Bezpieczeństwo hasła poprawiło się w ostatnich latach. Korporacje wymagają nowych haseł na zasadzie rotacji i nie możesz się obejść za pomocą prostej ośmioznakowej frazy. Wielkie i małe litery, cyfry i symbole stały się normą, ale nawet to nie wystarczy.
Nie możesz użyć tego samego hasła do więcej niż jednego konta, aby nie narazić wszystkich na jedno naruszenie. Każde hasło musi być tak samo bezpieczne, jak inne. Kiedy myślisz o tych wszystkich różnych scenariuszach, jak powinieneś to wszystko śledzić?
Prosty: menedżer haseł. Aplikacje takie jak KeePass, LastPass i 1Password usuwają ciężką pracę z zabezpieczenia hasłem. Wystarczy jedno, bezpieczne hasło, aby zalogować się na konto menedżera haseł. Oprogramowanie zajmie się resztą.
Aplikacje te generują prawie nie do złamania hasła dla każdego konta, a ponieważ nie wiesz, jakie są te hasła - a ich rzeczywista tożsamość jest zaszyfrowana - haker nie może uzyskać dostępu do twoje konta za pośrednictwem menedżera haseł.
Brzmi przydatnie? To jest. Kluczem jest określenie, która z wielu opcji jest dla Ciebie właściwym wyborem.
1. KeePass (Pobieranie )
KeePass wyróżnia się na tle konkurencji z jednego wyraźnego powodu: nie jest oparty na chmurze. Wielu najsilniejszych zwolenników KeePass twierdzi, że przechowywanie haseł w chmurze, nawet za pośrednictwem menedżera haseł, wymaga kłopotów.
KeePass usuwa ryzyko z równania; baza danych jest w całości oparta na twoim dysku lokalnym, chociaż możesz synchronizować ją między urządzeniami za pomocą usług takich jak Dropbox.
KeePass korzysta z wygody innych menedżerów haseł w zamian za całkowitą personalizację i elastyczność. Na przykład usługa jest open source. Jeśli porównasz menedżerów opierających się wyłącznie na atrakcyjności ich interfejsu użytkownika, KeePass byłby martwy jako ostatni. Nie jest to godne uwagi, ale daje użytkownikom większą kontrolę nad ich hasłami i bezpieczeństwem.
KeePass nie trzyma ręki i nie prowadzi użytkownika przez cały proces, co czyni go nieco zastraszającym dla osób, które nie są tak wykwalifikowane z technologią. Jeśli jednak lubisz technologię i wygodnie pracujesz z bardziej skomplikowanymi systemami, KeePass to fantastyczny wybór. W rzeczywistości mamy pełny opis można przeczytać tutaj.
Co należy wiedzieć:
2. LastPass (Pobieranie )
LastPass działa jak inni menedżerowie. Potrzebujesz tylko jednego hasła głównego, a następnie zajmie się resztą. Najlepsze jest to, że po skonfigurowaniu programu - proces ten zajmuje tylko kilka minut - możesz zaimportować wszystkie zapisane hasła z różnych przeglądarek,w tym mniej znane przeglądarki, takie jak Opera.
Po zaimportowaniu tych haseł LastPass wyświetla instrukcje, jak je usunąć z komputera. Oprogramowanie zapewnia również uwierzytelnianie dwuskładnikowe, monitorowanie kredytu i inne funkcje bezpieczeństwa, aby zapewnić ochronę przed wszystkimi kątami.
Wszystkie powyższe funkcje są dostępne w bezpłatnej wersji LastPass, ale płacenie za opcję premium otwiera jeszcze więcej możliwości. Wersja premium LastPass pozwala synchronizować informacje między komputerem stacjonarnym a urządzeniami mobilnymi, co rozszerza funkcjonalność na wiele urządzeń.
Jeśli weźmiesz pod uwagę tę funkcję obok pozostałych opcji, trudno się pomylić. Jedyną wadą, o której należy pamiętać, jest to, że w przeszłości LastPass doznał naruszeń bezpieczeństwa, ale od tego czasu firma wykonała dobrą robotę, aby poprawić i wyeliminować wszelkie inne podatności.
Whatto know:
3. 1Password (Pobieranie )
1Password to więcej niż hasło menedżer. Chociaż przechowuje twoją nazwę użytkownika i hasło, zapewnia również generator haseł, który tworzy bezpieczne dane logowania, które są odporne na ataki słownikowe i brutalne.
1 Hasło ma również funkcję „strażnicy”, która obserwuje ataki na popularne strony internetowe i ostrzega przed wszelkimi znanymi ciągłymi naruszeniami. Istnieje również portfel cyfrowy, który pozwala użytkownikom przechowywać informacje, a programiści zaoferowali nagrodę każdemu, kto może złamać jego szyfrowanie. Jeśli to nie świadczy o ich zaufaniu, nie wiem co.
1 Hasło nie jest darmowe, ale kosztuje zaledwie 2,99 USD miesięcznie. Możesz zaoszczędzić kilka dolarów, płacąc roczną opłatę abonamentową. Podczas gdy program pobierał jednorazową opłatę, ta miesięczna cena zapewnia dostęp do wszystkich funkcji tak długo, jak długo subskrybujesz.
I nie martw się - nawet jeśli anulujesz subskrypcję, Twoje dane będą nadal bezpieczne. Możesz synchronizować zapisane informacje między urządzeniami za pomocą dowolnej wybranej metody, ale firma wyraźnie określa zgodność z Dropbox i iCloud.
Co należy wiedzieć:
4. Dashlane (Pobieranie )
Dashlane może być najbliższym konkurentem LastPass pod względem funkcji, ale jest jeden rażący minus, który odrzuca jego ogólną ocenę: cena.
Dashlane działa od 40 do 60 USD rocznie. Mimo że ma bogatą w funkcje wersję bezpłatną, wersja płatna zawiera większość funkcji, które sprawiają, że menedżer haseł jest naprawdę przydatny, np. Synchronizacja między urządzeniami.
Dashlane zapewnia generator haseł, wirtualny portfel i ukryte funkcje automatycznego wypełniania. Choć może nie jest tak w pełni funkcjonalny, jak LastPass jeden pod względem kosztów i korzyści, oprogramowanie jest warte sprawdzenia.
Co należy wiedzieć:
Dlaczego potrzebujesz menedżera haseł
Menedżer haseł jest wygodny, pewnie, możesz się zastanawiać, czy są naprawdę konieczne . Odpowiedź jest prosta, brzmi tak. Dlatego. Czy znasz najlepsze praktyki dotyczące bezpiecznych i zabezpieczonych haseł? Jest to obszerna lista kontrolna, a prawie wszyscy są winni naruszenia:
Trzeba dużo śledzić, zwłaszcza jeśli masz dziesiątki kont. Nawet jeśli utworzysz własne hasła, ich ponowne uczenie się co sześć miesięcy szybko stanie się problematyczne. Menedżer haseł usuwa problem z rąk i całkowicie eliminuje ryzyko, że rejestrator naciśnięć klawiszy może dowiedzieć się, jakie jest twoje hasło.
Wszystkie programy rejestrujące naciśnięcia klawiszy być w stanie wykryć hasło główne do menedżera haseł - i bez innych korelujących informacji (lub nawet wiedząc, że trafia do menedżera haseł), to samo jest bezużyteczne.
Sprawdź opcje w tym lista. Istnieją inne, na przykład funkcjonalność pęku kluczy Apple, ale po prostu nie jest wystarczająco bezpieczna, aby być wartym rozważenia. Cztery powyższe menedżery haseł to te, które zalecamy przede wszystkim pod względem ogólnego bezpieczeństwa i wygody dla przeciętnego użytkownika końcowego.