מהי הדרך הטובה ביותר לאחסן את אישורי הכניסה שלך? יש אפשרויות תוכנה וחומרה, אז מה בטוח יותר?
רבים מאיתנו בוחרים לאחסן את הסיסמאות שלנו בצורה דיגיטלית, מכיוון שזה חוסך מקום, זמן והתעסקות. אבל אין שם רק שיטה אחת לאחסון סיסמאות דיגיטליות. כעת תוכל לבחור מתוך אינספור אפשרויות, חלקן משתמשות בחומרה, חלקן משתמשות בתוכנה ואחרות משתמשות בשתיהן. אבל בין אחסון סיסמאות חומרה לתוכנה, מה בטוח יותר? האם יש אפשרות אחת שעולה על השנייה מבחינת אבטחה?
מהו אחסון סיסמאות חומרה?
אחסון סיסמאות חומרה כולל שימוש במכשירים פיזיים, כגון כונני מצב מוצק (SSD) וכונני הבזק לאחסון הסיסמאות שלך. נניח שאתה משתמש במקל USB פשוט כדי לאחסן את הסיסמאות שלך. זה יתאים כסוג של אחסון חומרה.
המכשירים הבאים משמשים בדרך כלל לאחסון נתונים:
- כונני דיסקים קשיחים (כונני קשיח).
- כונני מצב מוצק (SDD).
- כונני הבזק.
- זיכרון גישה אקראית (RAM).
- זיכרון לקריאה בלבד (ROM).
המכשירים והרכיבים שלעיל כולם מאחסנים נתונים בדרכים שונות. אתה יכול גם להשיג סוגים ישנים יותר של אחסון זיכרון, כמו תקליטונים, שמשתמשים בזיכרון דיסק מגנטי (MDM), אבל שיטות כאלה משמשות לעתים רחוקות בימינו.
אם ברצונך לאחסן את הסיסמאות שלך בהתקן חומרה נייד, אתה יכול להשתמש בכונן קשיח או SDD נייד, או בכונן הבזק מסוג USB. אלה נמכרים על ידי אלפי ספקים מקוונים, כמו גם חנויות פיזיות רבות. בהתאם למותג, קיבולת הזיכרון והמהירות, המחירים של מכשירים כאלה יכולים להשתנות מאוד.
עם זאת, שלוש אפשרויות האחסון הללו אינן מיועדות במיוחד לאחסון נתונים רגישים, כלומר ניתן לגשת אליהן בקלות רבה יותר על ידי גורמים לא מורשים אם ההזדמנות תופיע. לדוגמה, אם מישהו היה נתקל ב-SDD הנייד שלך, ואין לך שכבת הגנה תוך שמירה על הנתונים שהוא מאחסן, הם יכולים לגשת בקלות רבה לסיסמאות שלך על ידי חיבור ה-SDD ל-a PC. אותו דבר לגבי כונני HDD ניידים וכונני הבזק מסוג USB.
אבל אל דאגה: יש אפשרויות אחסון חומרה בחוץ שתוכננו במיוחד לאחסון נתונים רגישים. USB מוצפנים, כמו Kingston IronKey, הם אופציה פופולרית למי שרוצה לאחסן נתונים באמצעות חומרה אבל לא רוצה להתמודד עם הפגיעויות שסבלו מהתקני אחסון טיפוסיים. USB מוצפן יכול להגיע עם מגוון תכונות אבטחה שימושיות, כגון הגנה באמצעות סיסמה, הצפנת נתונים ושחזור ריבוי סיסמאות.
עם זאת, ישנן דרכים בהן תוכל להצפין מקל USB רגיל באמצעות תוכנת הצפנת כונן הבזק, כגון DriveCrypt ו-Rohos. ודא שאתה משתמש בתוכנה מהימנה אם אתה רוצה לעשות זאת כדי שתדע שהסיסמאות שלך באמת מוצפנות.
אתה יכול גם להשתמש במכשיר סיסמא אלקטרוני בסיסי, כגון PIN-Master, המאחסן את הסיסמאות שלך בהגדרה מוצפנת ולא מקוונת. מדובר במכשירים די בטכנולוגיה נמוכה, אבל לפעמים פחות זה יותר, מכיוון שחוסר חיבור לאינטרנט יכול לנתק התקפות מרחוק.
מהו אחסון סיסמאות תוכנה?
אחסון סיסמאות תוכנה משתמש בתוכנות, כגון אפליקציות, כדי לאחסן אישורי כניסה.
למעשה אתה יכול להשתמש במספר עצום של אפליקציות כדי לאחסן את הסיסמאות שלך. כל אפליקציה המאפשרת לך לאחסן נתוני טקסט רגיל, כגון רושם הערות דיגיטלי, מספיקה מבחינה טכנית. עם זאת, אפליקציות אלו אינן נועדו לאבטח את הנתונים שלך. במקום זאת, הם פשוט מאחסנים את זה עבורך.
כדי לאחסן את הסיסמאות שלך באמצעות תוכנה, עדיף להשתמש ב-a אפליקציית מנהל סיסמאות מהימנה.
אפליקציות למנהל סיסמאות הפכו פופולריות להפליא בעשור האחרון, כאשר אנשים מחפשים דרך יעילה אך בטוחה לאחסן את הסיסמאות שלהם. אין דבר נוח יותר מאפליקציה בטלפון או במחשב שלך שמאחסנת את כל פרטי הכניסה שלך, בין אם זה לאתרי מסחר אלקטרוני, מדיה חברתית, פלטפורמות בנקאיות וכדומה. אתה יכול גם להשתמש במנהלי סיסמאות כדי לאחסן סוג אחר של מידע בעל ערך, כמו פרטי הדרכון שלך או מספר תעודת זהות.
מנהלי סיסמאות לגיטימיים לא רק שומרים את הסיסמאות שלך בקרבת מקום לגישה קלה. אפליקציות אלה משתמשות באמצעי אבטחה שונים כדי לוודא שהנתונים הרגישים האלה נגישים רק לך. זה יידון בפירוט נוסף מעט מאוחר יותר, אבל כדאי לזכור אם אתה מודאג לגבי אחסון סיסמאות תוכנה.
מנהלי סיסמאות מסוימים מגיעים עם עמלה, בעוד שאחרים הם לגמרי בחינם. בדרך כלל, אפליקציית מנהל נתונה תשמור תכונות מסוימות מאחורי חומת תשלום, כלומר תצטרך להיות משתמש פרימיום כדי לגשת לאפליקציה בשלמותה.
איזה סוג אחסון הכי מתאים לסיסמאות שלך?
לא תוכנה ולא אחסון חומרה הם בחירה איומה לשמירה על בטיחות הסיסמאות שלך. גם החומרה וגם התוכנה יכולים להציע לך שיטות אחסון סיסמאות מוצקות, אבל יש יתרונות וחסרונות הקשורים לכל סוג.
היתרונות והחסרונות של אחסון סיסמאות חומרה
כשזה מגיע לאחסון חומרה, אחד המכשולים הגדולים ביותר הוא למצוא מכשיר שיכול להגן על הסיסמאות שלך מבלי להוציא יותר מדי כסף. כמובן, החומרה נוטה לעלות יותר מתוכנה, וכמה כונני HDD ו-SSD ניידים יכולים לעלות מאות דולרים, ולעתים קרובות אינם מגיעים עם תכונות אבטחה. יתרה מכך, כונני הבזק מוצפנים יכולים להיות גם יקרים מאוד. אפילו הורדת 50 דולר בהתקן אחסון חומרה עשויה להיות הרבה יותר יקרה מאשר שימוש במנהל סיסמאות תוכנה.
נוסף על כך, אם אינך מגבה את הנתונים המאוחסנים בחומרה שלך במכשיר אחר, צץ סיכון נוסף. אם תאבד את המכשיר שבו אתה מאחסן את הסיסמאות שלך ואין לך אפשרות שחזור, אתה עלול לאבד את כל הסיסמאות שלך, כלומר לא תוכל לגשת להרבה מהחשבונות שלך. זה זהה אם אתה פוגע בהתקן אחסון החומרה שלך ללא תיקון.
לבסוף, אם אתה ניגש לסיסמאות שלך במחשב האישי שלך, והאקר השיג גישה מרחוק למכונה, אתה מפעיל הסיכון של גישה לסיסמאות שלך דרך חיבור הכבל הזה בין הכונן הקשיח למחשב עצמו. אתה עלול גם לייבא בטעות את קובץ הסיסמה שלך למחשב שלך מהתקן אחסון החומרה שלך, מה שחושף אותו לשחקנים זדוניים אם המחשב שלך ממוקד.
עם זאת, לשיטות אחסון חומרה יש תכונה חשובה מאוד: הן יכולות להישאר במצב לא מקוון. כונן הבזק מסוג SSD, HDD או USB אינו מצריך שום צורה של חיבור מקוון כדי לאחסן נתונים, מכיוון שהנתונים נשלחים דרך חיבור חוטי ישר מהמחשב האישי למכשיר עצמו. המקרה זהה עבור USB מוצפנים והתקני סיסמאות אלקטרוניות אחרות. שדרות מקוונות משמשות לעתים קרובות מאוד בגניבת נתונים, ולכן ניתוק הווקטור הזה מקשה הרבה יותר על שחקן זדוני לגשת לסיסמאות שלך.
היתרונות והחסרונות של אחסון סיסמאות תוכנה
מה שטוב באחסון סיסמאות תוכנה הוא שהוא נוח ובמחיר סביר. יש מנהלי סיסמאות שגובים פרמיה כבדה עבור התכונות הבלעדיות ביותר שלהם, אבל זה לא המקרה בכל התחומים. מנהלי סיסמאות מכובדים רבים הם חופשיים לשימוש או שיש להם גרסת פרימיום משתלמת מאוד.
נוסף על כך, ניתן לגשת לאחסון סיסמאות תוכנה בקלות רבה. אתה לא צריך לתפוס מכשיר נפרד ולחבר אותו למחשב האישי שלך. במקום זאת, אתה יכול פשוט לפתוח את האפליקציה במכשיר שבו אתה משתמש, בין אם זה סמארטפון, מחשב נייד, טאבלט או דומה, ולהציג את הסיסמאות שלך.
עם זאת, מנהלי סיסמאות תוכנה הם לרוב מבוססי ענן. המשמעות היא שכאשר אתה מזין סיסמאות לאחסון, האינטרנט משמש לאחסון הנתונים בענן. מה שבעייתי כאן הוא ששימוש בחיבור מקוון להעברת ואחסון נתונים פותח דלת להתקפות מרחוק. לדוגמה, אם החיבור בין המשתמש למנהל הסיסמאות אינו מאובטח, פגיעות עלולה להיות מנוצלת על ידי תוקף כדי לגשת לנתונים המועברים.
שירותי אחסון בענן משתמשים לרוב באמצעי אבטחה שונים להפוך את אחסון הענן לאפשרות בטוחה. אבל אף תוכנה לא אטומה ב-100 אחוז לתוכנות זדוניות ופריצות, כלומר תמיד קיימת אפשרות קלה שפלטפורמת אחסון בענן עלולה להיפגע.
כך או כך, יש שם מנהלי סיסמאות לא מקוונים שבהם אתה יכול להשתמש, כמו גם מנהלי סיסמאות שמציעים אפשרות מקוונת וגם לא מקוונת. עם זאת, מנהלי סיסמאות רבים עדיין דורשים חיבור מקוון כאשר אתה מוסיף סיסמאות נוספות לכספת שלך. שוב, זה פותח פגיעות.
קחו אחסון סיסמאות ברצינות
אם יש לך הרבה סיסמאות לחשבונות המקוונים שלך, חיוני שתשתמש בשיטת אחסון מאובטחת כדי לשמור על המידע היקר הזה בטוח. זה יכול להיות קשה לבחור את השיטה הטובה ביותר עבורך, אז שקול את היתרונות והחסרונות שלמעלה כדי לראות אם אחסון סיסמאות חומרה או תוכנה מתאים לך ביותר.