Οι εφαρμογές διαχείρισης κωδικών πρόσβασης είναι η προτεινόμενη επιλογή για να παρακολουθείτε τους κωδικούς πρόσβασής σας. Σας επιτρέπει να αποθηκεύετε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε υπηρεσία που χρησιμοποιείτε. Σας επιτρέπει επίσης να συνδεθείτε χωρίς να χρειάζεται να εισαγάγετε τα στοιχεία διαπιστευτήριάς σας κάθε φορά και αυτό σας προστατεύει από οθόνες πατήματος πλήκτρων.
Ωστόσο, οι διαχειριστές κωδικών πρόσβασης δεν είναι τέλειοι. Και δεν αρέσει σε όλους η ιδέα της αποθήκευσης όλων των κωδικών πρόσβασης σε ένα μέρος. Εάν χρησιμοποιήσετε οποιαδήποτε από τις επιλογές διαχείρισης κωδικών πρόσβασης και παραβιαστεί, ο χάκερ θα μπορούσε ενδεχομένως να αποκτήσει πρόσβαση σε όλους τους συνδεδεμένους λογαριασμούς σας. Επαληθεύω Πώς να βρείτε, να επεξεργαστείτε και να διαγράψετε αποθηκευμένους κωδικούς πρόσβασης στο iPhone.
Πόσο ασφαλείς είναι λοιπόν οι εφαρμογές διαχείρισης κωδικών πρόσβασης και πρέπει να χρησιμοποιήσετε κάποια από αυτές;
Γρήγοροι σύνδεσμοι
Μερικοί λόγοι για να βασιστείτε σε έναν ασφαλή διαχειριστή κωδικών πρόσβασης
Ένας καλός διαχειριστής κωδικών πρόσβασης συνιστάται πάντα ευρέως. Ακολουθούν ορισμένα από τα πλεονεκτήματα ασφαλείας της χρήσης του.
1. 256 bit AES
Όλοι οι διαχειριστές κωδικών πρόσβασης χρησιμοποιούν προηγμένα πρότυπα κρυπτογράφησης 256-bit. Το οποίο χρησιμοποιείται για την κρυπτογράφηση οποιασδήποτε πληροφορίας παρέχετε και θεωρείται ότι δεν μπορεί να παραβιαστεί. Αυτό σημαίνει ότι ακόμα κι αν ο διαχειριστής κωδικών πρόσβασης παραβιαστεί, όλοι οι άλλοι κωδικοί πρόσβασης θα εξακολουθούν να μην είναι προσβάσιμοι.
2. Μηδενική εμπιστοσύνη
Σχεδόν όλες οι εφαρμογές διαχείρισης κωδικού πρόσβασης χρησιμοποιούν το μοντέλο ασφάλειας μηδενικής εμπιστοσύνης. Αυτό σημαίνει ότι ο κύριος κωδικός πρόσβασής σας είναι κρυπτογραφημένος πριν φύγετε από τη συσκευή σας. Για αυτόν τον λόγο, ο κύριος κωδικός πρόσβασής σας δεν αποθηκεύεται ποτέ σε εξωτερικούς διακομιστές και ούτε καν οι υπάλληλοι της εταιρείας μπορούν να έχουν πρόσβαση σε αυτόν.
3. Έλεγχος ταυτότητας δύο παραγόντων
Οι περισσότεροι διαχειριστές κωδικών πρόσβασης σάς επιτρέπουν να χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων (2FA). Αυτή η δυνατότητα σας παρέχει μια επιπλέον γραμμή άμυνας. Αυτό εμποδίζει οποιονδήποτε να αποκτήσει πρόσβαση στον διαχειριστή κωδικών πρόσβασης εκτός εάν έχει πρόσβαση στη συσκευή επαλήθευσης. Αυτό σημαίνει ότι εάν ένας χάκερ μπορεί να καταλάβει τον κωδικό πρόσβασής σας, δεν μπορεί να τον χρησιμοποιήσει για να αποκτήσει πρόσβαση στον λογαριασμό σας.
4. Ένας διαχειριστής κωδικών πρόσβασης είναι καλύτερος από την εναλλακτική
Οι διαχειριστές κωδικών πρόσβασης σάς επιτρέπουν να χρησιμοποιείτε ισχυρότερους κωδικούς πρόσβασης επειδή δεν χρειάζεται να τους θυμάστε. Σας ενθαρρύνουμε επίσης να χρησιμοποιείτε διαφορετικό κωδικό πρόσβασης για κάθε λογαριασμό. Το να διατηρείτε όλους τους κωδικούς πρόσβασης σε ένα μέρος δεν είναι ιδανικό. Αλλά αν σας αποτρέπει από τη χρήση αδύναμων κωδικών πρόσβασης, αυτό είναι ένα συμβιβασμό που αξίζει να κάνετε. Επαληθεύω Πώς να οργανώσετε τις λεπτομέρειες του διαχειριστή κωδικών πρόσβασης με απλά βήματα.
Μερικοί λόγοι για τους οποίους ένας διαχειριστής κωδικών πρόσβασης δεν είναι τόσο ασφαλής όσο νομίζετε
Οι διαχειριστές κωδικών πρόσβασης είναι πολύ δημοφιλείς, αλλά δεν είναι χωρίς τα μειονεκτήματά τους. Εάν δεν χρησιμοποιηθεί σωστά, μπορεί να κάνει τους λογαριασμούς σας λιγότερο ασφαλείς. Παρακάτω αναφέρονται ορισμένοι από τους κινδύνους που συνδέονται με τη χρήση του.
1. Όλα σε ένα μέρος
Οι διαχειριστές κωδικών πρόσβασης σάς ενθαρρύνουν να αποθηκεύετε όλες τις πληροφορίες σας σε ένα μέρος. Αυτό συχνά περιλαμβάνει όχι μόνο τους κωδικούς πρόσβασής σας, αλλά και τα στοιχεία πληρωμής σας. Ένας διαχειριστής κωδικών πρόσβασης έχει σχεδιαστεί για να αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση, αλλά εξακολουθεί να μην είναι τέλειος. Ένας διαχειριστής κωδικών πρόσβασης μειώνει τις πιθανότητες να σας παραβιάσουν, αλλά αυξάνει την πιθανή ζημιά εάν σας παραβιάσουν.
2. Η οθόνη πληκτρολόγησης μπορεί να είναι πιο επικίνδυνη
Οι διαχειριστές κωδικών πρόσβασης συχνά σας προστατεύουν από καταγραφές με πληκτρολόγηση. Σας επιτρέπει να συνδεθείτε στους λογαριασμούς σας χρησιμοποιώντας την αυτόματη συμπλήρωση και αυτό καθιστά αναποτελεσματική οποιαδήποτε οθόνη πληκτρολογίου. Τι γίνεται όμως με τον κύριο κωδικό πρόσβασης που πρέπει να εισαγάγετε για να αποκτήσετε πρόσβαση στον διαχειριστή κωδικών πρόσβασης;
Ένα keylogger είναι αποτελεσματικό σε αυτό το σενάριο και αντί να έχει πρόσβαση σε έναν από τους λογαριασμούς σας, θα επιτρέψει στον χάκερ να έχει πρόσβαση σε όλους. Εάν χρησιμοποιείτε διαχειριστή κωδικών πρόσβασης, θα πρέπει να αποφεύγετε τη χρήση υπολογιστών με κακόβουλο λογισμικό.
3. Ευκολότερη πρόσβαση στους λογαριασμούς σας
Συχνά ο χρήστης παραμένει συνδεδεμένος στη διαχείριση κωδικών πρόσβασης στις προσωπικές του συσκευές. Αυτό είναι βολικό, αλλά σημαίνει ότι εάν κάποιος αποκτήσει πρόσβαση σε οποιαδήποτε από τις συσκευές του, μπορεί να έχει πρόσβαση σε όλους τους κωδικούς πρόσβασης και τα στοιχεία πληρωμής του. Αυτό μπορεί να μετριαστεί με τη σύνδεση στο διαχειριστή κωδικών πρόσβασης μόνο όταν θέλετε να το χρησιμοποιήσετε. Αλλά αυτό αναμφισβήτητα κάνει την εφαρμογή λιγότερο χρήσιμη.
4. Μόνο ορισμένες λειτουργίες είναι ενεργοποιημένες για δωρεάν πρόσβαση
Οι διαχειριστές κωδικών πρόσβασης έχουν συχνά χρήσιμες πρόσθετες λειτουργίες. Για παράδειγμα, μερικά από αυτά θα σας πουν εάν ο κωδικός πρόσβασής σας έχει διαρρεύσει στον σκοτεινό ιστό. Άλλες λειτουργίες θα αξιολογήσουν τους κωδικούς πρόσβασής σας και θα σας πουν πόσο ασφαλείς είναι. Το πρόβλημα με αυτές τις δυνατότητες είναι ότι είναι διαθέσιμες μόνο εάν πληρώνετε ετήσια χρέωση. Εάν χρησιμοποιείτε έναν δωρεάν διαχειριστή κωδικών πρόσβασης, δεν θα έχετε την καλύτερη δυνατή προστασία. Επαληθεύω Σύγκριση Bitwarden εναντίον LastPass: Ποιος είναι ο καλύτερος διαχειριστής κωδικών πρόσβασης για εσάς;
5. Δεν παρέχονται πάντα αντίγραφα ασφαλείας
Οι περισσότεροι διαχειριστές κωδικών πρόσβασης σάς επιτρέπουν να δημιουργήσετε αντίγραφα ασφαλείας του χώρου αποθήκευσης του κωδικού πρόσβασης. Αλλά δεν χρησιμοποιούν όλοι αυτή τη δυνατότητα. Εάν ο διαχειριστής κωδικών πρόσβασης έχει το μοναδικό αντίγραφο των κωδικών πρόσβασής σας, ενδέχεται να χάσετε την πρόσβαση σε όλους τους λογαριασμούς σας εάν ξεχάσετε τον κύριο κωδικό πρόσβασης ή εάν ο διακομιστής σβήσει. Αυτό μπορεί να αποφευχθεί με τη δημιουργία αντιγράφων ασφαλείας των κωδικών πρόσβασής σας τακτικά και τη διατήρηση των αντιγράφων ασφαλείας σας σε ασφαλές μέρος.
6. Οι διαχειριστές κωδικών πρόσβασης έχουν χακαριστεί
Η διαχείριση κωδικών πρόσβασης είναι ένα προϊόν ασφάλειας, αλλά αυτό δεν σημαίνει ότι οι εταιρείες που τα κατέχουν δεν μπορούν να παραβιαστούν. Στην πραγματικότητα, οι εφαρμογές διαχείρισης κωδικών πρόσβασης έχουν μακρά ιστορία hacking. Το LastPass παραβιάστηκε το 2015 και το OneLogin παραβιάστηκε το 2017. Αν και οι κωδικοί πρόσβασης των πελατών δεν αποκαλύφθηκαν σε καμία από τις δύο περιπτώσεις, καθιστά σαφές ότι αυτές οι εταιρείες δεν είναι αδιαπέραστες από τους χάκερ.
7. Ο έλεγχος ταυτότητας δύο παραγόντων δεν είναι υποχρεωτικός
Ο έλεγχος ταυτότητας δύο παραγόντων είναι μια προαιρετική δυνατότητα στους διαχειριστές κωδικών πρόσβασης. Εάν δεν το χρησιμοποιήσετε, οι κωδικοί πρόσβασής σας δεν είναι ασφαλείς. Εάν ένας χάκερ μπορεί να βρει τον κύριο κωδικό πρόσβασής σας, δεν υπάρχει τίποτα που να τον εμποδίζει να αποκτήσει πρόσβαση στο θησαυροφυλάκιο του κωδικού πρόσβασής σας. Αυτό μπορεί να συμβεί εάν έχετε χρησιμοποιήσει τον ίδιο κωδικό πρόσβασης αλλού στο παρελθόν, εάν έχετε πέσει σε απάτη ηλεκτρονικού "ψαρέματος" ή εάν υπάρχει ένας εντοπιστής πληκτρολογίου στον υπολογιστή σας. Επαληθεύω Μερικοί από τους τρόπους με τους οποίους ο έλεγχος ταυτότητας δύο παραγόντων (2FA) δεν είναι τόσο ασφαλής όσο νομίζετε.
8. Μπορεί να ξεχάσετε τον κύριο κωδικό σας
Όλες οι εφαρμογές διαχείρισης κωδικών πρόσβασης έχουν την ίδια αδυναμία. Εάν χάσετε τον κύριο κωδικό πρόσβασής σας, ενδέχεται να χάσετε την πρόσβαση σε όλους τους κωδικούς πρόσβασής σας. Αυτό το ζήτημα μπορεί να μετριαστεί με τη λήψη αντιγράφων ασφαλείας και την αποθήκευση του κύριου κωδικού πρόσβασής σας σε ασφαλές μέρος, αλλά εξακολουθεί να επισημαίνει τους κινδύνους αποθήκευσης όλων των κωδικών πρόσβασης σε ένα μέρος. Επαληθεύω Οι καλύτερες εναλλακτικές λύσεις διαχείρισης κωδικών πρόσβασης LastPass για Android.
Είναι ασφαλείς οι διαχειριστές κωδικών πρόσβασης;
Παρά τα εγγενή ελαττώματα στις εφαρμογές διαχείρισης κωδικών πρόσβασης, οι περισσότεροι χρήστες θα επωφεληθούν βασιζόμενοι σε αυτές. Σας επιτρέπει να ορίσετε μοναδικούς και σύνθετους κωδικούς πρόσβασης που είναι δύσκολο να θυμάστε διαφορετικά.
Αντί να αποφεύγετε αυτά τα προϊόντα, θα πρέπει να κατανοήσετε τα μειονεκτήματά τους και να τα χρησιμοποιήσετε ανάλογα.
Οι διαχειριστές κωδικών πρόσβασης δεν παρέχουν πλήρη προστασία έναντι των keyloggers. Δεν πρέπει να χρησιμοποιείται ως το μοναδικό αντίγραφο των κωδικών πρόσβασής σας. Θα πρέπει να δημιουργείτε αντίγραφα ασφαλείας της λίστας κωδικών πρόσβασης τακτικά και να αποθηκεύετε ένα αντίγραφο του κύριου κωδικού πρόσβασης σε ασφαλές μέρος. Τώρα μπορείτε να δείτε Πώς να θυμάστε κωδικούς πρόσβασης χωρίς στυλό και χαρτί.
