Всички уеб браузъри ви дават възможност да запазвате пароли и тя е активирана по подразбиране. Въпреки че тази функция е наистина удобна, тя също крие някои рискове за сигурността.
Тук разглеждам някои от тези рискове и предимства от използването на специален мениджър на пароли. ще обсъдя различни функции за управление на пароли, както и плюсовете и минусите на всеки тип за да ви помогне да решите кой мениджър на пароли да използвате!
За мениджърите на пароли
Мениджърите на пароли са един от най -удобните начини да запомните всичките си различни пароли, защото те запазват вашите идентификационни данни за вход, като автоматизират процеса на влизане вместо вас.
С помощта на този инструмент, няма да се налага да използвате една парола за всички онлайн акаунти, което е рисковано практика което компрометира сигурността на потребителите.
Мислете по този начин…
Вместо да се опитва толкова трудно да запомните паролата си за няколко акаунта или дори да ги запишете в личния си бележник, мениджър на пароли съхранява паролите вместо вас. Когато влезете, всички потребителски данни и паролата ви се въвеждат с едно натискане на бутон.
Сега може би се чудите
Безопасно ли е да използвате мениджър на пароли?
Тъй като мениджърите на пароли използват усъвършенствани методи за криптиране да съхранявате паролите си, никой - дори собствениците на уебсайта - не могат да видят вашата парола.
Това е чудесно, защото дори хакерите по някакъв начин да получат достъп до вашите данни, те няма да могат да дешифрират вашите криптирани пароли.
Трябва обаче да знаете, че можете да използвате два типа мениджъри на пароли: Мениджъри на пароли в браузъра и самостоятелни мениджъри на пароли.
Какво е базиран на браузър мениджър на пароли?
Ако използвате популярни уеб браузъри като Chrome, Safari, Firefox и Opera, вероятно сте се сблъсквали с мениджъри на пароли в браузъра – може би без дори да го осъзнавате!
Много хора зависят от тези инструменти, защото те са много удобни и лесни за използване.
Ето как става това:
- Всеки път, когато посетите нов уебсайт, който изисква данни за влизане, вашият браузър автоматично ще ви попита дали искате да запазите паролата си.
- Следващият път, когато посетите тези страници, функцията за автоматично попълване на браузъра ще попълни уеб формулярите вместо вас, така че няма да е необходимо да правите нищо!
Ако често превключвайте между уеб браузъра на вашия компютър и на мобилното си устройство, не се притеснявайте – вашите пароли ще продължат да бъдат запазени във всяка от тях.
Тези мениджъри на пароли обаче имат и своите недостатъци. В сравнение със самостоятелните мениджъри на пароли, те имат ограничени функции и също така са по-малко сигурни. Вижте подробностите по -долу:
Предимства
- Много удобен и лесен за употреба. Уеб браузърите буквално вършат цялата работа вместо вас. След като включите тази функция, вашият браузър автоматично ще съхранява и попълва потребителското име и паролата на вашите акаунти следващия път, когато посетите тези уебсайтове.
- Полезна функция за генериране на пароли. Някои браузъри могат да генерират низ от произволни знаци и да го запазят като парола. Ако ви е трудно да създавате силни пароли, тази функция ще ви бъде много полезна.
- Паролите са syncхронизирано на всички устройства. Превключвате ли редовно между вашия лаптоп, телефон, таблет и други смарт устройства? Докато използвате един и същ браузър във всеки от тях, данните за вашите акаунти ще бъдат автоматично syncизд за вас.
- Не се изисква плащане. Най -хубавото е, че тази услуга е напълно безплатна! Мислете за това като за полезна добавка, предоставена от Chrome, Opera, Firefox, Safari и други популярни браузъри.
Недостатъци
- Само относително безопасно. Браузърите твърдят, че паролите на всички потребители са криптирани, но всъщност нямат допълнителни функции за сигурност. Не забравяйте, че основната цел на браузърите е да ви помогнат да намерите информация онлайн, а не да защитават вашите лични данни.
- Няма крос-браузър syncвъвеждане на пароли. За съжаление, ако използвате повече от един браузър, ще трябва да съхранявате паролите си поотделно във всеки от тях. Въпреки че някои ви позволяват да импортирате данните си от друг браузър, аз все още намирам това за ОГРОМНО неудобство, като се има предвид, че имам много различни акаунти.
- Ограничени функции и функционалност за сигурност. Браузърите могат да криптират вашите пароли, но не могат да определят дали паролата ви има нужда от укрепване. Тези мениджъри на пароли не могат да открият повторно използвани пароли или да проверят дали вашите данни са изтекли на тъмна мрежа , както добре.
- Идва с много риск. При мениджърите на пароли, базирани на браузър, няма опция за добавяне на главна парола за допълнително ниво на сигурност. Ако използвате Chrome и вашият Google акаунтът е успешно атакуван от хакери, например всички ваши данни може да са лесно достъпни за тях.
Какво е самостоятелен мениджър на пароли?
Основната цел на самостоятелните мениджъри на пароли е за да съхранявате всичките си пароли безопасно на едно място.
Тъй като тези инструменти всъщност са продукти, които се продават от трети страни, те са много по-функционални и иновативни в сравнение с базираните на браузър мениджъри на пароли.
Може би сте чували за облачни и настолни базирани мениджъри на пароли, които са два вида самостоятелни мениджъри на пароли.
Базирани в облака
Облачен мениджър на пароли защитава вашето потребителско име, парола и други поверителни данни (като информация за вашата кредитна карта), като използва Cloud съхранение.
Той автоматично архивира на сървър на трета страна, когато и данните ви се променят.
Въпреки че работи малко като браузър-базиран мениджър на пароли, страхотното нещо в облака е можете да го използвате на множество устройства И операционни системи за по-безпроблемен процес на влизане.
На базата на настолни компютри
Междувременно, базираният на настолен компютър мениджър на пароли съхранява вашите пароли и данни на локално устройство.
Това означава, че можете достъп до него по всяко време, дори без WiFi връзка. И тъй като не използва сървър, до който хакерите имат достъп, предлага много високо ниво на сигурност.
Въпреки това, мениджър на пароли, базиран на настолен компютър изисква редовно архивиране, и то не предлага безпроблемно syncING между множество мобилни устройства.
Предимства
- Многоцелева употреба. Самостоятелният мениджър на пароли не само съхранява безопасно вашите данни; служи и като генератор на пароли! Той може да създаде десетки силни и уникални пароли за вас, за да подобри нивото на сигурност на вашите онлайн акаунти.
- Страхотни функции за сигурност. Освен криптиране на данни, самостоятелните типове също разчитат на главна парола (и често дори на двуфакторно удостоверяване!), За да защитят данните на вашия акаунт. Това затруднява много други потребители да имат достъп до вашите данни.
- Висока функционалност. Самостоятелното надхвърля съхранението на пароли. Ще има и типичен самостоятелен мениджър на пароли наблюдение на тъмната мрежа, редовни тестове за здравина на вашите пароли и други полезни инструменти, които да ви помогнат да повишите сигурността на потребителите.
- Много полезни добавки. Различните компании създават много полезни добавки за своя инструмент за управление на пароли. Един пример е вграден VPN услуга за сигурността на онлайн сърфирането на потребителите.
Недостатъци
- Обикновено се изисква плащане. За разлика от мениджър, базиран на браузър, обикновено трябва да се закупи самостоятелен. Това е така, защото той идва с много допълнителни услуги и функции за подобряване на сигурността на потребителите. Имате възможност да изтеглите безплатна версия, но те не са толкова надеждни, колкото платената опция.
- Някои опции не са толкова удобни, колкото базираните на браузър мениджъри на пароли. В зависимост от вашата марка Password Manager, може да се наложи ръчно да копирате и поставите данните за акаунта и паролите си от приложението на уебсайта. За някои потребители това може да отнеме невероятно много време.
- Риск от създаване на единна точка на повреда. Докато използвате a Password Manager е безопасно, все още рискувате всичките ви потребителски данни да бъдат откраднати. Тъй като вашата главна парола позволява достъп до всички ваши други пароли, трябва да се уверите, че тя е силна, уникална и известна само на вас. За допълнителна сигурност трябва да активирате двуфакторна автентификация.
Примери за мениджъри на пароли в браузъра
Тъй като функциите на различните мениджъри на пароли, базирани на браузър, се различават, нека разгледаме всеки един по-подробно, за да определим най-добрия вариант за вас.
Google Chrome
Google Chrome е един от най-широко използваните браузъри във всички операционни системи и устройства – включително тези на Apple, Android и Windows.
Колко сигурно е?
Освен че е надежден инструмент за сърфиране в мрежата, той има и удобна функция за мениджър на пароли, която може генерира и съхранява пароли за своите потребители.
Хубавото на Chrome е, че може генерирайте уникална парола за всеки акаунт, който притежавате. Тази парола обаче може да не е най -силният вариант, тъй като не можете да го персонализирате, като поискате определен брой знаци или определен набор от знаци.
Като цяло, въпреки че този базиран на браузър мениджър на пароли е доста безопасен и надежден за нормални, ежедневни акаунти, може да не е най -добрият вариант за съхранение на чувствителна лична информация.
сафари
Хубавото на този мениджър на пароли е, че всички ваши данни се съхраняват чрез iCloud ключодържател създаден от Apple. Това означава, че можете да получите достъп до паролите си от всяко устройство, свързано с вашия акаунт в Apple.
Колко сигурно е?
като Google Chrome, може създайте уникална парола за да подобрите сигурността на акаунта. Въпреки това също е доста липсва по отношение на допълнителни функции за безопасност, тъй като съхранението на пароли и удостоверяването не е основната му цел.
Моят съвет? Използвайте двуфакторна удостоверяване като биометрично сканиране или Face ID за допълнителна сигурност.
Последното нещо, което трябва да отбележите е, че докато вашите пароли ще бъдат synced във всичките ви продукти на Apple, те няма да се прехвърлят автоматично към устройства, работещи на други операционни системи като например Android телефон.
Mozilla Firefox
Firefox е малко по-различен от базираните в браузъра мениджъри на пароли по-горе, защото включва допълнителна функция за безопасност за вашето устройство Apple, Android, Windows или Linux: Главна парола.
Дори ако сте въвели данните за акаунта си преди и сте активирали браузъра да ги запомни, само главната парола/ключ ще ви предостави пълен достъп до вашия трезор с пароли.
Колко сигурно е?
Неговият инструмент за криптиране е широко считан за безопасен и надежден.
Това, което оценявам най-много в този мениджър на пароли обаче, е, че с отворен код— това означава, че информацията за това как те използват и съхраняват данните на потребителите е свободно достъпна онлайн. (За информация, Chrome е с отворен код, но Safari и Internet Explorer НЕ са с отворен код.)
Какво ще кажете за допълнителна сигурност? Ето видео детайлизиране на разликите между отворен код и затворен код.
Opera
Подобно на Firefox, Opera изисква главен ключ всеки път, когато искате да отключите трезора си със съхранени пароли.
Въпреки че това е допълнителна стъпка в сравнение с функциите за автоматично попълване на други операционни системи, тя е много по-добра за вашата сигурност като цяло.
Колко сигурно е?
Уникалното при Opera е, че има a VPN опция.
Когато използвате виртуална частна мрежа, чувствителните подробности като вашето местоположение, хронология на сърфирането и всяка друга потребителска активност са скрити, така че дори хора с повече технически познания няма да имат достъп до тази информация.
Този мениджър на пароли също е съвместим с повечето операционни системи— Включени iOS, Windows и Android — така че няма да имате проблеми syncхронизиране на вашата парола и идентификационни данни за влизане.
Единственият конус? Този мениджър на пароли не е от най-модерните, така че все още е склонен да страда от някои уязвимости в сигурността.
Примери за самостоятелни мениджъри на пароли
Какво ще кажете за различните опции за самостоятелни мениджъри на пароли?
1Password
Хубавото на 1Password наистина ли плащате за голяма сигурност.
Колко сигурно е?
Освен да има усъвършенствана технология за криптиране, 1Password оферти многофакторно удостоверяване (съвместимо с Windows Hello!), „Режим на пътуване“, за да скриете данните си, докато сте в чужбина, и наблюдение на тъмната мрежа за изтичане на парола.
За по -големи домакинства 1Password дори има опция за семеен акаунт, който може да побере до пет потребители (но неограничен брой устройства!) и включва функция за родителски контрол, за да попречи на децата ви да променят случайно важни пароли (или дори вашата главна парола).
Dashlane
Dashlane предлага безплатна версия и платена версия на приложението си, но безплатния абонамент може да съхранява само до 50 пароли в трезора си– това не е много, ако имате много акаунти.
Колко сигурно е?
Препоръчвам премиум версията, за да можете да се насладите на всичките й функции:
- Силни тестове и инструменти за генериране на вашите пароли
- Мониторинг на тъмна мрежа
- 1 GB сигурно хранилище
- Криптиране с военен клас
- Опцията за универсално двуфакторно удостоверяване, което използва USB като свой ключ
Имайте предвид обаче, че макар тази опция да работи с Windows, iOS и Android, не е съвместим с операционната система Linux.
LastPass
Ако търсите безплатна версия на мениджър на пароли, която все още има адекватна функционалност, тогава LastPass е вашият най -добър залог.
Колко сигурно е?
Можете безопасно да съхранявате неограничени пароли, да свържете неограничен брой устройства и дори да добавите един допълнителен потребител, без да плащате цент на LastPass!
Въпреки това, премиум версията на LastPass все още е много по -добра (и по -безопасна!) защото ще имате достъп до биометрично удостоверяване, защитено съхранение и 24/7 техническа поддръжка. LastPass също позволява на няколко потребители да използват акаунта.
За съжаление LastPass не е съвместим с операционната система Linux. Ако обаче сте потребител на Windows, iOS или Android, определено все още можете да използвате LastPass!
Пазач
Нуждаете се от повече място? Keeper предлага до 10GB сигурно хранилище за цялата ви лична информация, файлове и други поверителни данни.
Колко сигурно е?
Ако се притеснявате за безопасността, знайте, че тя изисква двуфакторно удостоверяване, точно като 1Password, Dashlane и LastPass.
Освен въвеждането на вашата главна парола, ще трябва да завършите друг тип удостоверяване, като например Windows Hello.
Уникалното в Keeper обаче е, че има криптирана функционалност за чат също така, така че можете свободно да споделяте поверителни файлове, снимки и съобщения с контактите си, като използвате тази услуга.
Северен проход
Дъщерната VPN компания на NordPass е известна със страхотната си услуга, така че не е изненада, че този мениджър на пароли също е предпочитан от много потребители.
Колко сигурно е?
Въпреки че това приложение е сравнително ново, то все още може да се похвали с напреднали технологии, като например настройка с нулеви познания, което гарантира, че всички лични данни са криптирани, преди да бъдат качени на фирмени сървъри.
Подобно на LastPass и другите опции по -горе, той също поддържа многофакторно удостоверяване за да допълни сигурността на вашата главна парола и дори предлага a високотехнологичен генератор на пароли които могат да персонализират паролите според изискванията на уеб страниците за броя/вида знаци.
Съвети за защита на паролата
#1 - Използвайте уважаван и надежден мениджър на пароли
Ако планирате да използвате мениджър на пароли, уверете се, че е такъв безопасно, сигурно и реномирано.
Базираните в браузъра и самостоятелни мениджъри на пароли определено имат свои собствени предимства и недостатъци, но Все пак бих препоръчал последното, ако имате работа с много силно чувствителни данни.
Тъй като търговските партньори са фокусирани единствено върху разработването на високо сигурни инструменти за управление на пароли, те са по-способни да се справят с киберпрестъпници, уязвимости в сигурността и други заплахи които могат да разкрият вашата лична информация.
Просто се уверете, че сте избрали надеждна марка, която предлага функциите, от които се нуждаете. Знайте, че тези компании също не са имунизирани срещу провал, така че винаги бъдете предпазливи!
#2 - Изберете и съхранявайте внимателно главната си парола
Въпреки че основната парола определено добавя много сигурност към вашия акаунт, той може да се превърне и в единична точка на неуспех ако по някаква причина се разкрие.
Не забравяйте, че главната парола е ключът към всичките ви други пароли и друга изключително поверителна информация.
Някои мениджъри на пароли ИЗОБЩО не съхраняват вашата главна парола, за да предотвратят това да се случи, но това прави възстановяването на парола невъзможно, ако го забравите.
Ако това е проблем за вас, помислете за компании като LastPass, които предоставят инструменти за напомняне/нулиране на пароли в тези ситуации.
Когато създавате своята главна парола, уверете се, че е сложна комбинация от знаци, CAPS LOCK, символи и цифри.
Проблемът с използването на лична информация като пароли е, че повечето хакери инстинктивно ще използват това, когато се опитват да хакнат акаунта ви.
Рождените дни може да са лесни за запомняне, но най-вероятно това е и първата мисъл, която идва на ум, особено за ветерани хакери.
#3-Активиране на двуфакторното удостоверяване
За да подобрите допълнително сигурността на вашия акаунт, винаги активирайте двуфакторно удостоверяване.
Повечето мениджъри на пароли предоставят този инструмент, но в зависимост от компанията, той може да работи само с биометрично сканиране, разпознаване на лица или дори само с проста парола.
В крайна сметка обаче тази функция е един от най -добрите начини да гарантирате, че личната ви информация остава защитена от киберпрестъпници и случайни изтичания.
В началото може да ви се стори неприятно, но повярвайте ми, заслужава си!
#4 - Внимавайте с безплатна версия на мениджър на пароли
Има тонове безплатни мениджъри на пароли, но не изтегляйте само първия, който видите!
Развитието на модерните технологии изисква време, усилия и пари, така че повечето от най -добрите (и най -сигурните!) Опции обикновено изискват някакво плащане.
Определено можете да изпробвате безплатни пробни версии, преди да се ангажирате (например какво Северен проход оферти), но ако планирате да използвате мениджър на пароли в дългосрочен план, тогава определено е добра идея да закупите платената версия. Това обикновено е най -сигурният и удобен избор!
#5 - Разберете силата и състоянието на съществуващите си пароли
Вече трябва да знаете, че използването на една и съща парола за няколко сайта не е добра идея. Това важи и за слаби пароли, съдържащи общи думи и без специални знаци.
С мениджърите на пароли можете лесно да проверите сила И състояние от съществуващите ви пароли.
Това означава, че те могат да разглеждат тъмната мрежа и да разберат дали някоя от личните ви данни е била компрометирана.
Междувременно неговият инструмент за генератор ще ви помогне да създадете силни и уникални пароли за допълнителна сигурност.
Често задавани въпроси (често задавани въпроси)
Генерираните пароли са по -добри от моите собствени пароли?
Като цяло, генерираните пароли са по -безопасни защото са съставени от произволни, сложни поредици от букви и знаци, които е невъзможно да се познаят. Сравнете това с вашите собствени пароли, които обикновено са прости и запомнящи се.
Все пак трябва да знаете, че все още е възможно комерсиален софтуер да бъде хакнат.
Може ли Моят мениджър на пароли да бъде хакнат?
Въпреки че има малък шанс това да се случи, това се е случвало и преди.
Компании като LastPass, Keeper и Dashlane са открили някои уязвимости в сигурността в миналото, но тъй като всички данни на потребителите бяха криптирани, нямаше значителни щети.
Вероятността хакер да получи достъп до вашите пароли също е много ниска, ако сте активирали многофакторно удостоверяване като биометрия или Face ID.
Какво се случва, ако забравя главната си парола?
Ако в приложението няма функция за напомняне или нулиране, тогава невъзможно е да го възстановите. Ето защо винаги трябва да сте сигурни, че това е нещо, което никога няма да забравите!
Дали браузър-базиран мениджър на пароли е по-добър от самостоятелен мениджър на пароли?
Самостоятелните видове имат повече функции за сигурност и функционални добавки за оптимална защита, но могат да бъдат базирани на браузър по-удобно за ежедневно сърфиране.
Като се има предвид това, най -добрият инструмент е този, който отговаря най -много на вашите нужди.
Според мен обаче, ако работите с много чувствителна и поверителна информация, по-добре е да се откажете от базирания на браузъра мениджър и да инвестирате в качествен самостоятелен мениджър.
Заключение
Сега, когато знаете предимствата и недостатъците на двата типа мениджър на пароли, можете да определите кой е най -подходящ за вас по отношение на неговите функции, цена, удобство и сигурност.
Повярвайте ми, ако приложите това, което сте научили в това ръководство, ще станете много по-добре защитени срещу киберпрестъпниците. В крайна сметка се надявам, че моите съвети по-горе ви помагат да се чувствате по-сигурни, когато сърфирате и споделяте информация онлайн.
