Менеджер паролей хранит все ваши пароли и автоматически вводит их в ваш веб-браузер и мобильные приложения. Но является ли разумной идея доверять приложению свои пароли и хранить их все в одном месте?
Да да это. Всем рекомендуем использовать менеджер паролей , который намного превосходит другие способы отслеживания ваших паролей. Вот почему они - безопасный выбор.
Менеджеры паролей безопаснее альтернативы
Менеджер паролей хранит ваши пароли в безопасном хранилище, которое вы можете разблокировать с помощью одного мастер-пароля и, при желании, дополнительного двухфакторная аутентификация способ помочь сохранить все в безопасности.
Менеджеры паролей позволяют использовать надежные уникальные пароли повсюду. Обычно это невозможно для большинства людей. Можете ли вы действительно запомнить уникальные надежные пароли для каждого используемого вами веб-сайта? Менеджеры паролей могут генерировать и запоминать пароли, такие как E.wei3-uaF7TaW.vuJ_w.
Если вы не используете диспетчер паролей для хранения паролей, вы, вероятно, не сможете вспомнить все уникальные и надежные пароли, которые вам понадобятся. Большинство людей в конечном итоге повторно используют пароли на нескольких веб-сайтах - это самая опасная вещь, поскольку утечка базы данных паролей на веб-сайте означает, что ваши учетные записи на другом сайте широко открыты. Кто-то просто должен попытаться войти в систему с той же комбинацией адреса электронной почты и пароля, которая была взломана.
Вы можете попробовать создать «уникальные» пароли самостоятельно на основе шаблона. Например, возможно, ваш базовый пароль - _p @ ssw0rd_. Вы можете изменить его в зависимости от домена - например, при входе в facebook вы можете взять «f» и «a» и сделать его fp @ ssw0rda. Повторите это для каждой используемой учетной записи, и у вас есть уникальные пароли, которые вы можете запомнить, верно? Ну, не совсем - ваши пароли теперь предсказуемы. А что произойдет, если на веб-сайте нельзя использовать специальные символы или ограничить вас определенным количеством цифр, а ваш метод не работает?
С менеджером паролей вам просто нужно создать один надежный пароль и запомнить его .
Хотя вы должны в некоторой степени доверять любому выбранному вами менеджеру паролей, использование менеджера паролей более безопасно, чем альтернативы. Рекомендуемые нами менеджеры паролей никогда не скомпрометировали свои пароли, но многие люди сталкивались с проблемами из-за повторного использования паролей. Использование этих повторно используемых паролей часто как злоумышленники «взламывают» аккаунты в наши дни .
Как менеджеры паролей защищают ваши пароли
Мы - и многие другие сайты - рекомендуем 1Пароль а также LastPass как наш лучший выбор. Оба защищают ваше хранилище паролей с помощью надежного шифрования (в частности, AES-256), даже если оно хранится в облаке. Пока пароли находятся на вашем компьютере, телефоне или планшете, они защищены известным вам «мастер-паролем», который делает их нечитаемыми для всех без этого пароля. На современных устройствах вы также можете разблокировать свое хранилище с помощью биометрической аутентификации, например Face ID или Touch ID на iPhone.
Обе службы говорят, что мастер-пароль никогда не покидает ваше устройство, и они не могут получить доступ к вашим паролям, если захотят - они «ничего не знают» о ваших паролях. Они прошли сторонний аудит и проверку кода. Ни один из них никогда не подвергался серьезным нарушениям, и оба открыто и открыто заявляют о том, как они защищают ваши данные. Увидеть 1Пароль а также LastPass веб-сайты для более подробной информации.
Предпочитаете делать это сами? Менеджеры паролей с открытым исходным кодом, такие как Bitwarden а также KeePass тоже существуют. Вы можете использовать эти приложения с открытым исходным кодом для хранения пароля на своих устройствах или серверах. Например, вы можете настроить собственный сервер синхронизации для Bitwarden или вручную синхронизировать базу данных KeePass между вашими устройствами. Это, вероятно, будет более сложным и трудоемким, а приложения не столь удобны для пользователя, но если вы предпочитаете программное обеспечение с открытым исходным кодом, варианты доступны.
Можете ли вы доверять компаниям, занимающимся менеджером паролей?
В конечном счете, вы доверяете компаниям, занимающимся менеджером паролей. Конечно, компании обещают хранить ваши пароли в безопасности, но они могут обновить свое программное обеспечение, чтобы перехватить ваши пароли, или огромная дыра в безопасности может открыть ваши пароли для атаки. Компании проходят аудит на предмет безопасности, но что, если они испортятся?
Конечно, это риск. Вы доверяете своему менеджеру паролей, как любому другому приложению, которое используете. То же самое верно для любого приложения на вашем ПК или большинства расширений браузера: они могут шпионить за вами и звонить домой, сообщать ваши пароли, номера кредитных карт и сообщения кому-то еще.
Но этого еще не произошло. Это уважаемые компании в сфере безопасности. Вероятно, более опасно устанавливать случайные расширения браузера. - многие из которых получают полный доступ ко всему, что происходит в вашем браузере, и могут позвонить домой с этими данными - чем хранят ваши пароли в диспетчере паролей.
Мы используем менеджеры паролей и рекомендуем их
Мы следуем нашим советам и используем менеджеры паролей, такие как 1Password и LastPass, здесь, в How-To Geek. Менеджеры паролей, встроенные в браузеры, такие как Chrome и Apple Safari, становятся все лучше, но они еще не настолько мощные и полнофункциональные.
Помимо безопасности, менеджеры паролей предлагают множество удобных преимуществ. Вы можете легко поделиться своими паролями с другом, членом семьи или коллегой. Вы можете автоматически вводить эти пароли на мобильном устройстве, не вводя их - даже на iPhone или iPad . Менеджеры паролей, такие как 1Password и LastPass, предупреждают, если какой-либо из используемых вами паролей был взломан в результате атаки, и рекомендуют пароли, которые следует изменить. Это большое улучшение по сравнению с попыткой отслеживать все свои пароли без посторонней помощи.
СВЯЗАННЫЕ С: Почему вам следует использовать менеджер паролей и с чего начать
