžių ar užsirašyti.

Slaptažodžių tvarkyklė yra programinė įranga, leidžianti saugiai saugoti ir valdyti slaptažodžius. Kai kurie paprasčiausiai saugo žurnalą, o kiti sugeneruoja saugius slaptažodžius ir automatiškai užpildo jūsų prisijungimus programose ir tinklalapiuose.

Slaptažodžių valdytojai turi daug privalumų, tačiau daugiausia jie skatina patogumą ir saugumą internete. Kadangi daugumai jūsų internetinių duomenų reikia tokios šifravimo formos, kad juos apsaugotumėte, šie slaptažodžiai turi būti kuo griežtesni. Ypač jei tai yra vienintelė gynybos linija ir daugumoje svetainių ir programų nenaudojate dviejų veiksnių autentifikavimo (2FA).

Kaip slaptažodžių tvarkytojai saugo jūsų slaptažodžius

Yra du slaptažodžių tvarkytuvių tipai. Įrenginių slaptažodžių tvarkyklės saugo jūsų prisijungimus savo prietaise. Žiniatinklio slaptažodžių valdytojai saugo jūsų slaptažodžius įmonės serveriuose, todėl galite sinchronizuoti duomenis tarp kelių įrenginių.

Naudojant bet kurią parinktį, vienintelis būdas pasiekti šifruotus prisijungimus yra pagrindinio slaptažodžio naudojimas. Bet kalbant apie internetinius slaptažodžių tvarkytuvus, reikia ieškoti paslaugos, kuri jūsų serveriuose nelaikytų jūsų slaptažodžių nešifruotais.

Pvz., „LastPass“ slaptažodžių tvarkyklė naudoja nulinės žinios politiką ir naudoja šifravimas nuo galo iki galo kad apsaugotumėte savo slaptažodžius. „LastPass“ užšifruoja jūsų slaptažodį, kol jie palieka jūsų įrenginį, ir iššifruojami tik jūsų įrenginyje.

Tai užtikrina maksimalų privatumą ir saugumą, kai tiek kenkėjai, tiek įmonės darbuotojai sunkiai pasiekia jūsų slaptažodžius.

Susijęs: Kaip naudoti „LessPass“ valdant slaptažodžius

Be to, slaptažodžių tvarkyklės leidžia lengviau nei bet kada laikytis svarbiausio internetinio saugumo elemento: reguliariai keisti savo slaptažodžius. Kadangi nereikia atskirai prisiminti visų slaptažodžių, galite atsisėsti maždaug kas tris mėnesius ir metodiškai juos visus pakeisti.

Ar slaptažodžių tvarkyklės programos yra saugios?

Patikimumo klausimas yra pats svarbiausias, kurį turėtumėte užduoti sau, jei ketinate naudotis nemokama slaptažodžių tvarkytuvės paslauga. Galų gale, įmonės turi užsidirbti pinigų, ir jei tai nėra jūsų abonentinis mokestis, tai yra kažkas kitas.

Pavyzdžiui, „LastPass“ siūlo nemokamą paketą. Jame yra neriboti slaptažodžiai, automatinis išsaugojimas ir pildymas, slaptažodžių generatorius ir 2FA. Bet ar tai per gerai, kad būtų tiesa pasirinkimui nemokamai?

Natūralu, kad nemokama slaptažodžių valdytojo paskyra neturės tokių pat pranašumų kaip ir mokama. Kalbant apie „LastPass“, turite atsižvelgti į palaikymą ir serverio prastovą.

Kadangi jūsų slaptažodžiai saugomi „LastPass“ įmonės serveriuose, o ne lokaliai jūsų įrenginyje, jei jų serveriai neveikia, galite laikinai prarasti prieigą prie savo prisijungimų. Be to, nemokama paskyra apima tik pagrindinę palaikymo funkciją, kuri gali apsunkinti slaptažodžių atkūrimą avarijos atveju.

Vis dėlto „LastPass“ yra viena saugiausių kompanijų, kurią galite pasirinkti tvarkyti savo slaptažodžius. Bet saugumas nėra tas pats, kas privatumas. „LastPass“ priklauso bendrovei „LogMeIn“, kuri labai vertina savo vartotojų saugumą, bet ne tiek jų privatumą.

Pagal „LogMeIn“ privatumo politika, jie saugo jūsų asmeninę informaciją ir visus duomenis, kuriuos galima naudoti norint jus visiškai identifikuoti.

Bet tas pats netaikoma jūsų elgesio duomenims. Jie registruoja bet ką - nuo vartotojo IP adresų iki dažniausiai naudojamų „LastPass“ svetainių, kartu su aparatūros specifikacijomis, vieta ir net kalbos nustatymais. Jie dalijasi jais su susijusiomis trečiųjų šalių įmonėmis, kad atliktų vartotojų analizę ir rodytų pritaikytus skelbimus.

Skirtingos įmonės laikosi skirtingos politikos. Prieš kurdami nemokamą ar mokamą slaptažodžių tvarkytuvės paskyrą, perskaitykite įmonės privatumo politiką ir įrašus apie saugumo spragas ir incidentus. Nėra visiems tinkamo, bet galite įsitikinti, kad įmonė, kuriai patikite savo slaptažodžius ir duomenis, turi tas pačias vertes kaip ir jūs.

Kaip sužinoti, ar slaptažodžių tvarkyklė yra saugi

Panašiai kaip ir kitos programos bei programinė įranga, slaptažodžių tvarkytuvės sauga priklauso nuo įmonės, kuriai ji priklauso, ir kiek jai rūpi vartotojai. Prieš pasirinkdami slaptažodžių tvarkyklę, pateikite kelis klausimus, kuriuos turėtumėte užduoti sau.

Ar kiti gali matyti mano slaptažodžius?

Tiek dėl privatumo, tiek dėl saugumo ieškokite slaptažodžių tvarkytuvių, kurie laikosi žinių neturinčios politikos ir naudoja visišką šifravimą. Tai užtikrina, kad jūsų duomenys bus iššifruoti tik tada, kai juos naudojate, o ne saugodami ir perkeldami.

Ar duomenys saugomi vietoje ar įmonės serveriuose?

Kai kurie slaptažodžių tvarkytuvai slaptažodžius jūsų įrenginyje saugo tik vietoje. Tai ne tik daro nepatogu sinchronizuoti įrenginius; jūs patys pasirūpinsite jų saugumu. Tačiau jūs, palyginti su slaptažodžių tvarkytuvės įmonės serveriais, esate mažiau linkę būti nukreipti.

Ar jis turi pakankamai švarų įrašą?

Bet kuri technologijų kompanija, veikianti kurį laiką, privalo nukentėti nuo bent vieno saugumo incidento ar duomenų pažeidimo.

Prieš prisiregistruodami tam tikram slaptažodžių tvarkytuvui, greitai atlikite įmonės „Google“ paiešką. Sužinokite apie naujausius jų saugumo incidentus ir pažeidžiamumus. Jei jie per dažni ir sunkūs, išbandykite kitą.

Ar ji turi dviejų veiksnių autentifikavimą?

Slaptažodžių tvarkytuvai visus jūsų slaptažodžius saugo vienoje vietoje. Svarbu pridėti antrą gynybos liniją kartu su pagrindiniu slaptažodžiu. „2FA“ technologija yra plačiai prieinama ir dauguma programų leidžia įgalinti šią parinktį.

Jei slaptažodžių tvarkytuvėje nėra 2FA, galbūt jie nėra tokie rimti dėl vartotojo duomenų saugumo.

Kiek saugios yra „Password Manager“ programos?

Slaptažodžių valdytojai yra saugesni nei alternatyva, tačiau tik jūs galite nuspręsti, ar jų saugumas atitinka jūsų standartus.

Tačiau galima sakyti, kad ne visi slaptažodžių tvarkytuvai yra vienodai saugūs. Jie visi teikia pirmenybę skirtingiems elementams, nesvarbu, ar tai yra kaina, patogumas ar saugumas. Įsitikinkite, kad taip pat žinote, kuriems taip pat norite suteikti prioritetą.

„LastPass“ vartotojai! Atlikite tai, kad užtikrintumėte, jog jūsų slaptažodžiai yra patikimi

To paties silpno slaptažodžio naudojimas visose paskyrose yra nelaimės receptas. Laimei, „LastPass“ turi funkciją, kuri garantuos tvirtus, unikalius visų jūsų paskyrų slaptažodžius.

Skaitykite toliau

Apie autorių