Tutti i browser Web ti danno la possibilità di salvare le password ed è abilitato per impostazione predefinita. Sebbene questa funzione sia davvero conveniente, comporta anche alcuni rischi per la sicurezza.
Qui esamino alcuni di questi rischi e vantaggi dell'utilizzo di un gestore di password dedicato. Discuterò diverse funzionalità di gestione delle password nonché i pro e i contro di ogni tipo per aiutarti a decidere quale gestore di password usare!
Informazioni sui gestori di password
I gestori di password sono uno dei modi più convenienti per ricordare tutte le tue diverse password perché salvano le tue credenziali di accesso, automatizzando il processo di accesso per te.
Con l'aiuto di questo strumento, non dovrai utilizzare un'unica password per tutti gli account online, che è rischioso pratica che compromette la sicurezza dell'utente.
Pensare in questo modo…
Invece di provare così difficile per ricordare la password per più account o anche per annotarli nel tuo taccuino privato, un gestore di password memorizza le password per te. Quando accedi, le credenziali di nome utente e password vengono tutte immesse con il semplice clic di un pulsante.
Ora, ti starai chiedendo
È sicuro usare un gestore di password?
Perché i gestori di password usano metodi di crittografia avanzati per memorizzare le tue password, nessuno, nemmeno i proprietari del sito web, può visualizzare la tua password.
Questo è fantastico perché anche se gli hacker in qualche modo ottengono l'accesso ai tuoi dati, non saranno in grado di decifrare le tue password crittografate.
Tuttavia, dovresti sapere che ci sono due tipi di gestori di password che puoi usare: Gestori di password del browser e gestori di password autonomi.
Che cos'è un gestore di password basato su browser?
Se utilizzi i browser Web più diffusi come Chrome, Safari, Firefox e Opera, probabilmente hai incontrato gestori di password del browser, forse senza nemmeno rendertene conto!
Molte persone dipendono da questi strumenti perché sono molto convenienti e facili da usare.
Ecco come funziona:
- Ogni volta che visiti un nuovo sito Web che richiede i dettagli di accesso, il tuo browser ti chiederà automaticamente se desideri salvare la tua password.
- La prossima volta che visiterai queste pagine, la funzione di compilazione automatica del browser completerà i moduli web per te, quindi non dovrai fare nulla!
Se spesso passare dal browser web sul tuo computer al tuo dispositivo mobile, non preoccuparti: le tue password verranno comunque salvate su ognuna di esse.
Tuttavia, questi gestori di password hanno anche i loro svantaggi. Rispetto ai gestori di password autonomi, questi hanno funzionalità limitate e sono anche meno sicuri. Controlla le specifiche di seguito:
Vantaggi
- Molto comodo e facile da usare. I browser Web fanno letteralmente tutto il lavoro per te. Una volta attivata questa funzione, il tuo browser memorizzerà e compilerà automaticamente il nome utente e la password dei tuoi account la prossima volta che visiterai questi siti web.
- Utile funzione di generazione di password. Alcuni browser possono generare una stringa di caratteri casuali e memorizzarla come password. Se fai fatica a creare password complesse, troverai questa funzione molto utile.
- Le password sono synchronized su tutti i dispositivi. Passi regolarmente da laptop, telefono, tablet e altri dispositivi intelligenti? Finché utilizzi lo stesso browser su ognuno, i dettagli dei tuoi account saranno automaticamente synced per te.
- Nessun pagamento richiesto. La cosa migliore è che questo servizio è completamente gratuito! Consideralo come un utile componente aggiuntivo fornito da Chrome, Opera, Firefox, Safari e altri browser popolari.
Svantaggi
- Solo relativamente sicuro. I browser affermano che tutte le password degli utenti sono crittografate, ma in realtà non dispongono di funzionalità di sicurezza aggiuntive. Ricorda, lo scopo principale dei browser è aiutarti a trovare informazioni online, non proteggere i tuoi dati personali.
- Nessun browser incrociato syncing di password. Sfortunatamente, se utilizzi più di un browser, dovrai memorizzare le tue password separatamente su ciascuno di essi. Sebbene alcuni ti consentano di importare i tuoi dati da un altro browser, trovo comunque che questo sia un ENORME inconveniente, considerando che ho un sacco di account diversi.
- Funzionalità e caratteristiche di sicurezza limitate. I browser possono crittografare le tue password, ma non possono determinare se la tua password deve essere rafforzata. Questi gestori di password non sono in grado di rilevare le password riutilizzate o verificare se i tuoi dati sono stati trapelati sul Web scuro come pure.
- Viene fornito con un sacco di rischio. Con i gestori di password basati su browser, non è possibile aggiungere una password principale per un ulteriore livello di sicurezza. Se usi Chrome e il tuo Google account viene attaccato con successo da hacker, ad esempio, tutti i tuoi dati potrebbero essere prontamente disponibili per loro.
Che cos'è un gestore di password autonomo?
Lo scopo principale dei gestori di password autonomi è per conservare tutte le tue password al sicuro in un unico posto.
Poiché questi strumenti sono in realtà prodotti venduti da società di terze parti, sono molto più funzionali e innovativi rispetto ai gestori di password basati su browser.
Ora, potresti averne sentito parlare gestori di password basati su cloud e desktop, che sono due tipi di gestori di password autonomi.
Basato su cloud
Un gestore di password basato su cloud protegge il tuo nome utente, password e altri dettagli riservati (come i dati della tua carta di credito) utilizzando Cloud Storage.
Esegue automaticamente il backup su un server di terze parti ogni volta che anche i tuoi dati cambiano.
Sebbene funzioni un po' come un gestore di password basato su browser, la cosa grandiosa di uno basato su cloud è puoi usarlo su più dispositivi E sistemi operativi per un processo di accesso più semplice.
Basato su desktop
Nel frattempo, un gestore di password basato su desktop memorizza le tue password e i tuoi dati su a dispositivo locale.
Questo significa che puoi accedervi in qualsiasi momento, anche senza connettività WiFi. E poiché non utilizza un server a cui gli hacker possono accedere, offre una sicurezza di altissimo livello.
Tuttavia, un gestore di password basato su desktop richiede backup regolari, ed esso non offre senza soluzione di continuità syncING tra più dispositivi mobili.
Vantaggi
- Uso multiuso. Un gestore di password autonomo non solo archivia in modo sicuro i tuoi dati; funge anche da generatore di password! Può creare dozzine di password complesse e uniche per migliorare il livello di sicurezza dei tuoi account online.
- Ottime funzioni di sicurezza. Oltre alla crittografia dei dati, i tipi autonomi si basano anche su una password principale (e spesso anche sull'autenticazione a due fattori!) per salvaguardare i dettagli del tuo account. Ciò rende molto più difficile per gli altri utenti accedere ai tuoi dati.
- Alta funzionalità. Standalone va OLTRE la memorizzazione delle password. Sarà presente anche un tipico gestore di password autonomo monitoraggio del dark web, test di sicurezza regolari per le tue password e altri strumenti utili per aumentare la sicurezza degli utenti.
- Tanti componenti aggiuntivi utili. Diverse aziende creano molti componenti aggiuntivi utili per il loro strumento di gestione delle password. Un esempio è un built-in Servizio VPN per la sicurezza della navigazione online degli utenti.
Svantaggi
- Di solito è richiesto il pagamento. A differenza di un gestore basato su browser, di solito è necessario acquistare uno stand-alone. Questo perché viene fornito con molti servizi e funzionalità aggiuntivi per migliorare la sicurezza dell'utente. Hai la possibilità di scaricare una versione gratuita, ma queste non sono affidabili come l'opzione a pagamento.
- Alcune opzioni non sono convenienti come i gestori di password basati su browser. A seconda della marca del tuo gestore di password, potrebbe essere necessario copiare e incollare manualmente i dettagli dell'account e le password dall'app al sito web. Per alcuni utenti, questo può richiedere molto tempo.
- Rischio di creare un singolo punto di errore. Durante l'utilizzo di un file gestore di password è sicuro, corri comunque il rischio che tutti i tuoi dati utente vengano rubati. Poiché la tua password principale consente l'accesso a tutte le altre password, devi assicurarti che sia forte, unica e nota solo a te. Per una maggiore sicurezza, dovresti abilitare l'autenticazione a due fattori.
Esempi di gestori di password del browser
Poiché le funzionalità dei diversi gestori di password basati su browser differiscono, esaminiamo ciascuno in modo approfondito per determinare l'opzione migliore per te.
Google Chrome
Google Chrome è uno dei browser più utilizzati su tutti i sistemi operativi e dispositivi, inclusi quelli Apple, Android e Windows.
Quanto è sicuro?
Oltre ad essere uno strumento di navigazione web affidabile, ha anche una pratica funzione di gestione delle password che può generare e memorizzare password per i suoi utenti.
La cosa bella di Chrome è che può genera una password univoca per ogni account che possiedi. Tuttavia, questa password potrebbe non essere l'opzione più forte, in quanto non è possibile personalizzarlo richiedendo un certo numero di caratteri o un insieme specifico di caratteri.
Nel complesso, sebbene questo gestore di password basato su browser sia abbastanza sicuro e affidabile per i normali account di tutti i giorni, potrebbe non essere l'opzione migliore per la memorizzazione di informazioni personali sensibili.
Safari
La cosa buona di questo gestore di password è che tutti i tuoi dati sono memorizzati tramite il iCloud Portachiavi creato da Apple. Ciò significa che puoi accedere alle tue password da qualsiasi dispositivo collegato al tuo account Apple.
Quanto è sicuro?
Come Google Chrome, può crea una password univoca per migliorare la sicurezza dell'account. Tuttavia, è anche abbastanza carente in termini di caratteristiche di sicurezza aggiuntive, poiché l'archiviazione e l'autenticazione delle password non è il suo scopo principale.
Il mio consiglio? Utilizzo autenticazione a due fattori come la scansione biometrica o Face ID per una maggiore sicurezza.
Un'ultima cosa che dovresti notare è che mentre le tue password saranno syncsu tutti i tuoi prodotti Apple, non verranno trasferiti automaticamente ai dispositivi in esecuzione su altri sistemi operativi Come un telefono Android.
Mozilla Firefox
Firefox è leggermente diverso dai gestori di password basati su browser sopra perché include una funzione di sicurezza aggiuntiva per il tuo dispositivo Apple, Android, Windows o Linux: Una password principale.
Anche se hai già inserito i dettagli del tuo account e hai abilitato il browser a ricordarli, solo la password/chiave principale ti garantirà l'accesso completo al tuo deposito di password.
Quanto è sicuro?
Il suo strumento di crittografia è ampiamente considerato sicuro e affidabile.
Quello che apprezzo di più di questo gestore di password, però, è che lo è open-source—ciò significa che le informazioni su come utilizzano e memorizzano i dati degli utenti sono disponibili gratuitamente online. (Cordiali saluti, Chrome è open-source, ma Safari e Internet Explorer NON sono open-source.)
Che ne dici di una maggiore sicurezza? Ecco un video dettagliando le differenze tra open source e closed source.
Opera
Come Firefox, Opera richiede una chiave principale ogni volta che vuoi sbloccare il tuo deposito di password memorizzate.
Sebbene questo sia un passaggio in più rispetto alle funzioni di riempimento automatico di altri sistemi operativi, è molto meglio per la tua sicurezza in generale.
Quanto è sicuro?
La particolarità di Opera è che ha un Opzione VPN.
Quando si utilizza una rete privata virtuale, i dettagli sensibili come la posizione, la cronologia di navigazione e qualsiasi altra attività dell'utente vengono nascosti, quindi anche le persone con maggiori conoscenze tecniche non saranno in grado di accedere a queste informazioni.
Questo gestore di password è anche compatibile con la maggior parte dei sistemi operativi—iOS, Windows e Android inclusi—quindi non avrai problemi syncronizzando la password e le credenziali di accesso.
L'unico neo? Questo gestore di password non è il più avanzato, quindi è ancora incline a soffrire di alcune vulnerabilità di sicurezza.
Esempi di gestori di password autonomi
Che dire delle diverse opzioni per i gestori di password autonomi?
1Password
La cosa buona di 1Password paghi davvero per una grande sicurezza.
Quanto è sicuro?
Oltre ad avere tecnologia di crittografia avanzata, offerte 1Password autenticazione a più fattori (compatibile con Windows Hello!), "Modalità viaggio" per nascondere i tuoi dati mentre sei all'estero e monitoraggio del dark web per perdite di password.
Per le famiglie più grandi, 1Password ha anche un opzione conto famiglia, che può ospitare fino a cinque utenti (ma un numero illimitato di dispositivi!) e include una funzione di controllo parentale per impedire ai tuoi figli di modificare accidentalmente password importanti (o anche la tua password principale).
Dashlane
Dashlane offre una versione gratuita e una versione a pagamento della sua app, ma l'abbonamento gratuito può memorizzare solo fino a 50 password nel suo caveau- non è molto se hai molti account.
Quanto è sicuro?
Consiglio la versione premium in modo da poter godere di tutte le sue funzionalità:
- Test di resistenza e strumenti di generazione per le tue password
- Monitoraggio del dark web
- 1 GB di spazio di archiviazione sicuro nel caveau
- Crittografia di livello militare
- L'opzione dell'autenticazione universale a due fattori, che utilizza una USB come sua chiave
Tuttavia, tieni presente che mentre questa opzione funziona con Windows, iOS e Android, non è compatibile con il sistema operativo Linux.
LastPass
Se siete alla ricerca di un versione gratuita di un gestore di password che ha ancora funzionalità adeguate, allora LastPass è la soluzione migliore.
Quanto è sicuro?
Puoi memorizzare in modo sicuro password illimitate, connettere un numero illimitato di dispositivi e persino aggiungere un utente extra senza pagare un centesimo a LastPass!
Però, i la versione premium di LastPass è ancora molto migliore (e più sicura!) perché sarai in grado di accedere all'autenticazione biometrica, all'archiviazione sicura e al supporto tecnico 24 ore su 7, XNUMX giorni su XNUMX. LastPass consente inoltre a più utenti di utilizzare l'account.
Sfortunatamente, LastPass non è compatibile con il sistema operativo Linux. Se sei un utente Windows, iOS o Android, puoi comunque utilizzare LastPass!
Custode
Bisogno di più spazio? Keeper offre fino a 10 GB di spazio di archiviazione sicuro nel caveau per tutte le tue informazioni personali, file e altri dati riservati.
Quanto è sicuro?
Se sei preoccupato per la sicurezza, sappi che richiede autenticazione a due fattori, proprio come 1Password, Dashlane e LastPass.
Oltre a inserire la tua password principale, dovrai completare un altro tipo di autenticazione, come Windows Hello.
La cosa unica di Keeper, però, è che ha funzionalità di chat crittografata così puoi condividere liberamente file, foto e messaggi riservati con i tuoi contatti utilizzando questo servizio.
North Pass
La consociata VPN di NordPass è nota per il suo ottimo servizio, quindi non sorprende che questo gestore di password sia preferito anche da molti utenti.
Quanto è sicuro?
Sebbene questa app sia relativamente nuova, vanta ancora una tecnologia avanzata, come un configurazione a conoscenza zero, che garantisce la crittografia di tutti i dati personali prima di essere caricati sui server aziendali.
Come LastPass e le altre opzioni sopra, supporta anche autenticazione a più fattori per integrare la sicurezza della tua password principale e offre anche un generatore di password ad alta tecnologia che può personalizzare le password in base ai requisiti delle pagine web per il numero/tipo di caratteri.
Suggerimenti per la sicurezza della password
#1 – Utilizza un gestore di password affidabile e affidabile
Se prevedi di utilizzare un gestore di password, assicurati che lo sia sicuro, protetto e rispettabile.
I gestori di password basati su browser e autonomi hanno sicuramente i loro vantaggi e svantaggi, ma Consiglierei comunque quest'ultimo se hai a che fare con molti dati altamente sensibili.
Poiché le controparti commerciali si concentrano esclusivamente sullo sviluppo di strumenti di gestione delle password altamente sicuri, sono più in grado di affrontare i criminali informatici, le vulnerabilità della sicurezza e altre minacce che potrebbero esporre le tue informazioni personali.
Assicurati solo di scegliere un marchio affidabile che offra le funzionalità di cui hai bisogno. Sappi che anche queste aziende non sono immuni al fallimento, quindi sii sempre cauto!
#2 – Scegli e memorizza con attenzione la tua password principale
Sebbene una password principale aggiunga sicuramente molta sicurezza al tuo account, può anche diventare un singolo punto di errore se, per qualche motivo, viene scoperto.
Ricorda, la password principale è la chiave per tutte le altre tue password e altre informazioni altamente riservate.
Alcuni gestori di password non memorizzano affatto la tua password principale per evitare che ciò accada, ma questo rende impossibile il recupero della password se la dimentichi.
Se questo è un problema per te, prendi in considerazione aziende come LastPass, che forniscono strumenti di promemoria/reimpostazione della password in queste situazioni.
Quando crei la tua password principale, assicurati che sia un mix complesso di caratteri, BLOC MAIUSC, simboli e numeri.
Il problema con l'utilizzo delle informazioni personali come password è che la maggior parte degli hacker lo userà istintivamente quando tenta di hackerare il tuo account.
I compleanni possono essere facili da ricordare, ma molto probabilmente è anche il primo pensiero che viene in mente, soprattutto per gli hacker veterani.
#3 – Abilita l'autenticazione a due fattori
Per aumentare ulteriormente la sicurezza del tuo account, abilitare sempre l'autenticazione a due fattori.
La maggior parte dei gestori di password fornisce questo strumento, ma a seconda dell'azienda, potrebbe funzionare solo con la scansione biometrica, il riconoscimento facciale o anche solo un semplice passcode.
In definitiva, tuttavia, questa funzione è uno dei modi migliori per garantire che le tue informazioni personali rimangano protette da criminali informatici e fughe accidentali.
All'inizio potrebbe sembrare una seccatura, ma fidati di me, ne vale la pena!
#4 – Diffida di una versione gratuita di un gestore di password
Ci sono tantissimi gestori di password gratuiti là fuori, ma non scaricare solo il primo che vedi!
La tecnologia avanzata richiede tempo, impegno e denaro per essere sviluppata, quindi la maggior parte delle opzioni migliori (e più sicure!) In genere richiedono un qualche tipo di pagamento.
Puoi sicuramente provare le prove gratuite prima di impegnarti (come cosa North Pass offerte), ma se prevedi di utilizzare un gestore di password a lungo termine, allora è sicuramente una buona idea acquistare la versione a pagamento. Questa è in genere la scelta più sicura e conveniente!
#5 – Scopri la forza e lo stato delle tue password esistenti
Dovresti sapere ormai che usare il la stessa password per più siti non è una buona idea. Questo vale anche per password deboli contenenti parole comuni e nessun carattere speciale.
Con i gestori di password, puoi facilmente controllare il forza E stato delle tue password esistenti.
Ciò significa che possono navigare nel dark web e scoprire se le tue informazioni personali sono state compromesse.
Nel frattempo, il suo strumento generatore ti aiuterà a creare password forti e uniche per una maggiore sicurezza.
Domande frequenti (FAQ)
Le password generate sono migliori delle mie password?
Generalmente, le password generate sono più sicure perché sono composti da stringhe casuali e complicate di lettere e caratteri impossibili da indovinare. Confronta questo con le tue password, che di solito sono semplici e memorabili.
Tuttavia, dovresti sapere che è ancora possibile che il software commerciale venga violato.
Il mio gestore di password può essere violato?
Sebbene ci sia una piccola possibilità che ciò accada, è già successo in passato.
Aziende come LastPass, Keeper e Dashlane hanno scoperto alcune vulnerabilità di sicurezza in passato, ma poiché tutti i dettagli degli utenti erano crittografati, non si sono verificati danni significativi.
Anche la probabilità che un hacker ottenga l'accesso alle tue password è molto bassa se hai abilitato l'autenticazione a più fattori come biometria o Face ID.
Cosa succede se dimentico la mia password principale?
Se non ci sono promemoria o funzioni di ripristino sull'app, allora è impossibile recuperarlo. Ecco perché dovresti sempre assicurarti che questo sia qualcosa che non dimenticherai mai!
Un gestore di password basato su browser è migliore di un gestore di password autonomo?
I tipi autonomi hanno più funzioni di sicurezza e componenti aggiuntivi funzionali per una protezione ottimale, ma quelli basati su browser possono essere più conveniente per la navigazione quotidiana.
Detto questo, lo strumento migliore è quello più adatto alle tue esigenze.
Secondo me, però, se stai lavorando con molte informazioni sensibili e riservate, è meglio abbandonare il gestore basato su browser e investire in un gestore autonomo di qualità.
Conclusione
Ora che conosci i vantaggi e gli svantaggi di entrambi i tipi di gestori di password, puoi determinare quale è il migliore per te in termini di funzionalità, costo, praticità e sicurezza.
Fidati di me, se applichi ciò che hai imparato in questa guida, sarai molto più protetto dai criminali informatici. In definitiva, spero che i miei suggerimenti di cui sopra ti aiutino a sentirti più sicuro durante la navigazione e la condivisione di informazioni online.
