האם עליך לבחור במנהל סיסמאות בקוד פתוח?

שימוש במנהל סיסמאות מהימן הפך לאחת השיטות המובילות לאחסון סיסמאות. אבל האפליקציות האלה אינן כולן זהות. מנהלי סיסמאות מסוימים הם קוד פתוח, בעוד שאחרים סגורים. אז מה ההבדל בין מנהל סיסמאות בקוד פתוח לסגור? והאם אתה צריך לדבוק בראשון להגברת האבטחה?

מהם מנהלי סיסמאות בקוד פתוח וסגור?

אם אתה עוסק בפיתוח תוכנה, או רק בטכנולוגיה באופן כללי, אולי אתה כבר יודע מה ההבדל ביניהם תוכנות קוד פתוח וסגור. אבל אם לא, אל תדאג. די קל להבין כיצד התוכנות הללו שונות ברמה הבסיסית.

בקיצור, לתוכנית קוד פתוח יש את הקוד שלה פתוח לציבור. במילים אחרות, כל אחד יכול להציג את הקוד ולגשת אליו. זה לא אומר שכל אחד יכול לערוך את התוכנית המקורית, אלא מאפשר לאנשים לשנות את האפליקציה עבור השימוש שלהם, לזהות באגים ופגיעויות, ולהיות חלק מקהילה המתמקדת בשיפור התוכנה באופן כללי. במילים אחרות, אם אדם מחליט לשנות את תוכנת הקוד הפתוח של מנהל סיסמאות, זה לא אומר שזה ישפיע על גרסת האפליקציה שלך.

עם זאת, קהילות תוכנה בקוד פתוח מועילות לרוב בהתראה לחברות על בעיות בקוד שלהן, מה שיכול לאפשר להן לחסוך כסף וזמן, כמו גם להימנע מבעיות טכניות ופריצות.

תוכנת קוד סגור, לעומת זאת, אינה מציעה את הקוד שלה לציבור. הוא נשאר בשליטת הבעלים החוקיים (לעיתים קרובות החברה או האדם שפיתחו אותו, או הצד שקנה ​​אותו מהבעלים המקוריים). לאנשים אקראיים אין את הזכות לשנות, להעתיק או להוסיף לתוכנת קוד סגור. שוב, זה יכול להיעשות רק על ידי הבעלים החוקיים ואלה שיש להם אישור רשמי.

כשמדובר במנהלי סיסמאות בקוד פתוח, אלה שרוצים לשנות, להעתיק או להוסיף לתוכנה עבור עצמם או אחרים יכולים להוסיף עוד תכונות שימושיות, לתקן בעיות אבטחה, ואפילו להפוך את האפליקציה למהנה יותר להשתמש. עם זאת, כאשר מנהל הסיסמאות הוא מקור סגור, אפשרויות אלו אינן זמינות לכל אחד, מה שלטענת רבים מגביל את התוכנית ואת הפוטנציאל שלה.

אז למה, בדיוק, כדאי לשקול מנהל סיסמאות בקוד פתוח? מה הם היתרונות?

מדוע כדאי להשתמש במנהל סיסמאות בקוד פתוח

כשמדובר במנהלי סיסמאות, אבטחה תמיד צריכה להיות בראש סדר העדיפויות שלך. אמנם קלות השימוש, העלות וגורמים אחרים נכנסים לתמונה, אך עליך לדעת שמעל לכל, הסיסמאות שלך מוגנות. אבל איך מנהל קוד פתוח יכול לעזור בזה?

נתחיל עם נקודות תורפה. פרצות תוכנה הן דבר שבשגרה, ומגיעות בצורה של שגיאות בקוד התכנות. באגי קוד הם לפעמים מינוריים, בעוד שאחרים גורמים לבעיות ענק. לא כל שגיאות הקוד הן סיכוני אבטחה, אבל אלה שכן מהוות סכנות כאלה ידועות כחולשות.

פגיעות היא בעצם דרך ששחקנים זדוניים יכולים לנצל כדי לתקוף תוכנית. זה עשוי להיות קטן מאוד, ורק נותן לפושעת סייבר יתרונות מוגבלים, או יכול להיות כל כך מסוכן שהם הופכים את התוכנה עצמה לדלת פתוחה להאקרים. מפתחי תוכנה בעלי מוניטין עושים מה שהם יכולים כדי לרפא פגיעויות לפני שחרור תוכנית, אבל אם הקוד של התוכנית הוא נרחב במיוחד, זה יכול להיות מסובך.

זה המקום שבו קוד קוד פתוח יכול להועיל. כאשר כל אחד יכול לקרוא את הקוד של מנהל סיסמאות, הסיכוי לזהות פגיעות הופך להרבה יותר גבוה. עם יותר עיניים על הקוד, קל יותר לזהות ולנקות את הבאגים האלה. חברות רבות מקבלות התראה על פרצות אבטחה מהקהילה שלהן, לא רק צוות אבטחת הסייבר שלהן. קבוצה נוספת של אנשים בודקים את הקוד יכולה להיות לא יסולא בפז, הן עבור מפתחים והן עבור משתמשים.

כאשר קודן מנוסה בוחן את הקוד של תוכנית, זה יכול להיחשב גם כביקורת. ביקורות אבטחה יכולות להתבצע על ידי צוות של חברה משלה, צד שלישי רשמי או כאלה שפשוט יודעים מה לחפש. כמובן, חברה לא יכולה להשתמש בביקורת של אדם לא זוכה כשבועה. יש צורך בחברות ביקורת לגיטימיות כדי לאשר את תקינות הקוד של תוכנית. רבים בעלי מוניטין VPNs נבדקים באופן עצמאי, מכיוון שחשוב לאשר שהתוכנה והמדיניות שלהם עומדים בבסיסם.

עם זאת, אם מאות אנשים אומרים שהקוד של תוכנית פגום, אז יש לך מה לשקול לפני ההרשמה למנהל הסיסמאות המדובר.

וזה שימושי במיוחד אם מנהל הסיסמאות שאתה מסתכל עליו לא עבר שום ביקורת עצמאית. ביקורת בלתי תלויה מתקיימת כאשר קוד התוכנה מוערך על ידי צד שלישי בלתי משוחד, ולא חברי החברה שפיתחה את הקוד בעצמה. סוג זה של בדיקה אובייקטיבית יכולה להדגיש פגמים שספקי התוכנה אולי לא רוצים שידעו הציבור. כולנו היינו רוצים לחשוב שחברות תמיד כנות איתנו, אבל לפעמים זה לא המקרה.

זה לא אומר שמנהלי סיסמאות בקוד סגור אינם בטוחים. אפליקציית קוד סגור עדיין יכולה להיות מאובטחת אם המפתחים מבטיחים שהם משתמשים בתכונות אבטחה מתאימות ומריצים ביקורות סדירות. נוסף על כך, מנהלי סיסמאות בקוד פתוח עדיין יכולים להיפרץ או להיתקל בבעיות טכניות. נקודת המפתח כאן היא שפרסום הקוד מאפשר ליותר אנשים לבדוק באגים, לנכות פגיעויות ולבצע שינויים משלהם.

בנוסף, תוכנת קוד פתוח יכולה לבוא עם חסרונות, כגון רישיונות שימוש מגבילים וסכסוכי קניין רוחני. תוכנת קוד פתוח גם לא מגיעה עם אחריות אבטחה, וזה משהו שצריך לזכור.

אבל יש כמה שאין להכחיש הטבות הנלוות לשימוש בקוד פתוח אפליקציות למנהל סיסמאות, הטבות שאפליקציות קוד סגור פשוט לא מציעות.

אפשרויות מובילות עבור מנהלי סיסמאות בקוד פתוח

יש מספר מנהלי סיסמאות מעולים בקוד פתוח שם בחוץ היום, כגון:

• ביטוורדן.
• Psono.
• KeePass.
• Passbolt.

שוב, לא כל מנהלי הסיסמאות בקוד סגור אינם בטוחים - לא בשום אופן. האם תוכנה היא קוד פתוח או סגור לא משפיעה על תכונות האבטחה שבהן נעשה שימוש, ועל מדיניות הפרטיות שנאכפת על ידי חברת האם. ישנם גם מנהלי סיסמאות בקוד סגור בחוץ הנחשבים לאבטחים ביותר, כגון 1Password ו-NordPass.

אבל אם אתה רוצה את השכבה הנוספת של אבטחה באפליקציית אחסון הסיסמאות שלך, אולי יהיה חכם לשקול התקנה או מעבר למנהל סיסמאות בקוד פתוח.

למנהלי סיסמאות בקוד פתוח יש כמה יתרונות שימושיים

אם אתה מחפש לשמור על הסיסמה שלך בטוחה ככל האפשר, כדאי לשקול אפליקציית מנהל סיסמאות בקוד פתוח. כך תוכלו ליהנות מתכונות האבטחה שמציעה האפליקציה, כמו גם מהידע הנוסף שהקוד שלה נבדק על ידי עשרות, מאות ואפילו אלפי אנשים אחרים.