Slaptažodžiai yra erzinanti, bet vis labiau reikalinga jūsų skaitmeninio gyvenimo dalis. Saugumo ekspertai sako, kad turėtumėte sukurti unikalius ir sudėtingus slaptažodžius kiekvienai paskyrai ir prisijungimui, tačiau mintyse sekti vis didėjantį raidžių, skaičių ir simbolių sąrašą yra sunku.
Tačiau slaptažodžių tvarkyklė gali padaryti visa tai ir dar daugiau, nes sumažina skausmą, nes yra saugi būdama internete.
Šios programos padeda valdyti ir apsaugoti ne tik jūsų prisijungimo prie svetainės slaptažodžių kolekciją, bet ir PIN numerius, kredito korteles ir kitą privačią informaciją. Ši jautri informacija yra apsaugota nuo smalsių akių skaitmeniniame saugykloje su šifravimo sluoksniais ir pagrindiniu slaptažodžiu, kurį žinote tik jūs.
Šiame puslapyje:
- Kas yra slaptažodžių valdytojai?
- Kodėl man reikia slaptažodžių tvarkyklės?
- Ar slaptažodžių tvarkytojai yra saugūs?
- Kiek kainuoja slaptažodžių tvarkytojai?
- Ar mano esami slaptažodžiai yra saugūs?
Pirkite protingiau, pasirinkę „CHOICE“ narystę
- Raskite geriausius prekės ženklus
- Venkite prastų atlikėjų
- Gaukite pagalbos, kai viskas negerai
Kas yra slaptažodžių valdytojai?
Paprasčiau tariant, slaptažodžių tvarkytojai yra saugi prieigos raktų, tokių kaip slaptažodžiai, duomenų bazė. Jie yra prieinami, lengvai naudojami ir yra efektyviausia priemonė, skirta apsaugoti jūsų prisijungimo duomenis, nesant įsiminti kiekvieno slaptažodžio visose paskyrose. Ir jei nesate tas žmogus, kuris gali įsiminti telefonų knygą, jums jos reikia.
Tačiau dauguma slaptažodžių tvarkytojų turi daug daugiau funkcijų. Jie gali:
- automatiškai prisijungti prie svetainių, paslaugų, paskyrų ir pan
- įvertinti slaptažodžių stiprumą ir kokybę (silpni, stiprūs ir tt)
- nustatyti dviejų veiksnių autentifikavimą (kuris prideda antrą prisijungimo proceso žingsnį, pvz., papildomą vienkartinį slaptažodį, kuris siunčiamas į jūsų išmanųjį telefoną teksto žinute)
- teikti saugumo ataskaitas, pvz., pakartotinius slaptažodžio pranešimus ir informaciją apie nesaugias svetaines
- pranešti jums, kai kas nors sėkmingai naudojo ar bandė naudoti jūsų prisijungimo duomenis
- sukurti naujus slaptažodžius
- sinchronizuoti su savo išmaniuoju telefonu
Pastaroji funkcija yra ypač patogi, nes jūsų slaptažodžių tvarkyklė gali sukurti pilnus sudėtingus slaptažodžius raidės, skaičiai ir simboliai, kuriems įveikti prireiktų tūkstančių metų - ir jums nereikia jų įsiminti juos. Jie toli gražu nėra gimtadienių kolekcija, kurią tikriausiai naudojote.
Kai kurie taip pat leidžia prie vienos paskyros pridėti kelis vartotojus, kad galėtumėte bendrinti tinkamus slaptažodžius su savo partneriu, vaikais, giminaičiais ir artimais draugais.
Kai kurie taip pat turi skaitmeninio paveldėjimo funkciją, o tai reiškia, kad visa jūsų asmeninė ir vertinga informacija neprarandama jūsų mirties ar neveiksnumo atveju.
„LastPass“ yra populiari slaptažodžių tvarkyklė.
Kodėl man reikia slaptažodžių tvarkyklės?
Svarbu, kad kiekvienoje paskyroje būtų skirtingas slaptažodis. Jei naudojate vieną ar du ir jie yra pažeisti, įsilaužėliai gali įsilaužti į bet kurią svetainę, paslaugą ir pan., Prie kurios prisijungiate. Slaptažodžių valdytojai stebi įvairias jūsų detales, kad jums to nereikėtų, ir tai daro saugiai.
Net jei kas nors pavogia jūsų kompiuterį arba prieina prie jūsų darbalaukio nuotoliniu būdu, jis negali patekti į jūsų skaitmeninį saugyklą be pagrindinio slaptažodžio. Tai daro vadovus daug saugesnius nei paprastas dokumentas, paslėptas jūsų kompiuteryje. Vienintelis atitikmuo yra ranka rašytas sąrašas, užrakintas seife ir pripažinkime, tai tiesiog nepraktiška.
Slaptažodžiai kišenėje
Daugelyje slaptažodžių tvarkytojų taip pat yra programų, todėl keliaudami galite saugiai pasiekti savo prisijungimo duomenis. Nereikia nerimauti, jei telefonas taip pat neveikia, nes geros programos užtikrina tokį patį apsaugos lygį kaip ir jų programinės įrangos atitikmenys.
Atminkite, kad programinės įrangos versijos darbalaukyje ir mobiliesiems ne visada yra identiškos dėl funkcijų ir naudojimo paprastumo, todėl prieš nuspręsdami, kurią norite naudoti, išbandykite programinę įrangą abiejose platformose.
Kai kurie slaptažodžių valdytojai apsaugo jūsų skaitmeninį paveldėjimą, leisdami patikimam asmeniui pasiekti jūsų mirties ar neveiksnumo atveju
Ar slaptažodžių tvarkytojai yra saugūs?
Kai įvesite savo informaciją, slaptažodžių valdytojai naudoja kelių žingsnių sistemą, kad apsaugotų jūsų duomenis.
Pagrindinis slaptažodis
Kai sukuriate paskyrą, turite sugalvoti pagrindinį slaptažodį, kuris atrakina jūsų saugomą informaciją. Tai yra vienintelis jūsų skliauto raktas, todėl jūs turite jį laikyti paslaptyje ir saugiai. Saugumo sumetimais slaptažodžių tvarkyklė šios informacijos nesaugos.
Bet kas atsitiks, jei pamiršite pagrindinį slaptažodį? Na, jis ne veltui vadinamas pagrindiniu slaptažodžiu, ir nebent jūsų atmintis sugrįš, jūs neįeisite į saugyklą. Tik nedaugelis turi slaptažodžio atkūrimo funkciją dėl paprastos priežasties, dėl kurios ji gali būti pažeista.
Tačiau kai kurie slaptažodžių tvarkytojai turi funkciją, leidžiančią trečiajai šaliai, pavyzdžiui, artimam giminaičiui ar draugui, po tam tikro laiko pasiekti jūsų saugyklą. Tai patogu nelaimingo atsitikimo ar mirties atveju ir leidžia jūsų brangią informaciją perduoti patikimam asmeniui.
Taip pat galite tai naudoti norėdami pasiekti mirusio ar nebegalinčio išsilaikyti giminaičio paskyrą (pvz., Dėl demencijos ar insulto). Šiam prieigos lygiui reikalingi santykių įrodymai, pvz., Gimimo liudijimas arba antrosios šalies patvirtinimas.
Naudojant slaptažodžių tvarkyklę su skaitmeninio paveldėjimo funkcija, pvz., Tai reiškia darbą, kurį kasdien praleidžiate stebėdami savo svetaines, paskyros ir slaptažodžiai gali atsipirkti, kai kas nors turi sutvarkyti jūsų reikalus, kai jūsų nebėra arba negalite jais pasirūpinti save.
Šifravimas
Net jei įsilaužėliai valdo jūsų skliautą, jame esantys duomenys yra užšifruoti. Tai reiškia, kad programinė įranga paverčia ją į užkoduotą atsitiktinių raidžių, skaičių ir simbolių seriją, kuri yra visiškai beprasmė ir kurią tik programinė įranga gali iššifruoti.
Jūsų pagrindinis slaptažodis veikia kaip iššifravimo raktas, todėl galite peržiūrėti viską savo saugykloje. Kai atsijungiate, turinys vėl užšifruojamas.
Dauguma slaptažodžių valdytojų naudoja AES-256 bitų šifravimą, kuris yra vyriausybės agentūrų saugumo priemonė visame pasaulyje.
Pagrindinė šifravimo darbe iliustracija.
Automatiniai prisijungimai
Įskiepiai, sukuriantys nuorodą tarp jūsų saugyklos ir svetainės, programos ar programos, leidžia automatiškai prisijungti. Šiuos papildinius sukuria slaptažodžių tvarkyklės programinės įrangos kūrėjas. Tačiau jie yra visiškai neprivalomi.
Sandėliavimas
Jūsų slaptažodžiai bus saugomi vienoje iš dviejų vietų, vietoje arba debesyje.
Debesų saugyklos pranašumai
- Momentinė atsarginė kopija.
- Maža tikimybė prarasti duomenis saugykloje (ypač jei sugenda standusis diskas).
- Lengva sinchronizuoti informaciją įvairiuose įrenginiuose.
Debesų saugojimo trūkumai
- Neabejotinai mažiau saugus.
- Tikslas įsilaužėliams.
- Rizika prarasti duomenis, jei įmonės serveriai sugenda arba išsijungia.
- Pavojus prarasti duomenis, jei įmonė išsijungs.
- Galbūt negalėsite pasiekti saugyklos, jei nepasiekiamas internetas.
Vietinės saugyklos pranašumai
- Potencialiai saugiau nei saugoti duomenis ne vietoje (ypač jei kompiuterį laikote neprisijungus).
- Prieinama be interneto ryšio.
- Mažesnė duomenų praradimo rizika (nėra priklausomybės nuo įmonės serverių).
- Mažiau vilioja įsilaužėliai (vienas vartotojas, palyginti su dešimtimis tūkstančių).
Vietinio saugojimo trūkumai
- Nėra momentinės atsarginės kopijos už jos ribų.
- Duomenų praradimo tikimybė, jei sugenda kietasis diskas.
- Sunku sinchronizuoti duomenis įvairiuose įrenginiuose.
Kiek kainuoja slaptažodžių tvarkytojai?
Dauguma jų parduodami kaip prenumeratos paslauga. Jie kainuoja nuo 15 USD iki 50 USD per metus. Kai kurie turi šeimos paketus, kurių mokestis vienam vartotojui yra mažesnis, jei prisiregistruojate grupėse. Kitus galima nusipirkti iš karto. Paprastai jie prasideda nuo 60 USD.
Taip pat galite rasti nemokamų alternatyvų, kurios veikia gana gerai. Juos galima įsigyti pagal atvirojo kodo licencijas (nemokamas ir teisėtas). Dauguma mokamų ir nemokamų programų yra sukurtos naudojant tuos pačius atviro kodo šifravimo įrankius. Tikėtina, kad mokamų programų įrankiai yra identiški arba labai panašūs į nemokamų alternatyvų įrankius.
Taigi kodėl mokėti?
- Prenumerata paprastai suteikia prieigą prie debesies.
- Tiesioginis mokėjimas už licenciją visam gyvenimui apsiriboja vietine saugykla, nors yra keletas išimčių.
- Tiek prenumeratos, tiek viso gyvenimo licencijos suteikia prieigą prie nuolatinės paramos tol, kol įmonė veikia.
- Nemokamas dovanas paprastai kuria ir prižiūri mažos entuziastų komandos arba internetinės bendruomenės (tai nėra blogai, jei jos yra patyrusios saugumą ir programavimą, tačiau gali nepavykti gauti nuolatinio produkto palaikymo, jei kažkas negerai, arba prieigos prie debesies saugyklos, nes serveriai kainuoja pinigai).
Beveik visi slaptažodžių tvarkytojai turi nemokamą bandomąjį laikotarpį, todėl jums nereikia rizikuoti, kad už programą, kuri gali neatitikti jūsų poreikių, sumokės pinigų.
Ar mano esami slaptažodžiai yra saugūs?
Nepakankamas šios rūšies programinės įrangos pranašumas yra galimybė greitai ir lengvai prireikus sugeneruoti naujus paskyrų slaptažodžius. Gera praktika periodiškai keisti slaptažodžius, tačiau tik nedaugelis iš mūsų esame tokie budrūs. Tačiau slaptažodžių tvarkyklė gali lengvai sukurti naujus, labai saugius slaptažodžius ir išsaugoti juos saugykloje vienu ar dviem mygtuko paspaudimais.
Kai kurie slaptažodžių valdytojai turi saugos patarėjo funkciją, kuri peržiūrės jūsų esamus slaptažodžius ir pranešti jums, jei tą patį slaptažodį naudojote keliose svetainėse, kad galėtumėte juos pakeisti į unikalius slaptažodžius. Slaptažodžių tvarkytuvė netgi gali patarti, jei svetainė, kurią įtraukėte į saugyklą, buvo pažeista nuo tada, kai sukūrėte slaptažodį, ir patars pakeisti.
„RoboForm“ yra slaptažodžių valdymo programinės įrangos, apimančios slaptažodžių generatorių, pavyzdys.
Žmonės linkę neįvertinti, kaip įsilaužėliai gali lengvai nulaužti slaptažodžius. Pvz., Kažkas iš žinomų beveik iš karto gali nulaužti šiuos slaptažodžius:
- abcd
- 1234
- Slaptažodis
- drowssap
- žvaigždžių karai
- qwerty
- šeima
- kavos
- sumuštinis
Būkite sąžiningi, kiek iš šių slaptažodžių naudojate? Kiek naudojate su keturiais ar penkiais simboliais, o kurie yra įkvėpti populiariosios kultūros ar bet ko, kas sėdi ant jūsų stalo? Taip manė.
Atsitiktiniai generatoriai slaptažodžių tvarkyklėse leidžia lengvai išspręsti šią problemą. Pavyzdžiui, galite ten įmesti simbolių ir skaičių derinį, o smalsiems žmonėms viskas tampa šiek tiek sudėtingiau. Štai keletas pavyzdžių ir kiek laiko jiems prireiktų, kol kompiuteris nulaužtų naudojant „brute force“ metodus:
- +! slaptažodis!+ = apie 18 metų įtrūkti
- = apie 29 metus trūkinėti
- ?+qw3r7y: {? = apie 200 metų įtrūkti
Kai pradėsite naudoti atsitiktinai sugeneruotus slaptažodžius, gausite tokius rezultatus:
- 4 dhrE_gaB9pJ $ = apie tris milijonus metų įveikti
- sArRUZ88Yv \ tN_jf9 = maždaug keturi milijardai metų įtrūkti
Taigi, nebent esate koks nors šifravimo genijus, vaikščiojantis atsitiktinių skaičių/raidžių/simbolių generatorius ar žmogus superkompiuteris su galimybe visam laikui išsaugoti sudėtingas duomenų ir informacijos dalis, atėjo laikas gauti slaptažodžių tvarkyklė.
Norėdami pasidalyti mintimis ar užduoti klausimą, apsilankykite bendruomenės forume CHOICE.