Все веб-браузеры позволяют сохранять пароли, и по умолчанию она включена. Хотя эта функция действительно удобна, она также создает некоторые риски для безопасности.
Здесь я расскажу о некоторых рисках и преимуществах использования специального менеджера паролей. я обсужу различные функции управления паролями, а также плюсы и минусы каждого типа чтобы помочь вам решить, какой менеджер паролей использовать!
О менеджерах паролей
Менеджеры паролей - один из самых удобных способов запомнить все ваши пароли, потому что они сохраняют ваши учетные данные, автоматизируя для вас процесс входа.
С помощью этого инструмента вам не нужно будет использовать один пароль для всех онлайн-аккаунтов, что является рискованным практика что ставит под угрозу безопасность пользователя.
Подумайте об этом так ...
Вместо того, чтобы пытаться так трудно чтобы запомнить свой пароль для нескольких учетных записей или даже записать их в личном блокноте, менеджер паролей хранит пароли для вас. Когда вы входите в систему, ваше имя пользователя и пароль вводятся простым нажатием кнопки.
Теперь вам может быть интересно
Безопасно ли использовать менеджер паролей?
Поскольку менеджеры паролей используют передовые методы шифрования хранить ваши пароли, никто - даже владельцы веб-сайта - не может просмотреть ваш пароль.
Это здорово, потому что даже если хакеры каким-то образом получат доступ к вашим данным, они не смогут расшифровать ваши зашифрованные пароли.
Однако вы должны знать, что есть два типа менеджеров паролей, которые вы можете использовать: Менеджеры паролей браузера и автономные менеджеры паролей.
Что такое браузерный менеджер паролей?
Если вы используете популярные веб-браузеры, такие как Chrome, Safari, Firefox и Opera, вы, вероятно, сталкивались с менеджерами паролей браузера, возможно, даже не подозревая об этом!
Многие люди полагаются на эти инструменты, потому что они очень удобны и просты в использовании.
Вот как это работает:
- Каждый раз, когда вы посещаете новый веб-сайт, требующий данных для входа, ваш браузер автоматически спрашивает, хотите ли вы сохранить свой пароль.
- В следующий раз, когда вы посетите эти страницы, функция автозаполнения браузера заполнит веб-формы за вас, так что вам не нужно ничего делать!
Если вы часто переключаться между веб-браузером на компьютере и на мобильном устройстве, не беспокойтесь — ваши пароли все равно будут сохранены на каждом из них.
Однако у этих менеджеров паролей есть свои минусы. По сравнению с автономными менеджерами паролей, у них ограниченные возможности, и они также менее безопасны. Ознакомьтесь с подробностями ниже:
Преимущества
- Очень удобно и удобно. Веб-браузеры буквально делают всю работу за вас. Как только вы включите эту функцию, ваш браузер автоматически сохранит и заполнит имя пользователя и пароль вашей учетной записи при следующем посещении этих веб-сайтов.
- Полезная функция генератора паролей. Некоторые браузеры могут генерировать строку случайных символов и сохранять ее в качестве пароля. Если вам трудно создавать надежные пароли, эта функция будет вам очень полезна.
- Пароли syncхронизируется на всех устройствах. Вы регулярно переключаетесь между ноутбуком, телефоном, планшетом и другими смарт-устройствами? Пока вы используете один и тот же браузер на каждом из них, данные ваших учетных записей будут автоматически synced для вас.
- Оплата не требуется. Лучше всего то, что эта услуга совершенно бесплатна! Думайте об этом как о полезном дополнении, предоставляемом Chrome, Opera, Firefox, Safari и другими популярными браузерами.
Недостатки бонуса без депозита
- Только относительно безопасно. Браузеры утверждают, что пароли всех пользователей зашифрованы, но на самом деле у них нет дополнительных функций безопасности. Помните, что основная цель браузеров — помочь вам найти информацию в Интернете, а не защитить ваши личные данные.
- Нет кроссбраузерности syncввод паролей. К сожалению, если вы используете более одного браузера, вам придется хранить свои пароли отдельно в каждом из них. Хотя некоторые из них позволяют импортировать ваши данные из другого браузера, я все равно нахожу это ОГРОМНЫМ неудобством, учитывая, что у меня куча разных учетных записей.
- Ограниченные функции безопасности и функциональность. Браузеры могут шифровать ваши пароли, но не могут определить, нуждается ли ваш пароль в усилении. Эти менеджеры паролей не могут обнаруживать повторно используемые пароли или проверять, не произошла ли утечка ваших данных на Темная паутина так же.
- Это связано с большим риском. В менеджерах паролей на основе браузера нет возможности добавить мастер-пароль для дополнительного уровня безопасности. Если вы используете Chrome и ваш Google аккаунт успешно атакован хакерами, например, все ваши данные могут быть им доступны.
Что такое автономный менеджер паролей?
Основная цель автономных менеджеров паролей чтобы все ваши пароли надежно хранились в одном месте.
Поскольку эти инструменты на самом деле являются продуктами, которые продают сторонние компании, они намного более функциональны и инновационны по сравнению с браузерными менеджерами паролей.
Возможно, вы слышали о облачные и настольные менеджеры паролей, которые представляют собой два типа автономных менеджеров паролей.
Облако основе
Облачный менеджер паролей защищает ваше имя пользователя, пароль и другие конфиденциальные данные (например, данные вашей кредитной карты) с помощью облачного хранения.
Он автоматически выполняет резервное копирование на сторонний сервер при изменении ваших данных.
Хотя он немного похож на диспетчер паролей в браузере, главное достоинство облачного диспетчера в том, что вы можете использовать его на нескольких устройствах И в операционных системах для более удобного процесса входа в систему.
Настольный компьютер
Между тем, настольный менеджер паролей хранит ваши пароли и данные на локальное устройство.
Это означает, что вы можете доступ к нему в любое время, даже без подключения к Wi-Fi. И поскольку он не использует сервер, к которому могут получить доступ хакеры, он предлагает очень высокий уровень безопасности.
Однако настольный менеджер паролей требует регулярного резервного копирования, и это не предлагает бесшовные syncИНГ между несколькими мобильными устройствами.
Преимущества
- Многоцелевое использование. Автономный менеджер паролей не просто надежно хранит ваши данные; он также служит генератором паролей! Он может создать для вас десятки надежных и уникальных паролей, чтобы повысить уровень безопасности ваших онлайн-аккаунтов.
- Отличные функции безопасности. Помимо шифрования данных, автономные типы также полагаются на мастер-пароль (и часто даже на двухфакторную аутентификацию!) Для защиты данных вашей учетной записи. Это значительно усложняет доступ к вашим данным другим пользователям.
- Высокая функциональность. Автономность выходит за рамки хранения паролей. Типичный автономный менеджер паролей также будет иметь темный веб-мониторинг, регулярные проверки надежности ваших паролей и другие полезные инструменты, которые помогут вам усилить безопасность пользователей.
- Множество полезных дополнений. Различные компании создают множество полезных надстроек для своего инструмента управления паролями. Один из примеров - встроенный Служба VPN для безопасности пользователей в Интернете.
Недостатки бонуса без депозита
- Обычно требуется оплата. В отличие от менеджера на основе браузера, автономный обычно необходимо покупать. Это связано с тем, что он поставляется с множеством дополнительных услуг и функций для повышения безопасности пользователей. У вас есть возможность загрузить бесплатную версию, но она не так надежна, как платная.
- Некоторые параметры не так удобны, как браузерные менеджеры паролей. В зависимости от марки вашего Password Manager, возможно, вам придется вручную скопировать и вставить данные своей учетной записи и пароли из приложения на веб-сайт. Для некоторых пользователей это может занять невероятно много времени.
- Риск создания единой точки отказа. При использовании Password Manager безопасен, вы по-прежнему рискуете украсть все свои пользовательские данные. Поскольку ваш мастер-пароль позволяет получить доступ ко всем другим вашим паролям, вы должны убедиться, что он надежный, уникальный и известен только вам. Для дополнительной безопасности следует включить двухфакторную аутентификацию.
Примеры менеджеров паролей браузера
Поскольку функции разных менеджеров паролей на основе браузера различаются, давайте подробно рассмотрим каждый из них, чтобы определить лучший вариант для вас.
Google Chrome
Google Chrome - один из наиболее широко используемых браузеров во всех операционных системах и устройствах, включая Apple, Android и Windows.
Насколько это безопасно?
Помимо того, что он является надежным инструментом для просмотра веб-страниц, он также имеет удобную функцию диспетчера паролей, которая может генерировать и хранить пароли для своих пользователей.
Что хорошего в Chrome, так это то, что он может создать уникальный пароль для каждой учетной записи, которой вы владеете. Однако этот пароль не может быть самым сильным вариантом, так как вы не можете персонализировать его, запросив определенное количество символов или определенный набор символов.
В целом, хотя этот диспетчер паролей на основе браузера довольно безопасен и надежен для обычных повседневных учетных записей, Возможно, это не лучший вариант для хранения конфиденциальной личной информации.
Safari
Этот менеджер паролей хорош тем, что все ваши данные хранятся через iCloud Брелок Создано Apple. Это означает, что вы можете получить доступ к своим паролям из любое устройство, связанное с вашей учетной записью Apple.
Насколько это безопасно?
Подобно Google Chrome, это может Создайте уникальный пароль для вас, чтобы улучшить безопасность учетной записи. Однако это также совсем не хватает дополнительных функций безопасности, так как хранение паролей и аутентификация не являются его основной целью.
Мой совет? Использовать двухфакторная аутентификация например, биометрическое сканирование или Face ID для дополнительной безопасности.
И последнее, что вам следует отметить, это то, что пока ваши пароли будут syncво всех ваших продуктах Apple, они не будут автоматически переноситься на устройства с другими операционными системами такие как Телефон на Андроиде.
Mozilla Firefox
Firefox немного отличается от менеджеров паролей на основе браузера, описанных выше, потому что он включает дополнительную функцию безопасности для вашего устройства Apple, Android, Windows или Linux: Мастер-пароль.
Даже если вы уже вводили данные своей учетной записи ранее и разрешили браузеру их запомнить, только мастер-пароль/ключ предоставит вам полный доступ к вашему хранилищу паролей.
Насколько это безопасно?
Его инструмент шифрования широко считается безопасным и надежным.
Что мне больше всего нравится в этом менеджере паролей, так это его открытые источники— это означает, что информация о том, как они используют и хранят данные пользователей, находится в свободном доступе в Интернете. (К вашему сведению, Chrome имеет открытый исходный код, но Safari и Internet Explorer НЕ являются открытым исходным кодом.)
Как вам дополнительная безопасность? Вот видео подробное описание различий между открытым и закрытым исходным кодом.
Opera
Как Firefox, Opera требуется мастер-ключ каждый раз, когда вы хотите разблокировать хранилище сохраненных паролей.
Хотя это дополнительный шаг по сравнению с функциями автозаполнения в других операционных системах, это намного лучше для вашей безопасности в целом.
Насколько это безопасно?
Уникальность Opera в том, что она имеет Вариант VPN.
При использовании виртуальной частной сети конфиденциальные данные, такие как ваше местоположение, история посещенных страниц и любая другая активность пользователя, скрыты, поэтому даже люди с более техническими знаниями не смогут получить доступ к этой информации.
Этот менеджер паролей также совместим с большинством операционных систем— iOS, Windows и Android включены — так что у вас не будет проблем syncхронизация вашего пароля и учетных данных.
Единственный минус? Этот менеджер паролей не самый продвинутый, поэтому он по-прежнему подвержен некоторым уязвимостям в системе безопасности.
Примеры автономных менеджеров паролей
А как насчет различных вариантов автономных менеджеров паролей?
1Password
Плюсы 1Password действительно ли вы платите за большую безопасность.
Насколько это безопасно?
Помимо наличия передовая технология шифрования, 1Password предлагает многофакторная аутентификация (совместимая с Windows Hello!), «Режим путешествия», чтобы скрыть ваши данные, пока вы находитесь за границей, и темный веб-мониторинг на случай утечки пароля.
Для больших семей в 1Password даже есть вариант семейного аккаунта, который может вместить до пяти пользователей (но неограниченное количество устройств!) и включает функцию родительского контроля, чтобы ваши дети не могли случайно изменить важные пароли (или даже ваш главный пароль).
Dashlane
Dashlane предлагает бесплатную и платную версии своего приложения, но бесплатную подписку. может хранить только до 50 паролей в своем хранилище— это немного, если у вас много аккаунтов.
Насколько это безопасно?
Я рекомендую премиум-версию, чтобы вы могли пользоваться всеми ее функциями:
- Инструменты для проверки надежности и генерации ваших паролей
- Мониторинг даркнета
- 1 ГБ безопасного хранилища
- Военное шифрование
- Вариант универсальной двухфакторной аутентификации, использующий USB в качестве ключ
Однако обратите внимание, что хотя этот параметр работает с Windows, iOS и Android, он несовместим с операционной системой Linux.
LastPass
Если вы ищете бесплатная версия менеджера паролей с адекватной функциональностью, то LastPass - ваш лучший выбор.
Насколько это безопасно?
Вы можете безопасно хранить неограниченное количество паролей, подключать неограниченное количество устройств и даже добавлять одного дополнительного пользователя, не платя ни цента за LastPass!
Однако Премиум-версия LastPass по-прежнему намного лучше (и безопаснее!) потому что вы сможете получить доступ к биометрической аутентификации, безопасному хранилищу и круглосуточной технической поддержке. LastPass также позволяет нескольким пользователям использовать учетную запись.
К сожалению, LastPass несовместим с операционной системой Linux. Однако, если вы являетесь пользователем Windows, iOS или Android, вы определенно можете использовать LastPass!
Хранитель
Нужно больше места? Keeper предлагает до 10 ГБ безопасного хранилища для всей вашей личной информации, файлов и других конфиденциальных данных.
Насколько это безопасно?
Если вы беспокоитесь о безопасности, знайте, что это требует двухфакторная аутентификация, как 1Password, Dashlane и LastPass.
Помимо ввода мастер-пароля, вам потребуется выполнить другой тип аутентификации, например Windows Hello.
Однако уникальность Keeper заключается в том, что в нем функция зашифрованного чата а также, чтобы вы могли свободно обмениваться конфиденциальными файлами, фотографиями и сообщениями со своими контактами с помощью этой службы.
Северный перевал
Дочерняя компания NordPass VPN известна своим отличным сервисом, поэтому неудивительно, что этот менеджер паролей также предпочитают многие пользователи.
Насколько это безопасно?
Хотя это приложение относительно новое, оно по-прежнему может похвастаться передовыми технологиями, такими как установка с нулевым разглашением, что обеспечивает шифрование всех личных данных перед загрузкой на серверы компании.
Подобно LastPass и другим опциям, указанным выше, он также поддерживает многофакторная аутентификация в дополнение к безопасности вашего мастер-пароля, и даже предлагает высокотехнологичный генератор паролей который может персонализировать пароли в соответствии с требованиями веб-страниц по количеству/типу символов.
Советы по безопасности пароля
# 1 - Используйте надежный и надежный менеджер паролей
Если вы планируете использовать менеджер паролей, убедитесь, что он безопасный, надежный и уважаемый.
Браузерные и автономные менеджеры паролей определенно имеют свои преимущества и недостатки, но Я бы по-прежнему рекомендовал последний, если вы имеете дело с большим количеством очень конфиденциальных данных.
Поскольку коммерческие партнеры сосредоточены исключительно на разработке высоконадежных инструментов управления паролями, они лучше справляются с киберпреступниками, уязвимостями в системе безопасности и другими угрозами. которые могут раскрыть вашу личную информацию.
Просто убедитесь, что вы выбрали надежный бренд, который предлагает необходимые вам функции. Знайте, что эти компании тоже не застрахованы от неудач, поэтому всегда будьте осторожны!
# 2 - Тщательно выбирайте и храните мастер-пароль
Хотя мастер-пароль определенно повышает безопасность вашей учетной записи, это также может стать единственной точкой отказа если по какой-то причине он окажется разоблаченным.
Помните, что мастер-пароль является ключом ко всем остальным вашим паролям и другой строго конфиденциальной информации.
Некоторые менеджеры паролей ВООБЩЕ не хранят ваш мастер-пароль, чтобы этого не произошло, но это делает невозможным восстановление пароля, если вы его забудете.
Если для вас это проблема, подумайте о таких компаниях, как LastPass, которые предоставляют инструменты для напоминания / сброса пароля в этих ситуациях.
При создании мастер-пароля убедитесь, что это сложное сочетание символов, CAPS LOCK, символов и цифр.
Проблема с использованием личной информации в качестве паролей заключается в том, что большинство хакеров инстинктивно используют это при попытке взломать вашу учетную запись.
День рождения может быть легко запомнить, но, скорее всего, это первая мысль, которая приходит на ум, особенно опытным хакерам.
# 3 - Включить двухфакторную аутентификацию
Чтобы еще больше повысить безопасность вашей учетной записи, всегда включайте двухфакторную аутентификацию.
Большинство менеджеров паролей предоставляют этот инструмент, но в зависимости от компании он может работать только с биометрическим сканированием, распознаванием лиц или даже с простым паролем.
Однако в конечном итоге эта функция - один из лучших способов обеспечить защиту вашей личной информации от киберпреступников и случайных утечек.
Сначала это может показаться хлопотным, но поверьте мне, оно того стоит!
# 4 - Остерегайтесь бесплатной версии менеджера паролей
Существует множество бесплатных менеджеров паролей, но не загружайте первый попавшийся!
Развитие передовых технологий требует времени, усилий и денег, поэтому большинство лучших (и наиболее безопасных!) Вариантов обычно требуют какой-либо оплаты.
Вы можете определенно попробовать бесплатные пробные версии, прежде чем совершать (например, что Северный перевал предложения), но если вы планируете использовать менеджер паролей в долгосрочной перспективе, то определенно стоит приобрести платную версию. Как правило, это самый безопасный и удобный вариант!
# 5 - Узнайте надежность и статус ваших существующих паролей
К настоящему моменту вы должны знать, что с помощью один и тот же пароль для нескольких сайтов не является хорошей идеей. Это также относится к слабые пароли, содержащие общие слова и не содержащие специальных символов.
С менеджерами паролей вы можете легко проверить сила И статус существующих паролей.
Это означает, что они могут просматривать темную сеть и узнавать, была ли скомпрометирована какая-либо ваша личная информация.
Между тем, его инструмент-генератор поможет вам создавать надежные и уникальные пароли для дополнительной безопасности.
Часто задаваемые вопросы (FAQ)
Сгенерированные пароли лучше моих собственных?
В общем, сгенерированные пароли безопаснее потому что они состоят из случайных, сложных последовательностей букв и символов, которые невозможно угадать. Сравните это с вашими собственными паролями, которые обычно просты и легко запоминаются.
Однако вы должны знать, что коммерческое программное обеспечение все еще может быть взломано.
Можно ли взломать мой менеджер паролей?
Хотя есть небольшая вероятность того, что это произойдет, это уже случалось раньше.
Такие компании, как LastPass, Keeper и Dashlane, в прошлом обнаруживали некоторые уязвимости в системе безопасности, но поскольку все данные пользователей были зашифрованы, серьезных повреждений не было.
Вероятность того, что хакер получит доступ к вашим паролям, также очень низка, если вы включили многофакторную аутентификацию, такую как биометрия или Face ID.
Что произойдет, если я забуду свой мастер-пароль?
Если в приложении нет функции напоминания или сброса, то восстановить его невозможно. Вот почему вы всегда должны быть уверены, что это то, что вы никогда не забудете!
Чем менеджер паролей на основе браузера лучше, чем автономный менеджер паролей?
Автономные типы имеют больше функций безопасности и функциональных надстроек для оптимальной защиты, но браузерные можно более удобный для повседневного просмотра.
С учетом сказанного, лучший инструмент - это тот, который больше всего соответствует вашим потребностям.
На мой взгляд, однако, если вы работаете с большим количеством важной и конфиденциальной информации, лучше отказаться от менеджера на основе браузера и инвестировать в качественный автономный менеджер.
Заключение
Теперь, когда вы знаете преимущества и недостатки обоих типов диспетчеров паролей, вы можете определить, какой из них лучше всего подходит для вас с точки зрения его возможностей, стоимости, удобства и безопасности.
Поверьте мне, если вы примените то, что узнали из этого руководства, вы станете намного лучше защищены от киберпреступников. В конечном счете, я надеюсь, что мои приведенные выше советы помогут вам чувствовать себя в большей безопасности при просмотре и обмене информацией в Интернете.