Kako varen je upravitelj gesel in ali je varen?

Kako varen je upravitelj gesel in ali je varen?

Ko gre za upravitelje gesel, je smiselno uporabiti eno-plačljivo ali brezplačno, odprtokodno ali lastniško-za zaščito in upravljanje vaših gesel.





A čeprav so pri upravljanju več deset gesel velika udobja, ali so upravitelji gesel varni za uporabo?





Zakaj potrebujete upravitelja gesel?

Gesla so bistveni del uporabe interneta. Pred desetimi leti bi se morda morali spomniti le peščice gesel. Zdaj povprečen uporabnik ima okoli 100 gesel . Ni si mogoče zapomniti vseh, ne da bi morali ponoviti gesla ali jih zapisati.





Upravitelj gesel je programska oprema, ki vam omogoča varno shranjevanje in upravljanje gesel. Nekateri preprosto vodijo varen dnevnik, drugi pa ustvarijo varna gesla in samodejno izpolnijo vaše prijave v aplikacijah in na spletnih straneh.

Upravitelji gesel imajo številne prednosti , predvsem pa spodbujajo udobje in spletno varnost. Ker večina vaših spletnih podatkov za zaščito potrebuje to obliko šifriranja, morajo biti ta gesla čim močnejša. Še posebej, če so edina obrambna linija in pri večini spletnih mest in aplikacij ne uporabljate dvofaktorskega preverjanja pristnosti (2FA).



Kako skrbniki gesel varujejo vaša gesla

Obstajata dve vrsti upraviteljev gesel. Upravitelji gesel, ki temeljijo na napravi, vaše prijave shranjujejo v vaši napravi. Spletni upravitelji gesel hranijo vaša gesla na strežnikih podjetja, kar vam omogoča sinhronizacijo podatkov med več napravami.

Pri obeh možnostih je edini način dostopa do šifriranih prijav z uporabo glavnega gesla. Ko pa gre za spletne upravitelje gesel, morate poiskati storitev, ki ne shranjuje vaših gesel nešifriranih na njihovih strežnikih.





Na primer, upravitelj gesel LastPass deluje na podlagi politike ničelnega znanja in uporablja šifriranje od konca do konca za zaščito vaših gesel. LastPass šifrira vaše geslo, preden zapusti vašo napravo, in se le lokalno dešifrira v vaši napravi.

je združljiv z Google Home

To zagotavlja največjo zasebnost in varnost, saj tako zlonamerni hekerji kot zaposleni v podjetju težko dostopajo do vaših gesel.





Povezano: Kako uporabljati LessPass za upravljanje gesel

Poleg tega upravitelji gesel olajšajo spoštovanje najpomembnejšega elementa spletne varnosti kot doslej: redno spreminjanje gesel. Ker se vam ni treba sami spomniti vseh gesel, lahko sedete vsake tri mesece in jih metodično spremenite.

Ali so aplikacije za upravljanje gesel varne?

Vprašanje zaupanja je najpomembnejše, če se vprašate, ali nameravate uporabljati brezplačno storitev upravitelja gesel. Konec koncev morajo podjetja zaslužiti in če ne z vašo naročnino, potem z nečim drugim.

LastPass na primer ponuja brezplačen paket. Na voljo je z neomejenim številom gesel, samodejnim shranjevanjem in polnjenjem, generatorjem gesel in 2FA. Toda ali je to predobro, da bi bilo res za brezplačno možnost?

Seveda brezplačni račun upravitelja gesel ne bo imel enakih ugodnosti kot plačan. Ko gre za LastPass, morate upoštevati podporo in izpad strežnika.

Ker so vaša gesla shranjena na strežnikih podjetja LastPass in ne lokalno v vaši napravi, boste morda začasno izgubili dostop do prijav. Brezplačni račun vključuje tudi samo osnovne funkcije podpore, kar lahko oteži pridobivanje vaših gesel v nujnih primerih.

Kljub temu je LastPass eno najvarnejših podjetij, ki jih lahko izberete za upravljanje svojih gesel. Toda varnost ni isto kot zasebnost. LastPass je v lasti podjetja LogMeIn, ki zelo ceni varnost svojih uporabnikov, vendar ne toliko njihove zasebnosti.

Po navedbah Politika zasebnosti družbe LogMeIn , hranijo vaše osebne podatke in vse podatke, ki jih lahko uporabite za identifikacijo, v celoti zasebni.

Toda enako ne velja za vaše vedenjske podatke. Zabeležijo vse od naslovov IP uporabnikov do najpogosteje uporabljenih spletnih mest na LastPassu, skupaj s specifikacijami strojne opreme, lokacijo in celo jezikovnimi nastavitvami. Delijo jih s povezanimi podjetji tretjih oseb za analizo uporabnikov in prikazovanje oglasov po meri.

Različna podjetja sledijo različnim politikam. Preden ustvarite brezplačen ali plačljiv račun upravitelja gesel, preglejte politiko zasebnosti podjetja in zabeležite varnostne ranljivosti in incidente. Enote, ki bi ustrezala vsem, ni, lahko pa se prepričate, da ima podjetje, ki mu zaupate gesla in podatke, enake vrednosti kot vi.

Kako ugotoviti, ali je upravitelj gesel varen

Podobno kot pri drugih aplikacijah in programski opremi je varnost upravitelja gesel odvisna od podjetja, ki je lastnik, in od tega, koliko skrbi za uporabnike. Preden izberete upravitelja gesel, si morate zastaviti nekaj vprašanj.

Ali lahko drugi vidijo moja gesla?

Zaradi zasebnosti in varnosti poiščite upravitelje gesel, ki sledijo politiki ničelnega znanja in uporabljajo šifriranje od konca do konca. To zagotavlja, da se vaši podatki dešifrirajo le, ko jih uporabljate, ne pa tudi med shranjevanjem in prenosom.

Ali se podatki shranjujejo lokalno ali na strežnikih podjetij?

Nekateri upravitelji gesel gesla shranjujejo samo lokalno v vaši napravi. To ni samo neprijetno pri sinhronizaciji med napravami; na vas je, da jih zaščitite. Manj verjetno je, da boste ciljno usmerjeni v primerjavi s strežniki podjetij za upravljanje gesel.

Ali ima dovolj čistega zapisa?

Vsako tehnološko podjetje, ki obstaja že nekaj časa, bo utrpelo vsaj en varnostni incident ali kršitev podatkov.

Preden se prijavite za določenega upravitelja gesel, hitro poiščite Googlovo podjetje. Ugotovite njihove najnovejše varnostne incidente in ranljivosti. Če so prepočasni in hudi, poskusite z drugim.

Ali ima dvofaktorsko preverjanje pristnosti?

Upravitelji gesel shranijo vsa vaša gesla na enem mestu. Pomembno je, da skupaj z glavnim geslom dodate drugo obrambno linijo. Tehnologija 2FA je široko dostopna in večina aplikacij vam omogoča, da omogočite to možnost.

Če upravitelj gesel nima 2FA, morda niso tako resni glede varnosti uporabniških podatkov.

Kako varne so aplikacije za upravljanje gesel?

Upravitelji gesel so varnejši od alternative, vendar se lahko odločite le, ali bo njihova varnost dosegla vaše standarde.

Lahko pa rečemo, da niso vsi upravitelji gesel enako varni. Vsi dajejo prednost različnim elementom, ne glede na ceno, udobje ali varnost. Prepričajte se tudi, da želite dati prednost.

katera storitev dostave hrane je najcenejša
Deliti Deliti Cvrkutati E-naslov LastPass uporabniki! Naredite to, da zagotovite, da so vaša gesla trdna

Uporaba istega šibkega gesla za vse vaše račune je recept za katastrofo. Na srečo ima LastPass funkcijo, ki bo zagotovila močna in edinstvena gesla za vse vaše račune.

Preberite Naprej
Sorodne teme
  • Varnost
  • Spletna zasebnost
  • Geslo
  • Upravitelj gesel
  • Spletna varnost
O avtorju Anina Ot(62 objavljenih člankov)

Anina je samostojna pisateljica tehnologije in internetne varnosti pri MakeUseOf. Začela je pisati o kibernetski varnosti pred tremi leti v upanju, da bo postala bolj dostopna povprečnemu človeku. Rad se uči novih stvari in velik astronomski norček.

Več od Anine Ot

Naročite se na naše novice

Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e -knjige in ekskluzivne ponudbe!

Kliknite tukaj, če se želite naročiti