כיצד מנהלי סיסמאות שומרים על סיסמאותיך

פרסומת

למותר לציין שכולם צריכים להשתמש בסיסמאות חזקות יותר, והדרך הטובה ביותר לעשות זאת נמצא עם מנהל סיסמאות אתה צריך להתחיל להשתמש במנהל סיסמאות ברגע זהכעת, כולם צריכים להשתמש במנהל סיסמאות. למען האמת, אי שימוש במנהל סיסמאות מביא אותך לסיכון גדול יותר לפריצה! קרא עוד . האמת, סיסמאות שקשה לפרוץ קשה לא פחות לזכור, ובכל זאת, אתה באמת צריך סיסמאות ארוכות ומורכבות 7 טעויות סיסמא שעלולות לגרום לך לפרוץהסיסמאות הגרועות ביותר של שנת 2015 שוחררו, והן די מדאיגות. אך הם מראים שזה קריטי לחלוטין לחיזוק הסיסמאות החלשות שלך, עם מספר ציוצים פשוטים בלבד. קרא עוד .

כאן מועילים מנהלי הסיסמאות. יש שם כל מיני מנהלי סיסמאות, כולל כמה בסיסיים כמו רשימת המחשבים הגלישה של הדפדפן שלך רשימת סיסמאות שמורות וחלקם משוכללים כמו מערכות ענן שלמות שפועלות במכשירים מרובים ו פלטפורמות.

לכל הדגמים האלה יש כמה יסודות משותפים: הם מאחסנים את הסיסמאות שלך, הם ממלאים פרטים באופן אוטומטי בטפסי התחברות והם שומרים את הסיסמאות שלך מוצפנות בבסיסי נתונים. ההבדלים הם במקום בו נשמרים בסיסי נתונים אלה, סוגי אפשרויות ההצפנה והשחזור הזמינות.

מתמטיקה נשק: סיסמאות מוצפנות

הדפדפן שלך יכול לשמור סיסמאות, אבל זה לעיתים קרובות אינו מאוד מאובטח כיצד להציג את הסיסמאות השמורות של גוגל כרום (ולמנוע מלהציץ אחרים)חושבים שמנהל הסיסמאות של גוגל כרום משתמש בהצפנה? לא! כל אחד יכול לראות את הסיסמאות שלך. כך תוכלו למנוע זאת. קרא עוד . אחד הערעורים העיקריים של מנהל סיסמאות הוא שהוא שומר את כל הסיסמאות שלך מאחורי סיסמה אחת במסד נתונים יחיד.

כמובן שהצבת כל סיסמאות הטקסט הפשוט שלך במקום אחד איננה אמצעי ביטחון בפני עצמו. במקום זאת, על הסיסמאות שלך להיות מוצפנות, מה שמאבטח את הסיסמאות שלך. אך מכיוון שכמות השליטה במסדי נתונים של סיסמאות יכולה להשתנות, תרצה להבין איזה דגם מתאים לך ביותר.

כאשר מבושלים, הצפנה היא שימוש במתמטיקה כדי להסוות את הנתונים שלך. המפתח המשמש להפיכת הפשוט הנוצר באופן אקראי, חוזק ההצפנה מבוסס על גודל מפתח זה בסיביות. במונחי הדיוט: ככל שיותר ביטים, כך יותר אבטחה. הסיבה לכך היא שככל שהמפתח מורכב יותר, הפלט המתקבל מורכב יותר.

בהתאם לאלגוריתם, תחליף זה חוזר על עצמו. במקרים מסוימים, המפתח שלהם הופך כדי לטשטש עוד יותר את הפלט. תהליך זה יוצר מה שמכונה חשיש, שלעתים קרובות הוסיף מלח - אקראיות נוספת שנוספה לתהליך החשיש. זה מבטיח שהערך המקורי מוסתר לחלוטין ללא קלט התחלתי, מפתח ומלח נכונים.

ישנם גורמים נוספים כמו גודל חסימת, וקטורי אתחול וקונספטים מתקדמים אחרים. אם אתה מעוניין בפרטי העניין, עיין במידע המפורט שלנו פירוט ההצפנה כיצד הצפנה עובדת והאם זה באמת בטוח? קרא עוד .

כספות מקומיות: שמירה על שליטה

הדרך הטובה ביותר לשמור על סוד היא לעולם לא לספר לאיש. אם אינך רוצה את הסיסמאות שלך בשום מקום אחר מאשר בכונן הקשיח, מנהל סיסמאות מקומי הוא האפשרות הטובה ביותר שלך. זה שומר את הנתונים שלך במכשיר שאתה שולט בו פיזית, ומשאיר את האבטחה שלך ישירות בידיך.

אחד הפופולריים יותר מנהלי סיסמאות הוא KeePass KeePass Safe Safe - מערכת הסיסמאות המוצפנות האולטימטיבית [Windows, נייד]שמור באופן סודי את הסיסמאות שלך. שלם עם הצפנה ומחולל סיסמאות הגון - שלא לדבר על תוספים עבור Chrome ופיירפוקס - KeePass עשוי להיות מערכת ניהול הסיסמאות הטובה ביותר שקיימת שם. אם אתה... קרא עוד , פתרון חלונות קוד פתוח עם יציאות ב- Mac ו- Linux. זה מציע גמישות ושליטה רבה, כולל אפשרות לבחור בין אלגוריתמים להצפנה מרובים.

ואם אתה מחפש בריחה מוחלטת מסיסמאות, אתה יכול אפילו להשתמש בקבצי מפתח כדי לבטל את נעילת הסיסמאות שלך. (אתה שם קובצי מפתח בכונן USB או באחסון נייד אחר, ואז השתמש במכשיר הפיזי כמפתח לאימות עם ההתקן.)

החיסרון ל KeePass זהה לחוזקותיו: אתה שולט במפתחות הממלכה, כך שאם אתה מאבד את קבצי המפתח או את סיסמתך, אתה חסר מזל. במקרה כזה, האפשרות היחידה שלך תהיה להתחיל מחדש מאפס ולהגדיר שוב כל סיסמא.

הקובץ שלך מוגבל גם למקום בו אתה שומר אותו, כך שאתה אחראי לכל הגיבויים שתרצה לשמור. אם אתה רוצה סנכרון נייד, תצטרך לעשות זאת באופן ידני (או עם שירות סנכרון נפרד כמו Dropbox) וקורא תואם בטאבלט / הטלפון שלך. ואם משהו משתבש, אתה בעצמך.

מנהלים מקומיים מעניקים לך הרבה ביטחון ושליטה, אך אתה מאבד תוכנית הצלה וניידות מחוץ לתיבה.

מערכות סינכרון: התקנים מרובים

אם אתה מלהטט במכשירים מרובים עם סיסמאות רבות, לשמור על קובץ אב נעול במחשב איפשהו זה לא הפיתרון הטוב ביותר - במיוחד אם אתה מנסה להיכנס לאמזון בטלפון שלך או לבדוק את יתרת הבנק שלך לוח. אל תחליש את הסיסמה רק כדי להפוך אותה לבלתי נשכחת!

זה המקום בו גישות היברידיות כמו 1 סיסמא תן ל- 1Password for Mac לנהל את הסיסמאות והנתונים המאובטחים שלךלמרות התכונה החדשה של iCloud Keychain במערכת הפעלה X Mavericks, אני עדיין מעדיף את הכוח של ניהול הסיסמאות שלי ב- 1Password הקלאסי והפופולרי של AgileBits, עכשיו בגירסתה הרביעית. קרא עוד היכנס, שמשתמש Dropbox או הרשת המקומית שלך לסנכרון אוטומטי של הסיסמה שלך בין מכשירים. זה נותן לך את היכולת לשמור על כל מה שעובד בין מכשירים, אך אתה עדיין היחיד עם המפתח לנתונים שלך.

אבל אתה מאבד כמה מהאפשרויות הקראנצ'ריות יותר, כגון אלגוריתמים להצפנה מרובים וכניסות קבצים מרכזיים.

זה מתקן הרבה חסרונות של האפשרות המקומית בלבד, מכיוון שאתה יכול לשמור על הטלפון, הטאבלט והמחשב שלך בסנכרון. עם זאת, עליכם לסמוך על Dropbox כמארח ענן 1 סיסמא אכן מוסיף שכבת אבטחה נוספת עם הצפנה חזקה משלה, כך שתוכל להיות סמוך ובטוח בכל דאגות אבטחה.

אם אתה מודאג באמת ממיירטים וקטורי התקפה אחרים, אתה יכול פשוט להשתמש ברשת המקומית שלך כדי לסנכרן את הסיסמאות שלך בין מכשירים. לא תהיה לך תקווה לשחזר סיסמת אב אבודה אם תבחר בנתיב זה, אך היא מבטיחה שגם ל- 1Password לא תהיה גישה.

שירותי ענן: כל מכשיר, בכל מקום

שמירת כל הסיסמאות שלך בענן דורשת אמון מסוים בחברה כדי לעשות דברים בדרך הנכונה. ושוב, חלק מהמשתמשים לא היו יכולים לדאוג פחות מכך. גם אחרי א תקרית פריצה גדולה LastPass מופר: האם אתה צריך לשנות את סיסמת האב שלך?אם אתם משתמשי LastPass, אתם עשויים להרגיש פחות בטוחים ביודעתם כי ב- 15 ביוני, החברה הודיעה שהם גילו פריצה לשרתים שלהם. האם הגיע הזמן לשנות את סיסמת המאסטר שלך? קרא עוד , הרבה אנשים עדיין להשתמש מעבר אחרון המדריך השלם לפישוט ואבטחת חייך באמצעות LastPass ו- Xmarksאמנם הענן אומר שאתה יכול לגשת בקלות למידע החשוב שלך בכל מקום שאתה נמצא, אבל זה גם אומר שיש לך הרבה סיסמאות לעקוב אחריהם. לכן נוצר LastPass. קרא עוד . לך תבין.

מעבר אחרון שומר בענן עותק מוצפן של מסד הנתונים שלך, והופך אותו לזמין כמעט בכל פלטפורמה ודפדפן שאפשר להעלות על הדעת. תצטרך א חברות פרמיה LastPass Premium: התייחס אל עצמך בניהול הסיסמאות הטוב ביותר אי פעם [תגמולים]אם מעולם לא שמעת על LastPass, אני מצטער לומר שאתה גר מתחת לסלע. עם זאת, אתה קורא מאמר זה, אז עשית כבר צעד בכיוון הנכון. מעבר אחרון... קרא עוד עבור כמה מהתכונות שלהם, אך היסודות שם בחינם.

המכשירים שלך מבצעים את כל ההצפנה והפענוח, ומבטיחים כי סיסמת האב שלך אינה נמצאת בשרתים של LastPass. אם אין לך גישה לאינטרנט, עותק נשמר במטמון באופן מקומי כך שתוכל עדיין לבטל את הנעילה. יש שכבה נוספת של הגנה ב- אימות דו-שלבי LastPass מביא את 2FA לכל דבר, Apple Watch יכול להציל את חייך... [Digest News Digest]LastPass מקל על אימות דו-גורמי, Apple Watch חוסך קורבן התקף לב, אינסטגרם מתערער בעדכון שלך, YouTube היה במקור אתר הכרויות מקוון, וסירי עוזרת למפלצת העוגיות לאפות עוגיות. קרא עוד גם כן.

עליכם לסמוך שהביטחון שלהם הוא חזק כמו שהובטח, כמו ש LastPass הופך למטרה ברורה עבור האקרים. עם זאת, עם סיסמת אב טובה ואימות דו-שלבי מופעל, עליכם להיות בטוחים באבטחת סיסמתכם. ואם תשכח אי פעם את הסיסמה שלך, תוכל לשחזר את הכספת שלך.

פשוטו כמשמעו המעט שאתה יכול לעשות

אם אתה משתמש ב- Mac ו / או iOS, כבר יש לך גישה למנהל סיסמאות המובנה במערכת ההפעלה שלך: מחזיק מפתחות iCloud מחזיק מפתחות iCloud: מדוע אתה רוצה ואיך להשתמש בומחזיק מפתחות iCloud הוא מנהל סיסמאות מאובטח הן עבור OS X Mavericks והן עבור iOS 7 עבור iPhone ו- iPad. השתמש בו כדי להתחבר במהירות ובקלות לאתרים, רשתות Wi-Fi, חשבונות אינטרנט ועוד. קרא עוד . זוהי הרחבה של מחזיק המפתחות OS X המשתמש iCloud כדי לשמור על סנכרון כל הסיסמאות בין מכשירים.

לחלונות יש תכונה דומה בשם Credential Manager, אך אין לה אותה סנכרון בין מכשירים זהים.

זה די דומה מבחינת האבטחה ל- LastPass, אך זה מוגבל למכשירי אפל. אלא אם כן אתה פועל אך ורק על מוצרי אפל, אתה מתגעגע לסיסמאות שלך בכמה מהמכשירים האחרים שלך, וזה יכול להוות מטרד עצום.

ובכל זאת, גם אם אתה מעריץ גדול של אפל, עדיין לא תרצה לנעול את עצמך בפלטפורמה מכיוון שאתה אף פעם לא יודע איזה סוג של מכשירים אחרים אתה עשוי להשיג בעתיד.

אתה באמת צריך מנהל סיסמאות

אלא אם כן יש לך זיכרון לבוש ברזל, השימוש בסיסמאות שונות בכל חשבונותיך יתברר כקשה. עושה זאת באמצעות סיסמאות קשות לפיצוח? כמעט בלתי אפשרי. קבלת מנהל סיסמאות מבטיחה שתוכל לשמור על כל חשבונותיך ובטוחים באמצעות סיסמת אב יחידה.

מצא את הדגם המתאים ביותר איתך ומצא את המוצר המתאים ביותר למכשירים שלך. כמעט לכל מנהל יש ניסיון חינם או שכבת חינם שתוכלו לנסות. לאחר שבחרת, עיין בכל החשבונות המקוונים שלך ועדכן את הסיסמאות כך שיהיו מורכבים יותר. זה באמת כל מה שיש.

אם לא התעלם ממנהל הסיסמאות המועדף עליך, יידע אותנו מה זה ולמה זה המועדף עליך בתגובות.

אשראי תמונה: דלת הכספת בבנק מאת KEG דרך Shutterstock, Ljupco Smokovski דרך Shutterstock, ר. Mackay Photography, LLC דרך Shutterstock, הייג'ו דרך Shutterstock, Plus69 דרך Shutterstock, סטפן בידוז דרך Shutterstock