Большинство людей ненавидят регистрировать учетные записи, а тем более создавать пароли. Это может быть причиной того, что они повторно используют их несколько раз при создании учетных записей. Хотя это решает насущную проблему — регистрацию, оно оставляет брешь в вашей безопасности, которая однажды может взорваться.
Однако на дворе 2022 год, и есть решения. Одним из них могут быть менеджеры паролей. С ними можно было создавать сложные пароли и хранить их. Вот как работают менеджеры паролей и как вы можете использовать их, чтобы обезопасить себя в Интернете.
Что такое менеджер паролей?
Менеджер паролей — это программа, которая позволяет вам генерировать и хранить все ваши пароли в безопасном месте. Большинство из них также позволяют хранить информацию о кредитной карте, а также защищенные заметки. Для еще большей безопасности и удобства менеджеры паролей также поддерживают использование биометрических данных (отпечатка пальца или лица) вместо вашего мастер-пароля для еще большей безопасности и удобства. Вы также можете поделиться выбранной информацией со своей семьей и друзьями, не копируя ее в электронное письмо или мгновенное сообщение.
Итак, вместо того, чтобы запоминать всю информацию для входа, которую вы используете для каждого сайта, вам нужно запомнить только один мастер-пароль при использовании менеджера паролей. А благодаря функциям автосохранения и автозаполнения вы сможете легко подключаться ко всем своим учетным записям.
Как менеджеры паролей защищают ваши пароли?
Существует несколько способов классификации менеджеров паролей. Однако на этот раз мы хотим представить три технологии и объяснить, как они работают. Мы также должны отметить, что некоторые провайдеры предлагают несколько способов сохранения ваших данных. Большинство из них потребует от вас использования мастер-пароля, который защищает ваше хранилище.
Вот три типа менеджеров паролей:
- Локально установленные или автономные менеджеры паролей
- Веб-сервисы или онлайн-менеджеры паролей
- Менеджеры паролей без сохранения состояния или на основе токенов
Давайте изучим каждый из них более подробно.
Локально установленные или автономные менеджеры паролей
Как следует из названия, локально установленные менеджеры паролей, также известные как автономные менеджеры паролей, хранят ваши данные на вашем устройстве. Это может быть ваш компьютер или смартфон, в зависимости от ваших предпочтений. Вы найдете свои пароли в зашифрованном файле отдельно от самого менеджера паролей. Некоторые менеджеры также позволяют хранить каждый пароль в отдельном файле, что значительно повышает общую безопасность.
Как всегда, вам нужен мастер-пароль для доступа к вашему автономному хранилищу. Если она сильная, вероятность того, что правительство или какие-то хакеры взломают вашу локальную базу данных, минимальна. Это связано с тем, что грубое шифрование военного уровня требует значительного количества времени. Более того, если вы держите это устройство со всеми паролями в автономном режиме, вы не сможете получить к нему доступ, не захватив его.
Автономные менеджеры паролей
Естественно, автономные менеджеры паролей имеют некоторые присущие им недостатки. Во-первых, их использование на нескольких устройствах может оказаться затруднительным. Есть только одно местоположение, и другие устройства каким-то образом должны синхронизироваться с тем, у которого есть хранилище. Обычно это означает, что ваше устройство с локально установленным менеджером паролей подключено к сети, поэтому оно становится доступным для третьих лиц. Наконец, если устройство с вашим автономным менеджером паролей сломается, а у вас нет резервной копии, будьте готовы к утомительному ручному труду.
Если у вас есть автономный или локально установленный менеджер паролей, ваши пароли хранятся локально! Точнее, это устройство, которое вы выбрали для своего хранилища. Однако есть возможность синхронизировать пароли между несколькими устройствами, а это значит, что все они должны быть в сети. Если вам нужна еще большая безопасность, вы можете сохранять свои пароли в разных файлах, требуя уникальный ключ для каждого.
Веб-сервисы или онлайн-менеджеры паролей
Безусловно, самый популярный тип, веб-менеджеры паролей, которые хранят ваши пароли в облаке, которым обычно является сервер провайдера. Такая настройка означает, что вы можете получить доступ к своим паролям из любого места в любое время без необходимости установки программного обеспечения онлайн-менеджера паролей. Если доступ к вашему хранилищу через веб-приложение невозможен, вам потребуется только расширение для браузера или мобильное приложение.
Но как узнать, если их пароли недоступны провайдеру? Что ж, все авторитетные онлайн-менеджеры паролей используют технологию с нулевым разглашением. Это означает, что они шифруют ваши данные на вашем устройстве перед отправкой на сервер. Это также означает, что ваше хранилище доступно для попыток доступа третьих лиц 24/7. Более того, все меры безопасности ничего не значат, если на вашем устройстве есть кейлоггер и вы не используете двухфакторную аутентификацию.
Наконец, вы должны быть готовы платить за веб-менеджер паролей. Есть отличные бесплатные версии на выбор, но некоторые функции, такие как ограничение устройства или сканирование темной сети, всегда будут платными. Тем не менее, большинство платных онлайн-менеджеров паролей не сломают ваш банк, особенно если вы берете на себя долгосрочные обязательства.
Скорее всего, вы выбрали онлайн (или веб-) менеджер паролей. В этом случае ваши пароли хранятся онлайн! Ваше хранилище находится на сервере провайдера и доступно для вас 24/7 из любой точки мира, если у вас есть мастер-пароль. Вам даже не нужно устанавливать клиент менеджера паролей — в большинстве случаев будет достаточно расширения для браузера. Иногда вы можете получить доступ к хранилищу через веб-приложение, доступное на веб-сайте провайдера.
Зачем использовать менеджер паролей?
- Генераторы паролей. Вам не нужно тратить 15 минут на обдумывание вещей, которые вам нравятся, чтобы придумать пароль. Несколько менеджеров паролей позволят вам сгенерировать безопасный пароль разной сложности. Это не только экономит ваше время, но и позволяет создавать более надежные пароли.
- Это упрощает процесс. Менеджеры паролей — это не только один из самых безопасных способов хранения паролей. Надежный инструмент для управления паролями позволит вам управлять всеми входами в систему из одного приложения. Спасатель для тех, кто использует множество веб-сайтов и платформ
- Больше не нужно печатать. Большинство менеджеров паролей имеют встроенную функцию, позволяющую автоматически вводить пароли и другую повторяющуюся информацию. Это распространяется на вашу платежную информацию или адреса. Это избавляет вас от необходимости запоминать каждый из ваших паролей.
- Безопасный обмен паролями. Многие люди делятся учетными записями со своими друзьями и семьей. Netflix даже позволяет разным пользователям входить в систему с одним и тем же паролем. Однако лучший способ поделиться ими — это не вставлять их в чат. Это определение напрашиваться на неприятности. Затем менеджер паролей позволяет пользователям безопасно делиться паролями с другими пользователями.
- Кроссплатформенная поддержка. Как приложения, менеджеры паролей совсем не сложны и не требуют много ресурсов. Это означает, что их намного проще разрабатывать для различных платформ, таких как веб-браузеры или приложения для смартфонов. Для конечного пользователя это означает возможность получить одно и то же хранилище паролей независимо от того, какой способ подключения вы предпочитаете.
- Многофакторная аутентификация. Даже если хакер установит кейлоггер и получит ваш мастер-пароль, это не будет означать конец света, если у вас включена двухфакторная аутентификация. Без него пароль был бы бесполезен, так что вы все равно были бы в безопасности, а хранилище оставалось запертым.