Kako menadžeri lozinki čuvaju vaše lozinke

Oglas

Nepotrebno je da svi trebaju koristiti jače lozinke i najbolji način za to je s upraviteljem lozinke Trebate početi koristiti Upravitelj lozinki upravo sadaDo sad, svi bi trebali koristiti upravitelja lozinki. U stvari, ako ne koristite upravitelja lozinki, veći ste rizik od hakiranja! Čitaj više . Istina je da su lozinke koje je teško hakirati jednako teško zapamtiti, a iako su vam zaista potrebne duge i složene lozinke 7 Pogreške lozinke koje će vas vjerovatno hakiratiObjavljene su najgore lozinke u 2015. godini i prilično su zabrinjavajuće. Ali pokazuju da je apsolutno kritično pojačati svoje slabe lozinke uz samo nekoliko jednostavnih ugađanja. Čitaj više .

Tu nam dolaze korisni upravitelji lozinki. Postoje vani upravitelji lozinki, uključujući neke osnovne kao što je rudimentarni popis vašeg preglednika popis spremljenih zaporki, a neki su složeni kao i čitavi oblačni sustavi koji rade na više uređaja i platforme.

Svi ovi modeli imaju neke zajedničke osnove: pohranjuju vaše lozinke, automatski ispunjavaju detalje na obrascima za prijavu i čuvaju vaše lozinke kriptirane u bazama podataka. Razlike su tamo gdje se te baze podataka čuvaju, dostupne su vrste šifriranja i mogućnosti oporavka.

Oružjana matematika: šifrirane lozinke

Vaš preglednik može spremiti lozinke, ali to često nije baš siguran Kako pregledati spremljene lozinke Google Chrome (i spriječiti druge da zaviruju)Mislite da upravitelj zaporki Google Chrome koristi enkripciju? Nope! Vaše lozinke svatko može vidjeti. Evo kako to spriječiti. Čitaj više . Jedna od glavnih žalbi upravitelja lozinki je da sve svoje lozinke spremi iza jedne lozinke u jednoj bazi podataka.

Naravno, postavljanje svih jednostavnih tekstualnih lozinki na jedno mjesto nije samo po sebi sigurnosna mjera. Umjesto toga, vaše lozinke moraju biti šifrirane, što osigurava vaše lozinke. No, budući da količina kontrole nad bazama podataka zaporki može varirati, trebali biste shvatiti koji model vam najbolje odgovara.

Kad se sruši, šifriranje je upotreba matematike za prikrivanje vaših podataka. Ključ koji se koristi za transformiranje otvorenog teksta nasumično se generira, a snaga šifriranja se temelji na toj veličini ključa u bitovima. Laičkim riječima: što više bita, to više sigurnosti. To je zato što što je ključ složeniji, dobiveni je rezultat složeniji.

Ovisno o algoritmu, ta se zamjena ponavlja. U određenim slučajevima se ključevi transformiraju kako bi se dalje prikrivao izlaz. Ovaj postupak stvara ono što se naziva hash, koji je često dodao sol - dodatna randomizacija dodana u procesu raspršivanja. Na taj način osigurava se potpuno zatamnjena izvorna vrijednost bez ispravnog početnog unosa, ključa i soli.

Postoje dodatni faktori poput veličine bloka, vektora inicijalizacije i drugih naprednijih koncepata. Ako vas zanimaju gorljivi detalji, pogledajte naše detalje slom šifriranja Kako funkcionira enkripcija i je li stvarno sigurna? Čitaj više .

Lokalni sefovi: zadržavanje kontrole

Najbolji način da sačuvate tajnu je nikada nikome to ne reći. Ako svoje lozinke ne želite nigdje drugo osim na tvrdom disku, najbolji je izbor lokalnog upravitelja lozinki. Ovo čuva vaše podatke na uređaju koji fizički kontrolirate, a sigurnost ostavljate izravno u svojim rukama.

Jedna od popularnijih upravitelj lozinki je KeePass KeePass Lozinka sigurna - krajnji šifrirani sustav lozinki [Windows, Portable]Sigurno pohranite svoje lozinke. Zajedno s enkripcijom i pristojnim generatorom lozinki - a da ne spominjemo dodatke za Chrome i Firefox - KeePass bi mogao biti najbolji sustav za upravljanje lozinkom vani. Ako ti... Čitaj više , rješenje otvorenog koda Windows s portovima na Mac i Linuxu. Nudi veliku fleksibilnost i kontrolu, uključujući mogućnost odabira između više algoritama za šifriranje.

Ako tražite potpuni bijeg od zaporki, čak možete upotrijebiti ključne datoteke za otključavanje lozinki. (Ključne datoteke stavljate na USB pogon ili drugu prijenosnu pohranu, a zatim koristite fizički uređaj kao ključ za autentifikaciju s uređajem.)

Loša strana je KeePass jednaka je njegovim snagama: kontrolirate ključeve od kraljevstva, pa ako izgubite ključne datoteke ili glavnu lozinku, nemate sreće. U takvom slučaju vaša bi jedina opcija bila krenuti ispočetka i postavljati svaku lozinku iznova.

Vaša je datoteka također ograničena na mjesto na kojem je pohranjujete, pa ste odgovorni za sigurnosne kopije koje želite održati. Ako želite mobilnu sinkronizaciju, trebat ćete to učiniti ručno (ili s zasebnom uslugom sinkronizacije poput Dropboxa) i kompatibilnim čitačem na tabletu / telefonu. A ako nešto krene po zlu, sami ste.

Lokalni menadžeri daju vam puno sigurnosti i kontrole, ali vi gubite plan spašavanja i prenosivost izvan okvira.

Sustavi za sinkronizaciju: više uređaja

Ako žonglirate na više uređaja s mnogim zaporkama, nije spremanje matične datoteke negdje na računalu najbolje rješenje - pogotovo ako se pokušavate prijaviti u Amazon na telefonu ili provjeriti stanje svoje banke na svom tableta. Nemojte slabiti lozinku samo da biste je učinili nezaboravnijom!

Tamo su hibridni pristupi 1Password Neka 1Password za Mac upravlja vašim lozinkama i sigurnim podacimaUnatoč novoj značajci iCloud Keychain u OS X Mavericks, i dalje više volim moć upravljanja svojim lozinkama u klasičnom i popularnom 1Password-u AgileBits, koji je sada u četvrtoj verziji. Čitaj više uđi, koji koristi Dropbox ili lokalnu mrežu za automatsku sinkronizaciju zaporke između uređaja. To vam daje mogućnost da sve radite na svim uređajima, ali i dalje ste jedini s ključem vaših podataka.

Ali gubite neke od crunchier opcija, kao što su više algoritama za šifriranje i ključne datoteke datoteke.

Ovo popravlja mnoge nedostatke opcije samo lokalno jer možete telefon, tablet i računalo stalno sinkronizirati. Ipak ćete trebati vjerovati Dropboxu kao host oblaku 1Password dodaje dodatni sloj sigurnosti na vrhu sa svojom jakom enkripcijom, tako da možete biti sigurni u sve brige oko sigurnosti.

Ako ste stvarno zabrinuti zbog presretanja i drugih vektora napada, jednostavno možete upotrijebiti lokalnu mrežu za sinkronizaciju zaporki na uređajima. Nećete imati nade da ćete vratiti izgubljenu glavnu lozinku ako odaberete ovu rutu, ali to osigurava da ni 1Password neće imati pristup.

Usluge u oblaku: bilo koji uređaj, bilo gdje drugdje

Održavanje svih lozinki u oblaku zahtijeva određeno povjerenje tvrtki da stvari rade na pravi način. Onda opet, neki korisnici se o tome nisu mogli brinuti manje. Čak i nakon a veliki hakerski incident LastPass je razbijen: Trebate li promijeniti svoju glavnu lozinku?Ako ste korisnici LastPass-a, možda ćete se osjećati manje sigurnim znajući da je 15. lipnja kompanija najavila da su otkrili upad u njihove poslužitelje. Je li vrijeme da promijenite svoju glavnu lozinku? Čitaj više , mnogo ljudi još koristiti LastPass Kompletan vodič za pojednostavljenje i osiguranje vašeg života pomoću LastPass i XmarksIako oblak znači da možete lako pristupiti svojim važnim podacima gdje god se nalazili, to ujedno znači da imate puno lozinki za praćenje. Zato je kreiran LastPass. Čitaj više . Idi lik.

LastPass čuva šifriranu kopiju baze podataka zaporki u oblaku, čineći je dostupnom na gotovo svim platformama i pregledniku zamislivim. Trebat će vam premium članstvo LastPass Premium: obradujte se najboljem upravljanju lozinkom ikad [Nagrade]Ako nikada niste čuli za LastPass, žao mi je što mogu reći da ste živjeli pod stijenom. Međutim, vi čitate ovaj članak, pa ste već napravili korak u pravom smjeru. LastPass ... Čitaj više za nekoliko njihovih značajki, ali osnove su tu besplatne.

Vaši uređaji obavljaju sve enkripcije i dešifriranja osiguravajući da vaša glavna lozinka ne bude na poslužiteljima LastPass. Ako nemate pristup webu, kopija se predmemorira lokalno, tako da je i dalje možete otključati. Postoji dodatni sloj zaštite u provjera u dva koraka LastPass donosi 2FA svemu, Apple Watch bi vam mogao spasiti život... [Tech News Digest]LastPass olakšava dvofaktornu provjeru autentičnosti, Apple Watch štedi žrtvu srčanog udara, a Instagram se kreće gore vašeg feeda, YouTube je izvorno bio internetsko mjesto za upoznavanja, a Siri pomaže kolaču čudovišta kolačića kolačići. Čitaj više također.

Morate vjerovati da je njihova sigurnost jednako snažna koliko je i obećano, kao što LastPass čini očitim meta hakerima. Međutim, s omogućenom glavnom lozinkom i potvrdom u dva koraka, trebali biste biti sigurni u sigurnost svoje lozinke. A ako ikad zaboravite zaporku, možete vratiti svoj sef.

Doslovno najmanje što možete učiniti

Ako ste korisnik Mac i / ili iOS-a, već imate pristup upravitelju lozinki ugrađenom u vaš operativni sustav: iCloud privjesak za ključeve iCloud privjesak za ključeve: Zašto to želite i kako ga koristitiiCloud Keychain siguran je upravitelj lozinki za OS X Mavericks i iOS 7 za iPhone i iPad. Pomoću njega se brzo i lako prijavljujete na web stranice, Wi-Fi mreže, internetske račune i još mnogo toga. Čitaj više . Ovo je proširenje OS X keychain-a koje koristi iCloud kako bi se sve lozinke sinkronizirale na uređajima.

Windows ima sličnu značajku nazvanu Credential Manager, ali nema istu sinkronizaciju na različitim uređajima.

Što se sigurnosti tiče poprilično usporedivo s LastPassom, ali je ograničeno na Appleove uređaje. Ako ne pokrećete samo Apple proizvode, nedostajat će vam lozinke na nekim drugim uređajima, što može predstavljati veliku smetnju.

Pa iako ste veliki Appleov obožavatelj, možda se ipak ne želite zaključati u platformu jer nikad ne znate kakve biste druge uređaje mogli dobiti u budućnosti.

Stvarno vam treba upravitelj lozinki

Teško će se pokazati ako nemate željeznu memoriju, korištenje različitih zaporki na svim vašim računima. Učinite to s teško probojnim zaporkama? U blizini nemoguće. Dobivanje upravitelja lozinki osigurava sigurnu i sigurnu zaštitu svih računa koristeći jednu glavnu lozinku.

Pronađite model koji najbolje funkcionira s vama i pronađite proizvod koji najbolje funkcionira za vaše uređaje. Gotovo svaki menadžer ima besplatnu probnu verziju ili besplatni nivo koji možete isprobati. Nakon što se odlučite, prođite kroz sve svoje mrežne račune i ažurirajte lozinke da budu složenije. To je zapravo sve.

Ako smo zanemarili vaš omiljeni upravitelj lozinki, javite nam o čemu se radi i zašto je vaš omiljen u komentarima.

Kreditna slika: Vrata trezora banke od KEG-a preko Shutterstoka, Ljupco Smokovski preko Shutterstocka, R. Mackay Photography, LLC preko Shutterstocka, higyou preko Shutterstock-a, Plus69 putem Shutterstoka, Stephane Bidouze preko Shutterstocka