Ako správcovia hesiel udržiavajú vaše heslá v bezpečí

Reklama

Je samozrejmé, že každý musí používať silnejšie heslá a najlepší spôsob, ako to urobiť je so správcom hesiel Teraz musíte začať používať Správcu hesielTeraz by mal každý používať správcu hesiel. V skutočnosti nepoužívanie správcu hesiel vás vystavuje väčšiemu riziku hackerstva! Čítaj viac . Pravda je, že heslá, ktoré sa ťažko hackujú, sú rovnako ťažko zapamätateľné, napriek tomu ich naozaj potrebujete dlhé a zložité heslá 7 chýb s heslom, ktoré vás pravdepodobne napadnúNajhoršie heslá z roku 2015 boli vydané a sú dosť znepokojujúce. Ukazujú však, že je absolútne dôležité posilniť slabé heslá pomocou niekoľkých jednoduchých vylepšení. Čítaj viac .

Tam sa hodia manažéri hesiel. Tam sú všetky druhy správcov hesiel, vrátane niektorých tak základných, ako je základný zoznam prehliadača zoznam uložených hesiel a niektoré prepracované ako celé cloudové systémy, ktoré fungujú na viacerých zariadeniach a platforiem.

Všetky tieto modely majú spoločné základy: ukladajú vaše heslá, automaticky vyplňujú podrobnosti o prihlasovacích formulároch a uchovávajú vaše heslá šifrované v databázach. Rozdiely sú v tom, kde sa tieto databázy uchovávajú, v dostupných typoch šifrovania a obnovy.

Weaponized Math: Encrypted Passwords

Váš prehliadač však môže uložiť heslá často nie sú príliš bezpečné Ako zobraziť uložené heslá prehliadača Google Chrome (a zabrániť ostatným v nahliadnutí)Myslíte si, že správca hesiel prehliadača Google Chrome používa šifrovanie? Nie! Vaše heslá si môže prezerať ktokoľvek. Tu je návod, ako tomu zabrániť. Čítaj viac . Jednou z hlavných výziev správcu hesiel je, že ukladá všetky vaše heslá za jedno heslo do jednej databázy.

Zadanie všetkých hesiel vo formáte obyčajného textu na jedno miesto samozrejme nie je samo o sebe bezpečnostným opatrením. Namiesto toho musia byť vaše heslá šifrované, čo zaisťuje vaše heslá. Ale keďže miera kontroly nad databázami hesiel sa môže líšiť, budete chcieť zistiť, ktorý model pre vás najlepšie funguje.

Keď je scvrknuté, šifrovanie je použitie matematiky na zamaskovanie vašich údajov. Kľúč použitý na transformáciu holého textu je generovaný náhodne, sila šifrovania je založená na tejto veľkosti kľúča v bitoch. Laicky povedané: čím viac bitov, tým viac bezpečnosti. Je to tak preto, že čím je kľúč väčší, tým je výsledný výstup zložitejší.

V závislosti od algoritmu sa táto substitúcia opakuje. V niektorých prípadoch sú tieto kľúče transformované tak, aby ďalej zatemnili výstup. Tento proces vytvára to, čo sa nazýva hash, ktorý často pridáva soľ - do hashovacieho procesu sa pridáva ďalšia randomizácia. To zaisťuje, že pôvodná hodnota je úplne zakrytá bez správneho štartovacieho vstupu, kľúča a soli.

Existujú ďalšie faktory, ako je veľkosť bloku, inicializačné vektory a ďalšie pokročilejšie koncepty. Ak vás zaujímajú podrobné informácie, pozrite si naše podrobné informácie rozdelenie šifrovania Ako funguje šifrovanie a je skutočne bezpečný? Čítaj viac .

Miestne trezory: Udržiavanie kontroly

Najlepším spôsobom, ako udržať tajomstvo, je to nikomu povedať. Ak nechcete svoje heslá nikde inde ako na pevnom disku, najlepšou voľbou je miestny správca hesiel. Vaše údaje sa tak budú uchovávať na zariadení, ktoré fyzicky ovládate, a vašu bezpečnosť necháte priamo vo vlastných rukách.

Jeden z najpopulárnejších správcami hesiel je KeePass KeePass Password Safe - Ultimate Encrypted Password System [Windows, Portable]Bezpečne uložte svoje heslá. Kompletné šifrovanie a slušný generátor hesiel - nehovoriac o doplnkoch pre prehliadače Chrome a Firefox - KeePass môže byť tým najlepším systémom správy hesiel. Ak ty... Čítaj viac , riešenie Windows s otvoreným zdrojovým kódom s portmi v systémoch Mac a Linux. Ponúka veľkú flexibilitu a kontrolu, vrátane možnosti výberu medzi viacerými šifrovacími algoritmami.

A ak hľadáte úplný únik z hesiel, môžete na odomknutie hesiel použiť dokonca aj súbory kľúčov. (Súbory s kľúčmi vložíte na jednotku USB alebo do iného prenosného úložiska a potom pomocou fyzického zariadenia použijete ako kľúč na overenie totožnosti so zariadením.)

Nevýhodou KeePass je to isté ako jeho silné stránky: ovládate kľúče do kráľovstva, takže ak stratíte súbory kľúčov alebo hlavné heslo, nemáte šťastie. V takom prípade by jedinou možnosťou bolo začať od nuly a znova nastaviť každé heslo.

Váš súbor je tiež obmedzený na to, kde ho uložíte, takže ste zodpovední za všetky zálohy, ktoré chcete zachovať. Ak chcete mobilnú synchronizáciu, musíte ju vykonať manuálne (alebo pomocou samostatnej synchronizačnej služby, ako je Dropbox) a kompatibilného čítačky v tablete / telefóne. A ak sa niečo pokazí, ste na tom sami.

Miestni manažéri vám poskytujú veľa bezpečnosti a kontroly, ale stratíte záchranný plán a prenosnosť hneď po vybalení.

Synchronizačné systémy: viac zariadení

Ak žonglujete s viacerými zariadeniami s mnohými heslami, nie je potrebné zamknúť hlavný súbor niekde v počítači najlepšie riešenie - najmä ak sa snažíte prihlásiť do Amazonu na svojom telefóne alebo skontrolovať svoj bankový zostatok na svojom tabliet. Nezoslabujte heslo, len aby ste si ho zapamätali!

Tam sa hybridné prístupy páčia 1Password Nechajte 1 heslá pre Mac spravovať vaše heslá a zabezpečené údajeNapriek novej funkcii iCloud Keychain v OS X Mavericks, stále uprednostňujem výkon správy hesiel v klasickom a populárnom 1Password AgileBits, teraz vo svojej 4. verzii. Čítaj viac poďte, čo používa Dropbox alebo do vašej miestnej siete na automatickú synchronizáciu hesla medzi zariadeniami. To vám dáva možnosť udržať všetko v práci na rôznych zariadeniach, ale stále ste jediný, kto má kľúč k vašim údajom.

Stratíte však niektoré z chrumkavejších možností, ako napríklad viac šifrovacích algoritmov a prihlásení do súborov kľúčov.

Tým sa opraví veľa negatívov možnosti iba pre miestne použitie, pretože môžete udržiavať synchronizáciu svojho telefónu, tabletu a počítača. Musíte však tiež dôverovať Dropboxu ako cloudovému hostiteľovi 1Password pridáva dodatočnú vrstvu zabezpečenia navyše s vlastným silným šifrovaním, takže si môžete byť istí, že budete mať akékoľvek starosti s bezpečnosťou.

Ak sa skutočne obávate na zachytávače a ďalšie vektory útoku, stačí na synchronizáciu hesiel medzi zariadeniami použiť svoju miestnu sieť. Ak sa rozhodnete pre túto cestu, nebudete mať nádej na obnovenie strateného hlavného hesla, ale zabezpečí to, že 1 heslo nebude mať prístup.

Cloudové služby: akékoľvek zariadenie, kdekoľvek

Udržiavanie všetkých hesiel v cloude vyžaduje určitú dôveru v spoločnosť, aby veci robila správnym spôsobom. Niektorým používateľom sa to opäť nezaujímalo. Aj po a veľký hackerský incident LastPass je porušený: Potrebujete zmeniť svoje hlavné heslo?Ak ste používateľom LastPassu, možno sa budete cítiť menej bezpečne s vedomím, že 15. júna spoločnosť oznámila, že zistila prienik na ich servery. Je čas zmeniť svoje hlavné heslo? Čítaj viac , veľa ľudí stále použitie LastPass Kompletný sprievodca na zjednodušenie a zabezpečenie vášho života pomocou LastPass a XmarksAj keď cloud znamená, že máte ľahký prístup k dôležitým informáciám bez ohľadu na to, kde sa nachádzate, znamená to aj to, že máte veľa hesiel, ktoré si môžete sledovať. Preto bol vytvorený LastPass. Čítaj viac . Choďte na to.

LastPass uchováva šifrovanú kópiu vašej databázy hesiel v cloude, vďaka čomu je dostupná takmer na každej platforme a prehliadači, akú si viete predstaviť. Budete potrebovať prémiové členstvo LastPass Premium: Doprajte si najlepšiu správu hesiel, akú ste kedy dosiahli [Odmeny]Ak ste nikdy nepočuli o LastPass, je mi ľúto, že ste žili pod skalu. Čítate však tento článok, takže ste už urobili krok správnym smerom. LastPass ... Čítaj viac pre niekoľko ich funkcií, ale základy sú tu zadarmo.

Vaše zariadenia vykonávajú všetky šifrovania a dešifrovania, čím zabezpečujú, že vaše hlavné heslo nie je na serveroch LastPass. Ak nemáte prístup na web, kópia sa uloží do vyrovnávacej pamäte na miestnej úrovni, aby ste ju mohli stále odomknúť. V systéme je ďalšia vrstva ochrany dvojstupňové overenie LastPass prináša všetko 2FA, hodinky Apple môžu zachrániť váš život... [Tech News Digest]LastPass uľahčuje dvojfaktorovú autentifikáciu. Apple Watch šetrí obete infarktu pomocou Instagramu na vašom informačnom kanáli, YouTube bola pôvodne online zoznamka a Siri pomáha piecť monštrum súborov cookie sušienky. Čítaj viac tiež.

Musíte veriť, že ich bezpečnosť je rovnako robustná, ako sme sľúbili, ako LastPass predstavuje zjavný cieľ pre hackerov. S povoleným dobrým hlavným heslom a dvojstupňovým overením by ste si však mali byť istí bezpečnosťou svojho hesla. A ak zabudnete svoje heslo, môžete svoj trezor obnoviť.

Doslova najmenšie, čo môžete urobiť

Ak ste používateľom počítačov Mac a / alebo iOS, už máte vo svojom operačnom systéme prístup k správcovi hesiel: iCloud Keychain iCloud Keychain: Prečo ju chcete a ako ju používaťiCloud Keychain je bezpečný správca hesiel pre systémy OS X Mavericks a iOS 7 pre iPhone a iPad. Používa sa na rýchle a ľahké prihlásenie na webové stránky, siete Wi-Fi, internetové účty a ďalšie. Čítaj viac . Toto je rozšírenie kľúčenky OS X, ktorá sa používa iCloud aby sa všetky vaše heslá synchronizovali medzi zariadeniami.

Systém Windows má podobnú funkciu s názvom Credential Manager, nemá však rovnakú synchronizáciu medzi zariadeniami.

Z hľadiska zabezpečenia je to celkom porovnateľné s funkciou LastPass, ale je to obmedzené na zariadenia Apple. Pokiaľ nepoužívate výlučne produkty Apple, na niektorých vašich ďalších zariadeniach vám chýbajú heslá, čo môže byť veľmi nepríjemné.

Aj napriek tomu, že ste veľkým fanúšikom spoločnosti Apple, stále sa možno nebudete chcieť zamknúť na platforme, pretože nikdy neviete, aké ďalšie zariadenia môžete získať v budúcnosti.

Naozaj potrebujete Správcu hesiel

Ak nemáte železnú pamäť, používanie rôznych hesiel vo všetkých účtoch bude ťažké. Robíte tak pomocou ťažko prístupných hesiel? Takmer nemožné. Získanie správcu hesiel zaisťuje, že všetky svoje účty môžete udržiavať v bezpečí pomocou jediného hlavného hesla.

Nájdite model, ktorý s vami funguje najlepšie, a nájdite produkt, ktorý najlepšie vyhovuje vašim zariadeniam. Takmer každý manažér má bezplatnú skúšobnú verziu alebo bezplatnú úroveň, ktorú môžete vyskúšať. Po výbere prejdite všetky svoje účty online a aktualizujte heslá, aby boli zložitejšie. Naozaj je to všetko.

Ak sme prehliadli vášho obľúbeného správcu hesiel, dajte nám vedieť, čo to je a prečo je v komentároch vaša obľúbená.

Obrázok Kredit: Dvere bankového trezoru autor: KEG cez Shutterstock, Ljupco Smokovski cez Shutterstock, R. Mackay Photography, LLC cez Shutterstock, higyou cez Shutterstock, Plus69 cez Shutterstock, Stephane Bidouze prostredníctvom Shutterstock