Колико је сигуран менаџер лозинки и да ли су сигурни?

Када је реч о менаџерима лозинки, поента коришћења - било да се плаћа или је бесплатна, отвореног кода или власништва - је заштита и управљање лозинкама.

Али иако нуде велику погодност када је у питању управљање десетинама лозинки, да ли су менаџери лозинки сигурни за употребу?

Зашто вам треба менаџер лозинки?

Лозинке су важан део коришћења интернета. Пре десет година можда сте требали само да запамтите прегршт лозинки. Сада, просечан корисник има око 100 лозинки. Нема шансе да их се сетите без понављања лозинки или записивања.

Менаџер лозинки је софтвер који вам омогућава сигурно чување и управљање лозинкама. Неки једноставно воде сигурну евиденцију, док други генеришу сигурне лозинке и аутоматски попуњавају ваше пријаве на апликацијама и веб страницама.

Менаџери лозинки имају много предности, али углавном промовишу погодност и безбедност на мрежи. Будући да је већини ваших података на мрежи потребан овај облик шифрирања да би их заштитили, те лозинке морају бити што јаче. Нарочито ако су једина линија одбране и ако на већини веб локација и апликација не користите двофакторску потврду идентитета (2ФА).

Како менаџери лозинки чувају ваше лозинке

Постоје две врсте менаџера лозинки. Менаџери лозинки засновани на уређају чувају ваше пријаве на вашем уређају. А веб менаџери лозинки чувају ваше лозинке на серверима компаније, омогућавајући вам синхронизацију података између више уређаја.

Са било којом од опција, једини начин за приступ шифрованим пријавама је коришћењем главне лозинке. Али када су у питању веб менаџери лозинки, морате потражити услугу која не чува ваше лозинке нешифроване на њиховим серверима.

На пример, менаџер лозинки ЛастПасс ради на смерницама нула знања и користи их шифровање од краја до краја да бисте заштитили своје лозинке. ЛастПасс шифрира вашу лозинку пре него што напусте ваш уређај и дешифрују се само локално на вашем уређају.

Ово осигурава највећу приватност и сигурност, где злонамерни хакери и запослени у компанији тешко приступају вашим лозинкама.

Повезан: Како користити ЛессПасс за управљање лозинкама

Поред тога, менаџери лозинки чине најважнији елемент безбедности на мрежи лакшим за испуњавање него икад: редовно мењање лозинки. Будући да не морате сами да памтите све лозинке, можете да седнете свака три месеца или тако и да их све методично мењате.

Да ли су апликације за управљање лозинком сигурне?

Питање поверења је најважније које бисте себи требали поставити ако намеравате да користите бесплатну услугу управљања лозинком. На крају, компаније морају да зараде новац, а ако то није путем ваше претплате, онда је то нешто друго.

ЛастПасс нуди бесплатан пакет, на пример. Долази са неограниченим лозинкама, аутоматским чувањем и попуњавањем, генератором лозинки и 2ФА. Али да ли је то превише добро да би било тачно за бесплатну опцију?

Наравно, бесплатни налог менаџера лозинки неће имати исте погодности као плаћени. Када је у питању ЛастПасс, морате узети у обзир подршку и застоје на серверу.

Будући да се ваше лозинке чувају на серверима компаније ЛастПасс, а не локално на вашем уређају, ако њихови сервери пропадну, можда ћете привремено изгубити приступ својим пријавама. Такође, бесплатни налог укључује само основну функцију подршке, што би могло отежати приступ вашим лозинкама у случају нужде.

Ипак, ЛастПасс је једна од најсигурнијих компанија које можете одабрати за управљање лозинкама. Али сигурност није исто што и приватност. ЛастПасс је у власништву компаније ЛогМеИн, која високо цени сигурност својих корисника, али не толико њихову приватност.

Према Политика приватности компаније ЛогМеИн, они чувају ваше личне податке и све податке који се могу користити за вашу идентификацију у потпуности приватно.

Али исто се не односи на ваше податке о понашању. Они записују све, од корисничких ИП адреса до најчешће коришћених локација на ЛастПасс-у, заједно са хардверским спецификацијама, локацијом, па чак и подешавањима језика. Они их деле са повезаним независним компанијама да би извршили анализу корисника и приказивали прилагођене огласе.

Различите компаније следе различите политике. Пре него што направите бесплатни или плаћени налог менаџера лозинки, прођите кроз политику приватности компаније и евиденцију безбедносних рањивости и инцидената. Не постоји универзална величина, али можете да се уверите да компанија којој поверите лозинке и податке има исте вредности као и ви.

Како препознати да ли је управитељ лозинки сигуран

Слично осталим апликацијама и софтверу, и сигурност менаџера лозинки се ослања на компанију која је власник и колико брине о корисницима. Пре него што одаберете менаџера лозинки, ево неколико питања која бисте себи требали да поставите.

Могу ли други да виде моје лозинке?

Из приватности и из безбедносних разлога потражите менаџере лозинки који следе политику нултог знања и користе енкрипцију од краја до краја. Ово осигурава да се ваши подаци дешифрују само када их користите, а не током складиштења и преноса.

Да ли се подаци чувају локално или на серверима компаније?

Неки менаџери лозинки чувају лозинке само локално на вашем уређају. Ово не само да чини незгодно синхронизацију између уређаја; на вама је да их чувате. Међутим, мања је вероватноћа да ћете бити циљани у поређењу са серверима компаније менаџера лозинки.

Да ли има довољно чисту евиденцију?

Свака технолошка компанија која постоји већ неко време дужна је да пати од најмање једног безбедносног инцидента или кршења података.

Пре него што се региструјете за одређени менаџер лозинки, обавите брзу претрагу компаније на Гоогле-у. Сазнајте њихове најновије сигурносне инциденте и рањивости. Ако су пречести и озбиљни, покушајте са другом.

Да ли има двофакторску аутентификацију?

Менаџери лозинки чувају све ваше лозинке на једном месту. Важно је додати другу линију одбране заједно са главном лозинком. 2ФА технологија је широко доступна и већина апликација вам омогућава да омогућите ову опцију.

Ако менаџер лозинки нема 2ФА, можда нису толико озбиљни у вези са сигурношћу корисничких података.

Колико су сигурне апликације за управљање лозинком?

Менаџери лозинки су сигурнији од алтернативе, али да ли ће њихова безбедност достићи ваше стандарде, само ви можете да одлучите.

Али сигурно је рећи да нису сви менаџери лозинки подједнако сигурни. Сви они дају приоритет различитим елементима, било да је реч о цени, погодности или сигурности. Обавезно знајте и коме желите да дате приоритет.

ЛастПасс корисници! Урадите ово да бисте осигурали да су ваше лозинке чврсте

Коришћење исте слабе лозинке за све налоге је рецепт за катастрофу. Срећом, ЛастПасс има функцију која ће гарантовати јаке, јединствене лозинке за све ваше налоге.

Прочитајте следеће

О аутору