Cum funcționează administratorii de parole?

Administratorii de parole erau ceva obscur și erau folosiți doar de oameni cu experiență în tehnologie, dar astăzi am trecut cu mult peste acest punct. Mulți experți au început să vorbească în mod deschis despre avantajele utilizării unui manager de parole pentru o persoană obișnuită și a existat un impuls activ pentru ca tehnologia să fie mai populară.

Astăzi, majoritatea browserelor oferă acest lucru ca funcționalitate încorporată într-un fel sau altul și mulți oameni sunt conștienți de avantajele utilizării unui manager de parole. Așadar, să aruncăm o privire asupra modului în care funcționează managerii de parole și dacă sunt ceva ce ar trebui să te uiți în tine.

Problema cu parolele securizate

Aproape fiecare site web, aplicație și serviciu de acolo va impune anumite cerințe pentru parola dvs. De multe ori trebuie să conțină cel puțin o literă mare, un caracter special, o cifră și așa mai departe. Intenția este evidentă: acest lucru împiedică oamenii să folosească parole simple. Dar rezultatul final este adesea puțin contraintuitiv.

Deoarece aceste parole nu sunt cu adevărat ceva ce puteți memora cu ușurință, oamenii au tendința de a face unul din cele două lucruri. Fie le notează într-un loc nesigur, fie memorează o parolă și o reutilizează în continuare peste tot. Ambele sunt probleme evidente, dar cauza principală este că oamenii pur și simplu nu sunt buni în memorarea unei liste lungi de parole unice, sigure.

Cum funcționează un manager de parole

Administratorii de parole vă scutesc de necesitatea de a vă aminti mai multe coduri, stocând totul pentru dvs. Există diferite aplicații care sunt populare pe piață chiar acum și toate au propriul stil specific de manipulare a lucrurilor. Dar ideea de bază este aceeași.

Parolele dvs. sunt stocate într-o manieră criptată și pot fi recuperate numai prin deblocarea criptării. Acest lucru se poate face în diferite moduri, nu doar prin introducerea unei „parole master”. De exemplu, unii administratori de parole vă permit să le deblocați furnizând un fișier specific, unic.

Majoritatea managerilor de parole populari de pe piață vin, de asemenea, cu alte funcții inteligente. De exemplu, acestea vor genera automat parole sigure pentru dvs. în conformitate cu reguli personalizabile. De asemenea, pot accepta introducerea automată a parolei pentru site-urile acceptate.

Nu este ca și cum să îți notezi parolele pe note lipicioase?

În acest moment, s-ar putea să vă întrebați cum diferă acest lucru de o versiune puțin mai sofisticată de simplă notare a parolelor pe hârtie. Principala diferență este că seiful de parole este criptat, împiedicând pe oricine să îl acceseze fără acreditările corecte.

Cu anumiți manageri de parole, potențialii atacatori nu pot obține nici măcar accesul la fișierul principal al bazei de date. Acest lucru este frecvent întâlnit cu serviciile găzduite.

De asemenea, administratorii de parole fac mai dificil pentru atacatori să vă fure parolele atunci când computerul dvs. ar putea fi compromis. De exemplu, ar putea amesteca intrarea atunci când introduceți parola în câmpul corespunzător, ceea ce face mai dificilă obținerea de informații utile cu un keylogger.

Unii administratori de parole vă șterg automat clipboardul după o perioadă scurtă (aproximativ 10-15 secunde), asigurându-vă că nu uitați din greșeală că v-ați copiat parola și vă împiedică să o lipiți undeva neintenționat.

Administratorii de parole sunt încorporați în browsere

Majoritatea browserelor moderne acceptă, de asemenea, funcționalități similare la nivel nativ. Cu toate acestea, securitatea acestor manageri de parole este discutabilă.

De exemplu, cu Firefox, nu aveți nevoie de o parolă principală în mod implicit pentru a accesa lista completă de acreditări stocate. Aceasta înseamnă că oricine are acces fizic la computerul dvs. ar putea copia toate parolele stocate. O astfel de problemă nu se poate întâmpla niciodată cu un manager de parole bun dacă o utilizați corect.

Asta nu înseamnă că acei manageri de parole sunt complet inutili. Ele pot fi totuși la îndemână pentru conturile aleatorii pe care le folosiți rar și nu vă pasă atât de mult. Dar pentru orice lucru mai grav, care ar putea fi utilizat în scopuri rău intenționate, ar trebui să luați în considerare utilizarea unei soluții mai potrivite.

Găzduit vs. Administratori locali de parole

Una dintre principalele alegeri pe care va trebui să le faceți atunci când alegeți ce manager de parole să utilizeze este dacă doriți să mergeți cu una găzduită sau cu una pe care o rulați local. Diferența de bază este că un manager de parole găzduit stochează parolele pe serverele companiei, în timp ce unul local rulează pe propriul computer și stochează totul într-un fișier pe hard disk.

Nu există un răspuns corect aici. Ambele au avantajele și dezavantajele lor. Iată câteva puncte cheie de luat în considerare.

Un manager de parole găzduit:

• Poate fi accesat de oriunde.
• Nu stochează nimic la nivel local, făcându-l mai puțin predispus la atacuri fizice.
• S-ar putea să vină cu un cost de abonament.
• Dacă compania este vreodată compromisă, s-ar putea să fiți afectat.

Un manager de parole local:

• Stochează parolele într-un fișier local, făcându-le accesibile numai atunci când aveți acces fizic la fișier.
• De obicei, nu funcționează pentru dispozitivele mobile fără eforturi suplimentare.
• Vă permite să vă puneți securitatea în mâini. Puteți controla baza de date și dacă aceasta există pe alte dispozitive.
• De obicei este gratuit.

Există, de asemenea, câteva opțiuni mixte. Bitwarden, de exemplu, vă permite să utilizați managerul de parole prin intermediul unui serviciu de abonament găzduit de companie. Dar aveți și opțiunea de a descărca o versiune autonomă și de a o găzdui singură gratuit.

Ar trebui să cercetați ambele opțiuni. Ambele sunt potrivite pentru utilizatorii fără prea multă experiență în tehnologie, chiar dacă un manager de parole rulat local ar putea părea puțin mai complicat. Există însă produse populare în fiecare dintre aceste categorii, deci, indiferent de preferința dvs., veți putea găsi ceva care să se potrivească nevoilor dvs.

Acum știți cum funcționează un manager de parole și vă poate proteja mai bine

Ignorând încălcările companiei, singurul motiv pentru care s-ar putea să vă scăpați acreditările este dacă faceți o greșeală când utilizați programul în primul rând.

Majoritatea administratorilor de parole bune sunt concepuți pentru a fi practic infailibili și necesită foarte puțin în ceea ce privește configurarea pentru a asigura utilizarea corectă a acestora. Luați ceva timp pentru a vă familiariza cu modul în care funcționează managerul de parole înainte de a intra în all-in. Și amintiți-vă că nu lipsesc comunitățile online la care puteți apela pentru asistență dacă vă blocați!

Ar trebui să plătiți pentru un manager de parole?

Căutați să cumpărați un manager de parole? S-ar putea să luați în considerare un serviciu cu plată. Iată cum să decideți.

Citiți în continuare

Despre autor