Ako fungujú správcovia hesiel?

Správcovia hesiel boli kedysi niečím nejasným a používali ich iba technicky zdatní ľudia. Dnes sme sa však už dostali ďalej. Mnoho odborníkov začalo otvorene hovoriť o výhodách používania správcu hesiel pre priemerného človeka a došlo k aktívnemu tlaku na to, aby sa technológia stala bežnejšou.

Dnes to väčšina prehľadávačov ponúka tak či onak ako vstavanú funkcionalitu a mnoho ľudí si uvedomuje výhody používania správcu hesiel. Poďme sa teda pozrieť na to, ako fungujú správcovia hesiel - a či sú to niečo, čo by ste mali preskúmať sami.

Problém so zabezpečenými heslami

Každá webová stránka, aplikácia a služba, ktorá existuje, bude vyžadovať určité požiadavky na vaše heslo. Musí často obsahovať aspoň jedno veľké písmeno, jeden špeciálny znak, jednu číslicu atď. Zámer je zrejmý: to bráni ľuďom v používaní jednoduchých hesiel. Ale konečný výsledok je často trochu neintuitívny.

Pretože tieto heslá nie sú skutočne niečo, čo si ľahko zapamätáte, ľudia majú tendenciu robiť jednu z dvoch vecí. Buď si ich zapíšu na nejaké nezabezpečené miesto, alebo si len zapamätajú jedno heslo a všade ho stále používajú. Oboje sú zjavné problémy, ale hlavnou príčinou je to, že ľudia jednoducho nie sú dobrí v zapamätaní dlhého zoznamu

jedinečné a bezpečné heslá.

Ako funguje správca hesiel

Správcovia hesiel vás zbavia potreby pamätať si viac kódov tým, že všetko uložia za vás. Na trhu sú v súčasnosti populárne rôzne aplikácie, ktoré majú svoj vlastný špecifický štýl zaobchádzania s vecami. Ale základná myšlienka je rovnaká.

Vaše heslá sú uložené šifrovane a dajú sa získať iba odblokovaním šifrovania. To možno vykonať rôznymi spôsobmi, nielen zadaním „hlavného hesla“. Niektorí správcovia hesiel vám napríklad umožňujú odomknúť poskytnutím konkrétneho a jedinečného súboru.

Väčšina populárnych správcov hesiel na trhu prichádza aj s ďalšími šikovnými funkciami. Napríklad vám zvyčajne automaticky vygenerujú zabezpečené heslá podľa prispôsobiteľných pravidiel. Môžu tiež podporovať automatické zadávanie hesla pre podporované stránky.

Nie je to ako zapisovať si svoje heslá do poznámok?

V tomto okamihu by vás mohlo zaujímať, ako sa to líši od mierne obľúbenejšej verzie jednoduchého zapisovania hesiel na papier. Hlavný rozdiel je v tom, že trezor hesiel je šifrovaný, čo každému bráni v prístupe bez správnych údajov.

S určitými správcami hesiel nemusí potenciálny útočník nikdy získať prístup k samotnému hlavnému databázovému súboru. Toto je obzvlášť bežné u hostených služieb.

Správcovia hesiel tiež zvyčajne sťažujú útočníkom ukradnutie vašich hesiel, keď môže byť počítač napadnutý. Napríklad by mohli zadať heslo pri zadávaní hesla do príslušného poľa, čo sťažuje získanie užitočných informácií pomocou keyloggeru.

Niektorí správcovia hesiel tiež zaistia automatické vyčistenie schránky po krátkej dobe (približne 10 - 15 sekúnd) že náhodou nezabudnete, že ste skopírovali svoje heslo a zabránili vám niekam ho prilepiť nezamýšľané.

Správcovia hesiel zabudovaní do prehľadávačov

Väčšina moderných prehľadávačov podporuje podobné funkcie aj na natívnej úrovni. Bezpečnosť týchto správcov hesiel je však otázna.

Napríklad v prehliadači Firefox nepotrebujete predvolene hlavné heslo, aby ste získali prístup k úplnému zoznamu uložených poverení. To znamená, že ktokoľvek s fyzickým prístupom k vášmu počítaču by mohol potenciálne skopírovať všetky vaše uložené heslá. Ak používate dobrého správcu hesiel, takýto problém sa nikdy nemôže stať.

To neznamená, že títo správcovia hesiel sú úplne zbytoční. Stále sa môžu hodiť pri náhodných účtoch, ktoré zriedka používate a o ktoré sa nestaráte. Ale pri čomkoľvek vážnejšom, čo by sa mohlo potenciálne použiť na škodlivé účely, by ste mali určite zvážiť použitie vhodnejšieho riešenia.

Hostiteľ vs. Miestni správcovia hesiel

Jedna z hlavných volieb, ktoré budete musieť urobiť pri výbere ktorý správca hesiel použiť je, či chcete ísť s hosteným hostiteľom alebo s tým, ktorý prevádzkujete lokálne. Základný rozdiel je v tom, že hosťovaný správca hesiel ukladá vaše heslá na serveroch spoločnosti, zatiaľ čo miestny server beží na vašom počítači a ukladá všetko do súboru na pevnom disku.

Tu nie je správna odpoveď. Obidve majú svoje výhody a nevýhody. Tu je niekoľko kľúčových bodov, ktoré je potrebné zvážiť.

Hostený správca hesiel:

• Je prístupný odkiaľkoľvek.
• Neukladá nič lokálne, takže je menej náchylný na fyzické útoky.
• Môže prísť s cenou za predplatné.
• Ak dôjde k ohrozeniu spoločnosti, môže to mať vplyv na vás.

Miestny správca hesiel:

• Ukladá heslá do miestneho súboru, vďaka čomu sú prístupné, iba ak k súboru máte fyzický prístup.
• Spravidla to pre mobilné zariadenia nefunguje bez ďalšieho úsilia.
• Umožňuje vložiť vašu bezpečnosť do rúk. Ovládate databázu a to, či existuje na iných zariadeniach.
• Je zvyčajne zadarmo.

Existuje aj niekoľko zmiešaných možností. Bitwarden vám napríklad umožňuje používať ich správcu hesiel prostredníctvom predplatiteľskej služby hostenej spoločnosťou. Máte však tiež možnosť stiahnuť si samostatnú verziu a bezplatne si ju hostiť.

Mali by ste preskúmať obe možnosti. Obidve sú vhodné pre používateľov bez väčších skúseností s technológiou, aj keď by sa miestny správca hesiel mohol zdať o niečo komplikovanejší. V každej z týchto kategórií sú však populárne produkty, takže nech uprednostňujete čokoľvek, nájdete niečo, čo vyhovuje vašim potrebám.

Teraz viete, ako Správca hesiel funguje a ako sa môžete lepšie chrániť

Ignorovanie porušení spoločnosti je jediný dôvod, prečo by mohlo dôjsť k úniku poverení, ak urobíte chybu pri prvom použití programu.

Väčšina dobrých správcov hesiel je vytvorená tak, aby boli úplne spoľahliví, a aby zabezpečili ich správne použitie, vyžaduje len veľmi málo spôsobu nastavenia. Predtým, ako začnete all-in, venujte nejaký čas zoznámeniu sa s tým, ako funguje váš správca hesiel. Pamätajte na to, že online komunít nie je nedostatok, na ktoré sa môžete obrátiť so žiadosťou o podporu, ak sa zaseknete!

Mali by ste platiť za správcu hesiel?

Hľadáte kúpiť správcu hesiel? Namiesto toho môžete zvážiť platenú službu. Tu je postup, ako sa rozhodnúť.

Prečítajte si Ďalej

O autorovi