Tots els navegadors web us ofereixen l'opció de desar contrasenyes i està activat per defecte. Tot i que aquesta funció és realment convenient, també comporta alguns riscos de seguretat.
Aquí repasso alguns d'aquests riscos i avantatges d'utilitzar un gestor de contrasenyes dedicat. Discutiré diferents funcions de gestió de contrasenyes, així com els avantatges i els contres de cada tipus per ajudar-vos a decidir quin gestor de contrasenyes utilitzar!
Sobre els gestors de contrasenyes
Els gestors de contrasenyes són una de les maneres més convenients de recordar totes les vostres contrasenyes diferents guarden les vostres credencials d'inici de sessió, automatitzant el procés d'inici de sessió per a vosaltres.
Amb l'ajuda d'aquesta eina, no haureu d'utilitzar una sola contrasenya per a tots els comptes en línia, que és un risc pràctica que compromet la seguretat dels usuaris.
Pensa-ho així...
En lloc d'intentar molt dur per recordar la vostra contrasenya per a diversos comptes o fins i tot anotar-los al vostre quadern privat, un gestor de contrasenyes emmagatzema les contrasenyes per a tu. Quan inicieu sessió, les vostres credencials de nom d'usuari i contrasenya s'introdueixen amb el simple clic d'un botó.
Ara, potser us estareu preguntant
És segur utilitzar un gestor de contrasenyes?
Perquè els gestors de contrasenyes utilitzen mètodes avançats de xifratge per emmagatzemar les teves contrasenyes, ningú, ni tan sols els propietaris del lloc web, pot veure la vostra contrasenya.
Això és fantàstic perquè fins i tot si els pirates informàtics d'alguna manera accedeixen a les vostres dades, no podran desxifrar les vostres contrasenyes xifrades.
Tanmateix, heu de saber que hi ha dos tipus de gestors de contrasenyes que podeu utilitzar: Gestors de contrasenyes del navegador i gestors de contrasenyes autònoms.
Què és un gestor de contrasenyes basat en navegador?
Si utilitzeu navegadors web populars com Chrome, Safari, Firefox i Opera, probablement us heu trobat amb gestors de contrasenyes del navegador, potser sense adonar-vos-en!
Moltes persones depenen d'aquestes eines perquè són molt còmodes i fàcils d'utilitzar.
Així és com funciona:
- Cada vegada que visiteu un lloc web nou que requereixi dades d'inici de sessió, el vostre navegador us demanarà automàticament si voleu desar la vostra contrasenya.
- La propera vegada que visiteu aquestes pàgines, la funció d'emplenament automàtic del navegador completarà els formularis web per vostè, així que no hauràs de fer res!
Si sovint canviar entre el navegador web de l'ordinador i el dispositiu mòbil, no us preocupeu: les vostres contrasenyes encara es desaran en cadascuna.
Tanmateix, aquests gestors de contrasenyes també tenen els seus inconvenients. En comparació amb els gestors de contrasenyes autònoms, aquests tenen funcions limitades i també són menys segurs. Consulteu els detalls a continuació:
avantatges
- Molt còmode i fàcil d'utilitzar. Els navegadors web literalment fan tot el treball per vostè. Un cop activeu aquesta funció, el vostre navegador emmagatzemarà i omplirà automàticament el nom d'usuari i la contrasenya dels vostres comptes la propera vegada que visiteu aquests llocs web.
- Funció útil del generador de contrasenyes. Alguns navegadors poden generar una cadena de caràcters aleatoris i emmagatzemar-la com a contrasenya. Si us costa crear contrasenyes fortes, aquesta funció us serà molt útil.
- Les contrasenyes són synccronitzat en tots els dispositius. Canvieu regularment entre el vostre ordinador portàtil, telèfon, tauleta i altres dispositius intel·ligents? Sempre que utilitzeu el mateix navegador a cadascun, les dades dels vostres comptes seran automàticament synced per tu.
- No es requereix cap pagament. El millor de tot és que aquest servei és totalment gratuït! Penseu en això com un complement útil proporcionat per Chrome, Opera, Firefox, Safari i altres navegadors populars.
Desavantatges
- Només relativament segur. Els navegadors afirmen que totes les contrasenyes dels usuaris estan xifrades, però realment no tenen funcions de seguretat addicionals. Recordeu que l'objectiu principal dels navegadors és ajudar-vos a trobar informació en línia, no protegir les vostres dades personals.
- No hi ha navegador creuat syncing de contrasenyes. Malauradament, si utilitzeu més d'un navegador, haureu d'emmagatzemar les vostres contrasenyes per separat en cadascun. Tot i que alguns us permeten importar les vostres dades des d'un altre navegador, encara trobo que això és un GRAN inconvenient, tenint en compte que tinc un munt de comptes diferents.
- Característiques i funcionalitats de seguretat limitades. Els navegadors poden xifrar les vostres contrasenyes, però no poden determinar si cal reforçar-la. Aquests gestors de contrasenyes no poden detectar contrasenyes reutilitzades ni comprovar si les vostres dades s'han filtrat al web fosca també.
- Ve amb molt de risc. Amb els gestors de contrasenyes basats en navegador, no hi ha cap opció per afegir una contrasenya mestra per obtenir un nivell de seguretat addicional. Si utilitzeu Chrome i el vostre Google El compte és atacat amb èxit per pirates informàtics, per exemple, totes les vostres dades poden estar fàcilment disponibles per a ells.
Què és un gestor de contrasenyes autònom?
L'objectiu principal dels gestors de contrasenyes autònoms és per mantenir totes les vostres contrasenyes emmagatzemades de manera segura en un sol lloc.
Com que aquestes eines són en realitat productes que venen empreses de tercers, són molt més funcionals i innovadors en comparació amb els gestors de contrasenyes basats en navegador.
Ara, potser n'haureu sentit a parlar Gestors de contrasenyes basats en núvol i escriptoris, que són dos tipus de gestors de contrasenyes autònoms.
Basat en el núvol
Un gestor de contrasenyes basat en núvol protegeix el vostre nom d'usuari, contrasenya i altres detalls confidencials (com la informació de la vostra targeta de crèdit). emmagatzematge en el núvol.
També fa una còpia de seguretat automàtica en un servidor de tercers sempre que canvien les vostres dades.
Tot i que funciona una mica com un gestor de contrasenyes basat en navegador, el millor d'un basat en núvol és podeu utilitzar-lo en diversos dispositius I sistemes operatius per a un procés d'inici de sessió més sense problemes.
Basat en escriptori
Mentrestant, un gestor de contrasenyes basat en escriptori emmagatzema les vostres contrasenyes i dades a un dispositiu local.
Això vol dir que podeu accedir-hi en qualsevol moment, fins i tot sense connexió WiFi. I, com que no utilitza un servidor al qual els pirates informàtics puguin accedir, ofereix un alt nivell de seguretat.
Tanmateix, un gestor de contrasenyes basat en escriptori requereix còpies de seguretat periòdiques, i això no ofereix continuïtat syncING entre diversos dispositius mòbils.
avantatges
- Ús polivalent. Un gestor de contrasenyes autònom no només emmagatzema les vostres dades de manera segura; també funciona com a generador de contrasenyes! Pot crear desenes de contrasenyes fortes i úniques perquè milloreu el nivell de seguretat dels vostres comptes en línia.
- Grans característiques de seguretat. A més del xifratge de dades, els tipus autònoms també es basen en una contrasenya mestra (i sovint, fins i tot en l'autenticació de dos factors!) per protegir les dades del vostre compte. Això fa que sigui molt més difícil per a altres usuaris accedir a les vostres dades.
- Alta funcionalitat. L'autònom va més enllà de l'emmagatzematge de contrasenyes. També comptarà amb un gestor de contrasenyes autònom típic vigilància de la web fosca, proves de força periòdiques per a les teves contrasenyes i altres eines útils per ajudar-te a augmentar la seguretat dels usuaris.
- Molts complements útils. Diferents empreses creen molts complements útils per a la seva eina de gestió de contrasenyes. Un exemple és un integrat Servei VPN per a la seguretat de la navegació en línia dels usuaris.
Desavantatges
- Normalment es requereix el pagament. A diferència d'un gestor basat en navegador, normalment s'ha de comprar un autònom. Això es deu al fet que inclou molts serveis i funcions addicionals per millorar la seguretat dels usuaris. Teniu l'opció de descarregar una versió gratuïta, però aquestes no són tan fiables com l'opció de pagament.
- Algunes opcions no són tan convenients com els gestors de contrasenyes basats en navegador. Depenent de la teva marca administrador de contrasenyes, és possible que hàgiu de copiar i enganxar manualment les dades del vostre compte i les contrasenyes des de l'aplicació al lloc web. Per a alguns usuaris, això pot consumir molt de temps.
- Risc de crear un únic punt de fallada. Mentre s’utilitza un fitxer administrador de contrasenyes està segur, encara corre el risc de que us roben totes les dades d'usuari. Com que la vostra contrasenya mestra permet l'accés a totes les altres contrasenyes, heu d'assegurar-vos que sigui sòlida, única i que només la conegueu. Per obtenir més seguretat, hauríeu d'activar l'autenticació de dos factors.
Exemples de gestors de contrasenyes del navegador
Com que les característiques dels diferents gestors de contrasenyes basats en navegadors són diferents, analitzem cadascuna d'elles en profunditat per determinar la millor opció per a vosaltres.
Google Chrome
Google Chrome és un dels navegadors més utilitzats en tots els sistemes operatius i dispositius, inclosos els d'Apple, Android i Windows.
Què tan segur és?
A més de ser una eina de navegació web fiable, també té una funció de gestor de contrasenyes útil que pot generar i emmagatzemar contrasenyes per als seus usuaris.
El millor de Chrome és que pot genereu una contrasenya única per a cada compte que teniu. Tanmateix, aquesta contrasenya pot no ser l'opció més forta, ja que no el podeu personalitzar sol·licitant un nombre determinat de caràcters o un conjunt concret de caràcters.
En general, tot i que aquest gestor de contrasenyes basat en navegador és bastant segur i fiable per a comptes normals i quotidians, pot ser que no sigui la millor opció per emmagatzemar informació personal sensible.
Safari
El millor d'aquest gestor de contrasenyes és que totes les vostres dades s'emmagatzemen a través de iCloud clauer creat per Apple. Això vol dir que podeu accedir a les vostres contrasenyes des de qualsevol dispositiu enllaçat al vostre compte d'Apple.
Què tan segur és?
like Google Chrome, pot crear una contrasenya única perquè milloreu la seguretat del compte. Tanmateix, també ho és bastant mancats en termes de característiques de seguretat addicionals, ja que l'emmagatzematge i l'autenticació de contrasenyes no són la seva finalitat principal.
El meu consell? Ús autenticació de dos factors com ara l'escaneig biomètric o Face ID per a més seguretat.
Una darrera cosa que hauríeu de tenir en compte és que si bé les vostres contrasenyes seran synca tots els vostres productes Apple, no es transferiran automàticament a dispositius que funcionen amb altres sistemes operatius com ara un telèfon Android.
Mozilla Firefox
Firefox és una mica diferent dels gestors de contrasenyes basats en navegador anteriors perquè inclou una funció de seguretat addicional per al vostre dispositiu Apple, Android, Windows o Linux: Una contrasenya mestra.
Fins i tot si heu introduït les dades del vostre compte abans i heu activat el navegador per recordar-los, només la clau o la contrasenya mestra us donarà accés complet a la vostra caixa de contrasenyes.
Què tan segur és?
La seva eina de xifratge és àmpliament considerada com una eina segura i fiable.
El que més agraeixo d'aquest gestor de contrasenyes, però, és que ho és de codi obert—això vol dir que la informació sobre com utilitzen i emmagatzemen les dades dels usuaris està disponible gratuïtament en línia. (Per a tu, Chrome és de codi obert, però Safari i Internet Explorer NO són de codi obert.)
Com és això per més seguretat? Aquí teniu un vídeo detallant les diferències entre codi obert i codi tancat.
Òpera
Com Firefox, Opera requereix una clau mestra cada vegada que vulgueu desbloquejar la vostra volta de contrasenyes emmagatzemades.
Tot i que aquest és un pas addicional en comparació amb les funcions d'emplenament automàtic d'altres sistemes operatius, és molt millor per a la vostra seguretat en general.
Què tan segur és?
El que és únic d'Opera és que té un Opció VPN.
Quan utilitzeu una xarxa privada virtual, s'oculten els detalls sensibles com la vostra ubicació, l'historial de navegació i qualsevol altra activitat de l'usuari, de manera que fins i tot les persones amb més coneixements tècnics no podran accedir a aquesta informació.
Aquest gestor de contrasenyes també ho és compatible amb la majoria de sistemes operatius—iOS, Windows i Android inclosos—perquè no tindreu problemes synccronitzant la vostra contrasenya i credencials d'inici de sessió.
L'única contra? Aquest gestor de contrasenyes no és el més avançat, de manera que encara és propens a patir algunes vulnerabilitats de seguretat.
Exemples de gestors de contrasenyes autònoms
Què passa amb les diferents opcions per als gestors de contrasenyes autònoms?
1Password
El bo d'1Password és que realment pagues per una gran seguretat.
Què tan segur és?
A més de tenir tecnologia de xifratge avançada, 1Ofertes de contrasenya autenticació multifactor (compatible amb Windows Hello!), "Mode de viatge" per amagar les vostres dades mentre esteu a l'estranger i vigilància de la web fosca per filtracions de contrasenyes.
Per a llars més grans, 1Password fins i tot té un opció de compte familiar, que pot acollir fins a cinc usuaris (però un nombre il·limitat de dispositius!) i inclou una funció de control parental per evitar que els vostres fills canviïn accidentalment contrasenyes importants (o fins i tot la vostra contrasenya mestra).
Dashlane
Dashlane ofereix una versió gratuïta i una versió de pagament de la seva aplicació, però la subscripció gratuïta només pot emmagatzemar fins a 50 contrasenyes a la seva volta—això no és molt si tens molts comptes.
Què tan segur és?
Us recomano la versió premium perquè pugueu gaudir de totes les seves característiques:
- Proves de força i eines de generació de les teves contrasenyes
- Monitorització de la web fosca
- 1 GB d'emmagatzematge de la volta segura
- Xifratge de grau militar
- L'opció d'autenticació universal de dos factors, que utilitza un USB com a seu clau
Tanmateix, tingueu en compte que, si bé aquesta opció funciona amb Windows, iOS i Android, no és compatible amb el sistema operatiu Linux.
LastPass
Si vostè està buscant un versió gratuïta d'un gestor de contrasenyes que encara té una funcionalitat adequada, aleshores LastPass és la teva millor aposta.
Què tan segur és?
Podeu emmagatzemar de manera segura contrasenyes il·limitades, connectar un nombre il·limitat de dispositius i fins i tot afegir un usuari addicional sense pagar un cèntim a LastPass!
No obstant això, la versió premium de LastPass encara és molt millor (i més segura!) perquè podreu accedir a l'autenticació biomètrica, a l'emmagatzematge segur i al suport tècnic les 24 hores del dia. LastPass també permet que diversos usuaris facin servir el compte.
Malauradament, LastPass no és compatible amb el sistema operatiu Linux. Tanmateix, si sou un usuari de Windows, iOS o Android, segur que encara podeu utilitzar LastPass!
Guardià
Necessites més espai? Keeper ofereix fins a 10 GB d'emmagatzematge de volta segur per a tota la vostra informació personal, fitxers i altres dades confidencials.
Què tan segur és?
Si us preocupa la seguretat, sàpiga que ho requereix autenticació de dos factors, igual que 1Password, Dashlane i LastPass.
A més d'introduir la vostra contrasenya mestra, haureu de completar un altre tipus d'autenticació, com ara Windows Hello.
L'únic de Keeper, però, és que té funcionalitat de xat xifrat també, perquè pugueu compartir lliurement fitxers, fotos i missatges confidencials amb els vostres contactes mitjançant aquest servei.
Pas del Nord
L'empresa germana VPN de NordPass és coneguda pel seu gran servei, per la qual cosa no és d'estranyar que aquest gestor de contrasenyes també sigui preferit per molts usuaris.
Què tan segur és?
Tot i que aquesta aplicació és relativament nova, encara compta amb tecnologia avançada, com ara a configuració de coneixement zero, que garanteix que totes les dades personals estiguin xifrades abans de pujar-les als servidors de l'empresa.
Igual que LastPass i les altres opcions anteriors, també és compatible autenticació multifactor per complementar la seguretat de la vostra contrasenya mestra, i fins i tot ofereix un generador de contrasenyes d'alta tecnologia que pot personalitzar les contrasenyes segons els requisits de les pàgines web pel nombre/tipus de caràcters.
Consells de seguretat de contrasenya
# 1 - Utilitzeu un gestor de contrasenyes de confiança i de confiança
Si teniu previst utilitzar un gestor de contrasenyes, assegureu-vos que ho sigui segur, segur i de bona reputació.
Els gestors de contrasenyes basats en navegador i autònoms tenen definitivament els seus propis avantatges i desavantatges, però Encara recomanaria aquest últim si esteu tractant amb moltes dades molt sensibles.
Com que els homòlegs comercials es centren únicament en el desenvolupament d'eines de gestió de contrasenyes d'alta seguretat, són més capaços de fer front a ciberdelinqüents, vulnerabilitats de seguretat i altres amenaces que podria exposar la seva informació personal.
Només assegureu-vos de triar una marca de confiança que ofereixi les funcions que necessiteu. Sapigueu que aquestes empreses tampoc són immunes al fracàs, així que sempre aneu amb compte!
#2 - Trieu i emmagatzemeu la vostra contrasenya mestra amb cura
Tot i que una contrasenya mestra sens dubte afegeix molta seguretat al vostre compte, també pot esdevenir un únic punt de fallada si, per algun motiu, queda exposat.
Recordeu que la contrasenya mestra és la clau de totes les altres contrasenyes i d'altres dades molt confidencials.
Alguns gestors de contrasenyes no emmagatzemen en absolut la vostra contrasenya mestra per evitar que això passi, però això fa que la recuperació de la contrasenya sigui impossible si l'oblides.
Si això és un problema per a vostè, considereu empreses com LastPass, que proporcionen eines de recordatori/restabliment de contrasenyes en aquestes situacions.
Quan creeu la vostra contrasenya mestra, Assegureu-vos que és una barreja complexa de caràcters, BLOQ majúscules, símbols i números.
El problema amb l'ús de la informació personal com a contrasenya és que la majoria dels pirates informàtics ho utilitzaran instintivament quan intenten piratejar el vostre compte.
Els aniversaris poden ser fàcils de recordar, però també és molt probable que sigui el primer pensament que ve al cap, especialment per als hackers veterans.
#3 - Activa l'autenticació de dos factors
Per augmentar encara més la seguretat del vostre compte, habiliteu sempre l'autenticació de dos factors.
La majoria dels gestors de contrasenyes proporcionen aquesta eina, però, depenent de l'empresa, només podria funcionar amb escaneig biomètric, reconeixement facial o fins i tot amb una simple contrasenya.
Tanmateix, en última instància, aquesta funció és una de les millors maneres d'assegurar-vos que la vostra informació personal es mantingui protegida contra els ciberdelinqüents i les filtracions accidentals.
Al principi pot semblar una molèstia, però creieu-me, val la pena!
#4 - Aneu amb compte amb una versió gratuïta d'un gestor de contrasenyes
Hi ha un munt de gestors de contrasenyes gratuïts, però no només descarregueu el primer que veieu!
La tecnologia avançada requereix temps, esforç i diners per desenvolupar-se, de manera que la majoria de les millors (i més segures!) opcions solen requerir algun tipus de pagament.
Definitivament, podeu provar proves gratuïtes abans de comprometre's (com ara què Pas del Nord ofertes), però si teniu previst fer servir un gestor de contrasenyes a llarg termini, definitivament és una bona idea comprar la versió de pagament. Aquesta és normalment l'opció més segura i convenient!
#5 - Descobriu la força i l'estat de les vostres contrasenyes existents
A hores d'ara hauríeu de saber que utilitzant el la mateixa contrasenya per a diversos llocs no és una bona idea. Això també s'aplica a contrasenyes febles que contenen paraules comunes i sense caràcters especials.
Amb els gestors de contrasenyes, podeu comprovar fàcilment força I estat de les vostres contrasenyes existents.
Això vol dir que poden navegar per la web fosca i esbrinar si alguna de la vostra informació personal s'ha vist compromesa.
Mentrestant, la seva eina generadora us ajudarà a crear contrasenyes fortes i úniques per a més seguretat.
Preguntes més freqüents (FAQ)
Les contrasenyes generades són millors que les meves pròpies?
En general, les contrasenyes generades són més segures perquè estan compostes per cadenes aleatòries i complicades de lletres i caràcters impossibles d'endevinar. Compareu-ho amb les vostres pròpies contrasenyes, que solen ser senzilles i memorables.
Tanmateix, heu de saber que encara és possible que el programari comercial sigui piratejat.
El meu gestor de contrasenyes pot ser piratejat?
Tot i que hi ha una petita possibilitat que això passi, ja ha passat abans.
Empreses com LastPass, Keeper i Dashlane han descobert algunes vulnerabilitats de seguretat en el passat, però com que totes les dades dels usuaris estaven xifrades, no hi va haver danys significatius.
La probabilitat que un pirata informàtic tingui accés a les vostres contrasenyes també és molt baixa si heu activat l'autenticació multifactorial, com ara la biometria o l'identificació facial.
Què passa si oblido la meva contrasenya mestra?
Si no hi ha cap funció de recordatori o restabliment a l'aplicació, aleshores és impossible recuperar-lo. És per això que sempre hauríeu d'assegurar-vos que això és una cosa que no oblidareu mai!
És millor un gestor de contrasenyes basat en navegador que un gestor de contrasenyes autònom?
Els tipus autònoms tenen més funcions de seguretat i complements funcionals per a una protecció òptima, però els basats en navegador poden ser-ho més convenient per a la navegació del dia a dia.
Dit això, la millor eina és la que més s'adapta a les vostres necessitats.
Al meu entendre, però, si esteu treballant amb molta informació sensible i confidencial, és millor abandonar el gestor basat en navegador i invertir en un gestor autònom de qualitat.
Conclusió
Ara que coneixeu els avantatges i els desavantatges dels dos tipus de gestor de contrasenyes, podeu determinar quin és el millor per a vosaltres pel que fa a les seves característiques, cost, comoditat i seguretat.
Confieu-me, si apliqueu el que heu après en aquesta guia, estareu molt més protegits contra els ciberdelinqüents. En definitiva, espero que els meus consells anteriors us ajudin a sentir-vos més segurs quan navegueu i compartiu informació en línia.
