Hardvér vs. Ukladanie hesiel softvéru: Čo je bezpečnejšie?

Mnohí z nás sa rozhodnú ukladať svoje heslá digitálne, pretože to šetrí priestor, čas a námahu. Neexistuje však len jeden spôsob ukladania digitálnych hesiel. Teraz si môžete vybrať z nespočetného množstva možností, niektoré využívajúce hardvér, iné softvér a iné oboje. Čo je však bezpečnejšie medzi hardvérovým a softvérovým ukladaním hesiel? Existuje jedna možnosť, ktorá z hľadiska bezpečnosti prevyšuje druhú?

Čo je ukladanie hardvérových hesiel?

Hardvérové ​​ukladanie hesiel zahŕňa používanie fyzických zariadení, ako sú disky SSD (Solid State Drive) a flash disky na ukladanie vašich hesiel. Povedzme, že na ukladanie hesiel používate jednoduchý USB kľúč. Toto by sa kvalifikovalo ako druh hardvérového úložiska.

Na ukladanie údajov sa bežne používajú tieto zariadenia:

• Pevné disky (HDD).
• Jednotky SSD (SDD).
• Flash disky.
• Pamäť s náhodným prístupom (RAM).
• Pamäť iba na čítanie (ROM).

Všetky vyššie uvedené zariadenia a komponenty ukladajú údaje rôznymi spôsobmi. Môžete tiež získať staršie typy pamätí, ako sú diskety, ktoré používajú magnetickú diskovú pamäť (MDM), ale takéto metódy sa v súčasnosti používajú zriedka.

Ak chcete svoje heslá uložiť do prenosného hardvérového zariadenia, môžete použiť prenosný pevný disk alebo SDD alebo USB flash disk. Predávajú ich tisíce online predajcov, ako aj mnohé fyzické obchody. V závislosti od značky, kapacity pamäte a rýchlosti sa ceny takýchto zariadení môžu veľmi líšiť.

Tieto tri možnosti ukladania však nie sú navrhnuté špeciálne na ukladanie citlivých údajov, čo znamená, že v prípade príležitosti k nim môžu ľahšie pristupovať neoprávnené strany. Napríklad, ak by niekto narazil na váš prenosný SDD a vy nemáte žiadnu vrstvu ochrany pri strážení dát, ktoré ukladá, môžu veľmi ľahko získať prístup k vašim heslám pripojením SDD k a PC. To isté platí pre prenosné HDD a USB flash disky.

Ale nebojte sa: existujú možnosti hardvérového úložiska špeciálne navrhnuté na ukladanie citlivých údajov. Šifrované USB, ako je Kingston IronKey, sú obľúbenou možnosťou pre tých, ktorí chcú ukladať dáta pomocou hardvéru, ale nechcú sa zaoberať zraniteľnosťami typickými pre úložné zariadenia. Šifrované USB môže byť dodávané s množstvom užitočných bezpečnostných funkcií, ako je ochrana heslom, šifrovanie dát a obnova viacerých hesiel.

Existujú však spôsoby, ako môžete pomocou bežného USB kľúča zašifrovať softvér na šifrovanie flash diskov, ako sú DriveCrypt a Rohos. Uistite sa, že používate dôveryhodný softvérový program, ak to chcete urobiť, aby ste vedeli, že vaše heslá sú skutočne šifrované.

Môžete tiež použiť základné elektronické heslo, ako je PIN-Master, ktorý ukladá vaše heslá v zašifrovanom a offline nastavení. Sú to dosť technicky nenáročné zariadenia, no niekedy je menej viac, pretože nedostatočné internetové pripojenie môže odrezať vzdialené útoky.

Čo je ukladanie hesiel softvéru?

Softvérové ​​úložisko hesiel používa softvérové ​​programy, ako sú aplikácie, na ukladanie prihlasovacích údajov.

Na ukladanie hesiel môžete skutočne použiť obrovské množstvo aplikácií. Technicky postačuje akákoľvek aplikácia, ktorá vám umožní ukladať dáta v obyčajnom texte, ako napríklad digitálny poznámkový blok. Tieto aplikácie však nie sú vytvorené na zabezpečenie vašich údajov. Skôr vám to len uložia.

Na ukladanie hesiel pomocou softvéru je najlepšie použiť a dôveryhodná aplikácia správcu hesiel.

Aplikácie na správu hesiel sa za posledné desaťročie stali neuveriteľne populárnymi a ľudia hľadajú efektívny a zároveň bezpečný spôsob ukladania hesiel. Nie je nič pohodlnejšie, ako mať priamo v telefóne alebo počítači aplikáciu, ktorá uchováva všetky vaše prihlasovacie údaje, či už ide o stránky elektronického obchodu, sociálne médiá, bankové platformy a podobne. Správcov hesiel môžete použiť aj na ukladanie iných druhov cenných informácií, ako sú údaje o vašom pase alebo číslo sociálneho poistenia.

Legitímni správcovia hesiel nielenže uchovávajú vaše heslá blízko, aby k nim mali jednoduchý prístup. Tieto aplikácie využívajú rôzne bezpečnostné opatrenia, aby zabezpečili, že tieto citlivé údaje budete mať prístup len vy. Toto sa podrobnejšie rozoberie o niečo neskôr, ale stojí za to mať na pamäti, ak máte obavy o ukladanie hesiel softvéru.

Niektorí správcovia hesiel sú spoplatnení, zatiaľ čo iní sú úplne zadarmo. Daná manažérska aplikácia si zvyčajne ponechá určité funkcie za platenou stenou, čo znamená, že na prístup k celej aplikácii musíte byť prémiovým používateľom.

Aký typ úložiska je najlepší pre vaše heslá?

Softvérové ​​ani hardvérové ​​úložisko nie je hroznou voľbou na udržanie hesiel v bezpečí. Hardvér aj softvér vám môžu ponúknuť spoľahlivé metódy ukladania hesiel, ale s každým typom sú spojené výhody a nevýhody.

Výhody a nevýhody hardvérového ukladania hesiel

Pokiaľ ide o hardvérové ​​úložisko, jednou z najväčších prekážok je nájsť zariadenie, ktoré dokáže ochrániť vaše heslá bez toho, aby míňalo príliš veľa peňazí. Samozrejme, hardvér má tendenciu stáť viac ako softvér a niektoré prenosné HDD a SSD môžu stáť stovky dolárov a často nemajú bezpečnostné funkcie. A čo viac, šifrované flash disky môžu byť tiež veľmi drahé. Dokonca aj pokles 50 USD na hardvérové ​​úložné zariadenie môže byť oveľa drahšie ako používanie softvérového správcu hesiel.

Okrem toho, ak nezálohujete dáta uložené v hardvéri na inom zariadení, vzniká ďalšie riziko. Ak stratíte zariadenie, na ktorom si ukladáte svoje heslá, a nemáte nastavenú možnosť obnovenia, môžete stratiť všetky svoje heslá, čo znamená, že nebudete mať prístup k mnohým svojim účtom. To isté platí, ak poškodíte hardvérové ​​úložné zariadenie neopraviteľne.

Nakoniec, ak pristupujete k svojim heslám na svojom počítači a hacker získal vzdialený prístup k počítaču, spustíte riziko prístupu k vašim heslám cez toto káblové prepojenie medzi pevným diskom a počítačom sám. Môžete tiež náhodne importovať súbor s heslom do počítača z hardvérového úložného zariadenia, čím ho vystavíte škodlivým činiteľom, ak je váš počítač zameraný.

Metódy ukladania hardvéru však majú veľmi dôležitú vlastnosť: môžu zostať offline. Typický SSD, HDD alebo USB flash disk nevyžaduje na ukladanie údajov žiadnu formu online pripojenia, pretože údaje sa odosielajú prostredníctvom pevného pripojenia priamo z počítača do samotného zariadenia. Prípad je rovnaký pre šifrované USB a iné zariadenia s elektronickým heslom. Online cesty sa veľmi často používajú pri krádeži údajov, takže prerušenie tohto vektora sťažuje prístup k vašim heslám pre záškodníka.

Výhody a nevýhody ukladania hesiel softvéru

Na ukladaní hesiel softvéru je skvelé, že je pohodlné a cenovo dostupné. Niektorí správcovia hesiel si za svoje najexkluzívnejšie funkcie účtujú vysokú prémiu, ale vo všeobecnosti to tak nie je. Mnoho renomovaných správcov hesiel je buď zadarmo na použitie, alebo má veľmi dostupnú prémiovú verziu.

Okrem toho je veľmi jednoduchý prístup k úložisku hesiel softvéru. Nemusíte zobrať samostatné zariadenie a pripojiť ho k počítaču. Namiesto toho môžete jednoducho otvoriť aplikáciu na zariadení, ktoré používate, či už je to smartfón, laptop, tablet alebo podobne, a zobraziť svoje heslá.

Softvérové ​​správcovia hesiel sú však často založené na cloude. To znamená, že keď zadáte heslá na ukladanie, na ukladanie údajov v cloude sa použije internet. Problémom je, že používanie online pripojenia na prenos a ukladanie údajov otvára dvere vzdialeným útokom. Ak napríklad spojenie medzi používateľom a správcom hesiel nie je bezpečné, útočník by mohol zneužiť zraniteľnosť, aby získal prístup k prenášaným údajom.

Služby cloudového úložiska často využívajú rôzne bezpečnostné opatrenia urobte z cloudového úložiska bezpečnú možnosť. Žiadny softvérový program však nie je na 100 percent odolný voči malvéru a hackerom, čo znamená, že vždy existuje malá možnosť, že by mohla byť ohrozená platforma cloudového úložiska.

Nech je to akokoľvek, existujú offline správcovia hesiel, ktoré môžete použiť, ako aj správcovia hesiel, ktorí ponúkajú online aj offline možnosť. Mnoho správcov hesiel však pri pridávaní ďalších hesiel do svojho trezora stále vyžaduje online pripojenie. Opäť to otvára zraniteľnosť.

Ukladanie hesiel berte vážne

Ak máte veľa hesiel pre svoje online účty, je dôležité, aby ste používali metódu bezpečného ukladania, aby ste uchovali tieto cenné údaje v bezpečí. Môže byť ťažké vybrať si pre vás najlepšiu metódu, preto zvážte výhody a nevýhody uvedené vyššie, aby ste zistili, či vám najlepšie vyhovuje hardvérové ​​alebo softvérové ​​ukladanie hesiel.