שומרת סיסמאות בדפדפן שלך? אתה לא צריך: הנה למה

כולם כבר צריכים לדעת כמה חשוב להשתמש בסיסמאות חזקות. באופן אידיאלי, תהיה לך סיסמה שונה לכל חשבון, וכולן יהיו ארוכות, מורכבות ומכילות מספרים ותווים מיוחדים.

מעטים מצייתים לכללים הללו, וזה מובן. אחרי הכל, מי יכול לזכור את כל הסיסמאות האלה? זה נראה הרבה יותר נוח פשוט לאחסן אותם במקום כלשהו, ​​כמו בדפדפן למשל. אבל זה לא רעיון טוב במיוחד.

מדוע אחסון הסיסמאות שלך בדפדפן הוא רעיון נורא

רוב הדפדפנים מציגים בימינו חלון קופץ "שמור סיסמה" בכל פעם שהמשתמש נרשם לאתר. לכן, אם תלחץ על "שמור" כאשר החלון הקופץ הזה מופיע, הדפדפן שומר את האישורים שלך, ואתה לא צריך להקליד אותם בפעם הבאה שאתה מתחבר לאותו אתר.

פונקציונליות זו נקראת מילוי אוטומטי, ומאפשרת לדפדפנים לאכלס באופן אוטומטי טפסים ושדות התחברות במידע החל מסיסמאות ושמות משתמש ועד לפרטי חיוב ואפילו מספרי כרטיסי אשראי. בהחלט פרקטי, אבל גם קצת סיוט אבטחת סייבר - הרבה יכול להשתבש אם תאפשר לדפדפן לאחסן את האישורים שלך.

כדי לקחת דוגמה ברורה, מה אם אתה משתף את המכשיר שלך עם אחרים? אחסון הסיסמאות ושמות המשתמש שלך בדפדפן של מחשב עבודה מעורר בעיות. גם אם אתה בטוח שעמיתיך לעבודה או בני משפחתך לעולם לא יפרו את פרטיותך, אין צורך לקחת כל כך הרבה סיכון בשביל קצת נוחות.

ואז יש גם את העובדה שלרוב הדפדפנים אין מובנה דו-גורמי ו אימות רב-גורמי יכולות. זה אומר שכל מה שפורץ יצטרך לעשות הוא להשיג גישה למכשיר שלך איכשהו. הם לא יתבקשו לקפוץ דרך חישוקים נוספים, כלומר להכניס קוד אימות חד פעמי, לסרוק את הפנים שלהם או להשאיר טביעת אצבע.

הרחבות ותוספות נהדרות אם ברצונך להתאים אישית את הדפדפן שלך, אבל זדוניים חומקים לפעמים בין הסדקים ויכולים להוות סיכון משמעותי לאבטחה. תאר לעצמך מה יקרה עם החשבונות שלך אם הרחבה זדונית תאפשר לתוקף להשיג את הסיסמאות השמורות שלך?

הוסיפו לזה מספר עצום של איומי אבטחת סייבר אחרים, כמו תוכנות זדוניות ודיוג, וזה הופך ברור לעין מדוע לא מומלץ לאחסן את הסיסמאות שלכם בדפדפן.

כיצד להסיר סיסמאות שמורות מדפדפן

אם כבר יש לך חבורה של סיסמאות מאוחסנות בדפדפן שלך, אין צורך להיכנס לפאניקה. אתה יכול להסיר את כולם במהירות ובקלות, בכמה לחיצות בלבד.

אם אתה משתמש ב-Chrome (או בדפדפנים אחרים מבוססי Chromium, כמו Brave), לחץ על שלוש הנקודות או הפסים הקטנים בפינה השמאלית העליונה ולאחר מכן נווט אל הגדרות בתפריט הנפתח. בצד שמאל, צריכה להיות רשימה של כרטיסיות, שאחת מהן צריכה לומר מילוי אוטומטי אוֹ מילוי אוטומטי וסיסמאות. פתח את הכרטיסייה הזו והסר את הסיסמאות.

אתה יכול לעשות את אותו הדבר בפיירפוקס על ידי ניווט אל הגדרות > פרטיות ואבטחה > כניסות שמורות. כדי למחוק את כל הסיסמאות המאוחסנות בפיירפוקס, לחץ על שלוש הנקודות בפינה השמאלית העליונה (ממש מתחת לשורת הכתובת), ולאחר מכן לחץ על הסר את כל ההתחברות. אשר את הפעולה, וסיימת.

אם יש לך מחשב Mac ואתה משתמש ב-Safari, עליך להפעיל את תפריט Apple (בפינה השמאלית העליונה), ולאחר מכן לנווט אל הגדרות מערכת > העדפות מערכת. בחר סיסמאות, והזן את סיסמת המשתמש שלך ב-Mac. לאחר מכן, בחר את הסיסמאות שברצונך להסיר, או פשוט לחץ להסיר את כל.

התהליך כמעט זהה בסמארטפונים. בין אם יש לך אייפון או טלפון אנדרואיד, אתה אמור להיות מסוגל להסיר סיסמאות ואישורים אחרים תוך פחות מכמה דקות על ידי ביצוע ההוראות האלה.

היכן אוכל לאחסן את הסיסמאות שלי במקום זאת?

לרובנו יש כמה עשרות חשבונות בכל רחבי האינטרנט, ונכנסים אליהם מדי יום. אילו הייתם פועלים לפי כללי אבטחה בסיסיים, הייתה לכם סיסמה שונה עבור כל חשבון ומשנה אותה מעת לעת. זה יהיה בהכרח לגרום לעייפות סיסמאות, שזו תופעה שמתרחשת כאשר צריך לזכור יותר מדי אישורי כניסה.

השורה התחתונה היא כזו: אסור לאחסן סיסמאות בדפדפן, אלא גם להשתמש בסיסמאות ייחודיות לכל חשבון שבבעלותך. מצד שני, אתה לא יכול לזכור באופן ריאלי כל כך הרבה ביטויים מורכבים, שרובם כוללים ספרות ומה לא. מה הפתרון, אם כן? שימוש במנהל סיסמאות.

מנהלי סיסמאות הם יישומים מיוחדים המאחסנים ומנהלים את אישורי המשתמש. עם מנהלי סיסמאות, כל מה שאתה צריך לעשות הוא לזכור ביטוי אחד, הנקרא סיסמת האב. ולפעמים אפילו לא זה, כי תוכנות מסוימות משתמשות בנתונים ביומטריים (כלומר טביעת האצבע או הפנים שלך).

יש המון מנהלי סיסמאות בשוק, אבל ללא ספק הטובים ביותר הם Bitwarden, NordPass ו-Dashlane. לשלושתם גרסאות חינמיות ופרמיום, כך שגם אם התקציב הוא דאגה, אתה אמור להיות מסוגל לפתור משהו. חשוב מכך, הם משתמשים באלגוריתמי הצפנה חזקים, וישמרו על האישורים שלך בטוחים. בטוח יותר ממה שדפדפן יעשה, בכל מקרה.

יש לציין גם ש-Bitwarden ו-NordPass זמינות כמעט בכל הפלטפורמות, בעוד ש-Dashlane מתמקדת בשוק המובייל, עם אפליקציות לאנדרואיד ו-iOS. עם זאת, ל-Dashlane יש הרחבה לכרום ותוסף ל-Firefox, אשר עשויה להיות גם אפשרות טובה עבור חלקם (אם כי התקנת תוכנה ייעודית במכשיר שלך בטוחה יותר בהשוואה).

עסקים וארגונים גדולים במיוחד יהנו מהשקעה ב- מנהל סיסמאות ארגוני, במקום להסתמך על הזיכרון והמודעות לאבטחת הסייבר של העובדים. בקטגוריה זו, Keeper הוא כנראה הפתרון הטוב ביותר, עם ארכיטקטורת אפס האמון שלו והצפנת AES 256 סיביות.

אתה בטוח רק כמו הסיסמה שלך

יש הטוענים כי ביומטריה תחליף סיסמאות לחלוטין בשלב מסוים בעתיד הקרוב. עד שזה יקרה, סיסמאות יישארו מנגנון בקרת גישה יעיל במיוחד, מה שאומר שהן גם יישארו מטרה עיקרית עבור האקרים ופולשים.

אחסון הסיסמאות שלך בצורה בטוחה ומאובטחת הוא חובה מוחלטת, וזו הסיבה שאתה צריך לשקול לקבל מנהל סיסמאות. ועד שתעשה זאת, הכירו את הטריקים הנפוצים ביותר של פושעי סייבר כדי לפרוץ סיסמאות.