Zaporke su dosadan, ali sve neophodniji dio vašeg digitalnog života. Sigurnosni stručnjaci kažu da biste trebali stvoriti jedinstvene i složene lozinke za svaki račun i prijavu, no mentalno je pratiti sve veći popis slova, brojeva i simbola teško.
No, upravitelj lozinki može učiniti sve to i više, uklanjajući mnogo boli zbog sigurnosti dok ste na mreži.
Ovi programi pomažu u upravljanju i zaštiti ne samo vaše zbirke lozinki za prijavu na web lokaciju, već i brojeva PIN -ova, kreditnih kartica i drugih privatnih podataka. Ove osjetljive informacije zaštićene su od znatiželjnih pogleda u digitalnom trezoru sa slojevima enkripcije i glavnom lozinkom koju samo vi znate.
Na ovoj stranici:
- Što su upravitelji lozinki?
- Zašto mi treba upravitelj lozinki?
- Jesu li upravitelji lozinki sigurni?
- Koliko koštaju upravitelji lozinki?
- Jesu li moje postojeće lozinke sigurne?
Kupujte pametnije uz članstvo CHOICE
- Pronađite najbolje robne marke
- Izbjegavajte loše izvođače
- Potražite pomoć kada stvari krenu naopako
Što su upravitelji lozinki?
Jednostavno rečeno, upravitelji lozinki sigurna su baza podataka pristupnih ključeva poput lozinki. Oni su pristupačni, jednostavni za korištenje i najučinkovitije su sredstvo za zaštitu vaših podataka za prijavu, osim zapamćenja svake pojedinačne lozinke na svim vašim računima. A ako niste osoba koja može zapamtiti telefonski imenik, trebate ga.
Većina upravitelja lozinki ipak ima mnogo više značajki. Oni mogu:
- automatski vas prijavljuje na web stranice, usluge, račune i tako dalje
- procijeniti snagu i kvalitetu vaših lozinki (slabe, jake itd.)
- postaviti dvofaktorsku autentifikaciju (koja dodaje drugi korak procesu prijave, kao što je dodatna, jednokratna lozinka koja se šalje na vaš pametni telefon putem tekstualne poruke)
- pružati sigurnosna izvješća, kao što su ponavljane obavijesti o lozinkama i informacije o nesigurnim web stranicama
- obavijestiti vas kada je netko uspješno upotrijebio ili pokušao upotrijebiti vaše podatke za prijavu
- generirati nove lozinke
- sinkronizirati sa svojim pametnim telefonom
Potonja značajka posebno je zgodna jer vaš upravitelj lozinki može stvoriti složene lozinke slova, brojevi i simboli kojima bi trebale tisuće godina da se razbiju - a ne morate zapamtiti ih. Daleko su od zbirke rođendana koje ste vjerojatno koristili.
Neki vam također omogućuju dodavanje više korisnika na jedan račun, tako da možete podijeliti odgovarajuće lozinke sa svojim partnerom, djecom, rodbinom i bliskim prijateljima.
Neki također imaju značajku digitalnog nasljeđivanja koja znači da se svi vaši privatni i vrijedni podaci ne gube u slučaju vaše smrti ili onesposobljenja.
LastPass je popularan upravitelj lozinki.
Zašto mi treba upravitelj lozinki?
Važno je imati različitu lozinku za svaki račun. Ako koristite jedan ili dva i oni su ugroženi, hakeri mogu provaliti u bilo koju web stranicu, uslugu itd. Na koju se prijavite. Menadžeri zaporki prate vaše različite podatke pa ne morate, i to rade sigurno.
Čak i ako vam netko ukrade računalo ili daljinski pristupi radnoj površini, ne može ući u vaš digitalni trezor bez vaše glavne lozinke. Time su upravitelji mnogo sigurniji od jednostavnog dokumenta skrivenog na vašem računalu. Jedini ekvivalent je popis napisan rukom, zaključan u sefu i priznajmo, to je jednostavno nepraktično.
Lozinke u džepu
Većina upravitelja lozinki također uključuje aplikacije, tako da možete sigurno pristupiti svojim podacima za prijavu u pokretu. Ne morate se brinuti ako i vaš telefon hoda, jer dobre aplikacije pružaju istu razinu zaštite kao i njihovi ekvivalenti softvera.
Imajte na umu da stolne i mobilne verzije softvera nisu uvijek identične po značajkama i jednostavnosti korištenja, pa isprobajte softver na obje platforme prije nego što odlučite koju želite koristiti.
Neki upravitelji lozinki štite vaše digitalno nasljedstvo dopuštajući pristup pouzdanoj osobi u slučaju vaše smrti ili onesposobljenja
Jesu li upravitelji lozinki sigurni?
Nakon što unesete svoje podatke, upravitelji lozinki koriste višestupanjski sustav za zaštitu vaših podataka.
Glavna lozinka
Prilikom stvaranja računa morate smisliti glavnu lozinku koja otključava vaše zaštićene podatke. Ovo je jedini ključ vašeg trezora, pa ga morate čuvati tajnim i sigurnim. Upravitelj lozinki neće pohraniti ove podatke iz sigurnosnih razloga.
No što se događa ako zaboravite svoju glavnu lozinku? Pa, s razlogom se zove glavna lozinka, i ako vam se memorija ne vrati, nećete ući u trezor. Vrlo mali broj njih ima značajku oporavka lozinke iz jednostavnog razloga što bi mogla biti ugrožena.
Međutim, neki upravitelji lozinki imaju značajku koja trećoj strani, poput bliskog rođaka ili prijatelja, može omogućiti pristup vašem trezoru nakon određenog vremena. To je zgodno u slučaju nesreće ili smrti i omogućuje da se vaši dragocjeni podaci proslijede pouzdanoj osobi.
Ovo možete koristiti i za pristup računu rođaka koji je preminuo ili se više ne može uzdržavati (na primjer, zbog demencije ili moždanog udara). Ova razina pristupa zahtijeva dokaz o srodstvu, poput rodnog lista ili odobrenja druge strane.
Korištenje upravitelja lozinki sa značajkom digitalnog nasljeđivanja, na primjer, znači rad koji svakodnevno trošite na praćenje svojih web stranica, računi i lozinke mogu se isplatiti svima koji moraju riješiti vaše poslove nakon što odete ili ako se ne možete pobrinuti za njih sami.
Šifriranje
Čak i ako haker upravlja da uđe u vaš trezor, podaci sadržani u njemu su šifrirani. To znači da ga softver pretvara u kodirani niz nasumičnih slova, brojeva i simbola koji su potpuno besmisleni i koje samo softver može dešifrirati.
Vaša glavna lozinka djeluje kao ključ za dešifriranje, zbog čega možete vidjeti sve u svom trezoru. Nakon što se odjavite, sadržaj je ponovno šifriran.
Većina upravitelja lozinki koristi AES-256 bitnu enkripciju, koja je sigurnosni alat za vladine agencije diljem svijeta.
Osnovna ilustracija šifriranja na poslu.
Automatske prijave
Dodaci koji stvaraju vezu između vašeg trezora i web stranice, programa ili aplikacije omogućuju vam automatsku prijavu. Ove dodatke izrađuje programer softvera za upravljanje lozinkama. Međutim, oni su potpuno neobavezni.
Skladištenje
Vaše lozinke bit će pohranjene na jednom od dva mjesta, lokalno ili u oblaku.
Profesionalci za pohranu u oblaku
- Trenutno sigurnosno kopiranje.
- Male šanse za gubitak podataka u vašem trezoru (pogotovo ako vam otkaže tvrdi disk).
- Jednostavno sinkroniziranje podataka na različitim uređajima.
Nedostaci pohrane u oblaku
- Vjerojatno manje siguran.
- Meta za hakere.
- Rizik od gubitka podataka u slučaju kvara ili gašenja poslužitelja tvrtke.
- Rizik od gubitka podataka ako se tvrtka ugasi.
- Potencijalno onemogućen pristup trezoru ako internet nije dostupan.
Prednosti lokalnog skladištenja
- Potencijalno sigurnije od pohranjivanja podataka izvan mjesta (osobito ako računalo držite izvan mreže).
- Dostupno bez internetske veze.
- Manji rizik od gubitka podataka (nema ovisnosti o poslužiteljima tvrtke).
- Manje primamljivo za hakere (jedan korisnik u odnosu na desetke tisuća).
Nedostaci lokalnog skladištenja
- Nema trenutnog sigurnosnog kopiranja izvan mjesta.
- Mogućnost gubitka podataka u slučaju kvara tvrdog diska.
- Teško je sinkronizirati podatke na različitim uređajima.
Koliko koštaju upravitelji lozinki?
Većina se prodaje kao pretplatnička usluga. Koštaju između 15 i 50 dolara godišnje. Neki imaju obiteljske pakete koji se naplaćuju manje po korisniku ako se prijavite u grupe. Drugi se mogu kupiti izravno. Obično počinju od 60 USD.
Također možete pronaći besplatne alternative koje se prilično dobro ponašaju. Dostupni su pod licencom otvorenog koda (besplatni i legalni). Većina plaćenih i besplatnih programa izgrađena je na istim alatima za šifriranje otvorenog koda. Vjerojatnost je da su alati u plaćenim programima identični ili vrlo slični onima u besplatnim alternativama.
Pa zašto plaćati?
- Pretplata općenito omogućuje pristup oblaku.
- Izravno plaćanje doživotne licence ograničava vas na lokalnu pohranu, iako postoje neke iznimke.
- Pretplatničke i doživotne licence omogućuju pristup stalnoj podršci sve dok je tvrtka aktivna.
- Besplatne programe obično stvaraju i održavaju mali timovi entuzijasta ili internetske zajednice (nije loše ako s tim imaju iskustva sigurnosti i programiranja, ali možda nećete dobiti dosljednu podršku za proizvode ako nešto pođe po zlu ili pristup pohrani u oblaku jer poslužitelji koštaju novac).
Skoro svi upravitelji lozinki uključuju besplatno probno razdoblje pa ne morate riskirati polaganje gotovine u programu koji možda ne odgovara vašim potrebama.
Jesu li moje postojeće lozinke sigurne?
Potcijenjena prednost ove vrste softvera je mogućnost brzog i lakog generiranja novih lozinki za vaše račune prema potrebi. Dobra je praksa povremeno mijenjati zaporke, ali malo nas je zapravo toliko budno. Međutim, upravitelj lozinki može lako stvoriti nove, vrlo sigurne lozinke i spremiti ih u svoj trezor pritiskom na jedan ili dva gumba.
Neki upravitelji lozinki uključuju značajku sigurnosnog savjetnika koja će pregledati vaše postojeće lozinke i obavijestiti vas ako ste koristili istu lozinku na više web stranica, tako da ih možete promijeniti u jedinstvene lozinke. Upravitelj lozinki može čak savjetovati je li web mjesto koje ste naveli u svom trezoru ugroženo otkad ste stvorili lozinku, te savjetovati promjenu.
RoboForm je primjer softvera za upravljanje lozinkama koji uključuje generator lozinki.
Ljudi imaju tendenciju podcjenjivati koliko je hakerima lako razbiti lozinke. Na primjer, netko tko zna može gotovo odmah otkriti sljedeće lozinke:
- abcd
- 1234
- lozinka
- drowssap
- zvjezdani ratovi
- qwerty
- obitelj
- kava
- sendvič
Budite iskreni, koliko ovih lozinki koristite? Koliko ih koristite s četiri ili pet simbola, a koji su inspirirani popularnom kulturom ili bilo čime što vam stoji na stolu? I mislio sam.
Generatori slučajnih naslova u upraviteljima lozinki olakšavaju rješavanje ovog problema. Na primjer, možete ubaciti mješavinu simbola i brojeva, a stvari postaju malo kompliciranije za znatiželjne oči. Evo nekoliko primjera i koliko dugo bi računalu trebalo probiti pomoću metoda 'brutalne sile':
- +! lozinka!+ = otprilike 18 godina do pucanja
- = oko 29 godina do pucanja
- ?+qw3r7y: {? = otprilike 200 godina do pucanja
Kada počnete koristiti nasumično generirane lozinke, dobit ćete ovakve rezultate:
- 4dhrE_gaB9pJ $ = otprilike tri milijuna godina do pucanja
- sArRUZ88Yv \ tN_jf9 = otprilike četiri kvadriliona godina do pucanja
Dakle, osim ako niste neka vrsta genija za šifriranje, hodajući generator slučajnih brojeva/slova/simbola ili čovjek superračunalo sa sposobnošću trajnog zadržavanja kompliciranih dijelova podataka i informacija, vrijeme je da nabavite upravitelj lozinki.
Da biste podijelili svoja razmišljanja ili postavili pitanje, posjetite forum zajednice CHOICE.