Σήμερα, πρέπει να εισαγάγετε τα στοιχεία σύνδεσης για σχεδόν οτιδήποτε κάνετε στο διαδίκτυο εκτός από την απλή περιήγηση. Ως αποτέλεσμα, πιθανότατα θα έχετε πολλά ονόματα χρήστη και κωδικούς πρόσβασης για να διατηρήσετε την ψηφιακή σας ζωή. Και για να θυμάστε όλους αυτούς τους σύνθετους κωδικούς πρόσβασης, σίγουρα χρησιμοποιείτε έναν διαχειριστή κωδικών πρόσβασης.
Μπορείτε όμως να εμπιστευτείτε την ασφάλεια του διαχειριστή κωδικών πρόσβασης, ποιοι είναι οι κίνδυνοι από τη χρήση του και πώς μπορείτε να βελτιώσετε την ασφάλειά του; Ας ανακαλύψουμε. Επαληθεύω Σύγκριση Bitwarden εναντίον LastPass: Ποιος είναι ο καλύτερος διαχειριστής κωδικών πρόσβασης για εσάς;
Γρήγοροι σύνδεσμοι
Πώς ένας διαχειριστής κωδικών πρόσβασης προστατεύει τα στοιχεία σύνδεσης;
Ο διαχειριστής κωδικών πρόσβασης διατηρεί κρυπτογραφημένους τους διαφορετικούς κωδικούς πρόσβασης που εισάγετε σε μια ασφαλή θυρίδα. Πρέπει να υποβάλετε την κύρια φράση πρόσβασης για να ξεκλειδώσετε το θησαυροφυλάκιο και να αποκρυπτογραφήσετε τους αποθηκευμένους κωδικούς πρόσβασης.
Οι περισσότερες εφαρμογές διαχείρισης κωδικών πρόσβασης χρησιμοποιούν κρυπτογράφηση AES-256-bit, η οποία είναι κρυπτογράφηση στρατιωτικού βαθμού. Το κλειδί κρυπτογράφησης (συχνά προέρχεται από τον κύριο κωδικό πρόσβασής σας) για την αποκρυπτογράφηση του θησαυροφυλακίου αποθηκεύεται στη μνήμη μόνο όταν η εφαρμογή είναι ξεκλείδωτη. Μόλις κλειδωθεί το θησαυροφυλάκιο, τα δεδομένα διαγράφονται από τη μνήμη.
Όλοι οι αξιόπιστοι διαχειριστές κωδικών πρόσβασης χρησιμοποιούν αρχιτεκτονική μηδενικής γνώσης, πράγμα που σημαίνει ότι οι κωδικοί πρόσβασής σας θα κρυπτογραφηθούν πριν φύγουν από τη συσκευή σας. Ως αποτέλεσμα, κανείς δεν μπορεί να διαβάσει τους κωδικούς πρόσβασης όταν βρίσκονται στον διακομιστή εφαρμογών, ακόμη και ο πάροχος υπηρεσιών.
Πολλοί διαχειριστές κωδικών πρόσβασης επιτρέπουν στους χρήστες να ορίσουν έλεγχο ταυτότητας δύο παραγόντων για να προσθέσουν ένα επιπλέον επίπεδο ασφάλειας στις θήκες κωδικών πρόσβασης.
Επίσης, αξιόπιστοι διαχειριστές κωδικών πρόσβασης ελέγχουν τακτικά τα στοιχεία σύνδεσής σας για γνωστές παραβιάσεις δεδομένων. Θα ειδοποιηθείτε εάν διαπιστωθεί ότι ο κωδικός πρόσβασής σας είναι σε οποιαδήποτε παραβίαση δεδομένων. Επιπλέον, μπορείτε επίσης να εκτελέσετε διάφορες αναφορές για την επικύρωση αποθηκευμένων κωδικών πρόσβασης.
Για παράδειγμα, ορισμένοι διαχειριστές κωδικών πρόσβασης σάς επιτρέπουν να ελέγχετε εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για πολλούς λογαριασμούς. Μπορείτε επίσης να ελέγξετε εάν το θησαυροφυλάκιο κωδικών πρόσβασης περιέχει αδύναμους κωδικούς πρόσβασης που πρέπει να αλλάξετε αμέσως. Μερικοί διαχειριστές κωδικών πρόσβασης έχουν επίσης τη δυνατότητα ασφαλούς κοινής χρήσης κωδικών πρόσβασης με άλλους χρήστες.
Η δυνατότητα αυτόματης συμπλήρωσης του διαχειριστή κωδικών πρόσβασης μπορεί να διατηρήσει τους κωδικούς πρόσβασής σας ασφαλείς σε περίπτωση επίθεσης keylogger, επειδή η δυνατότητα αυτόματης συμπλήρωσης εξαλείφει την ανάγκη πληκτρολόγησης κωδικών πρόσβασης. Επαληθεύω Πώς λειτουργεί η παραβίαση κωδικού πρόσβασης; Τι να ξέρετε.
Κίνδυνοι από τη χρήση διαχειριστή κωδικών πρόσβασης
Στον ψηφιακό κόσμο, τίποτα δεν είναι απολύτως ασφαλές και άτρωτο. Το ίδιο ισχύει και για έναν διαχειριστή κωδικών πρόσβασης.
Ακολουθούν οι συνήθεις λόγοι για τους οποίους οι διαχειριστές κωδικών πρόσβασης δεν είναι ασφαλείς:
- Ένας διαχειριστής κωδικών πρόσβασης αποθηκεύει κωδικούς πρόσβασης, ασφαλείς σημειώσεις, στοιχεία πιστωτικής κάρτας ή άλλα ευαίσθητα δεδομένα σε ένα μέρος. Έτσι, οι παραβιάσεις της ασφάλειας μπορεί να έχουν σοβαρές επιπτώσεις.
- Αν και όλοι οι καλοί διαχειριστές κωδικών πρόσβασης επιτρέπουν στους χρήστες να δημιουργούν αντίγραφα ασφαλείας των θυρίδων κωδικών πρόσβασης, δεν το κάνουν όλοι. Έτσι, ελλείψει αντιγράφου ασφαλείας του θησαυροφυλακίου, ενδέχεται να χάσετε την πρόσβαση στα αποθηκευμένα στοιχεία σύνδεσης εάν ο διακομιστής διαχείρισης κωδικών πρόσβασης πέσει εκτός λειτουργίας.
- Μην κάνετε απαραίτητη τη χρήση ελέγχου ταυτότητας δύο παραγόντων. Η βάση δεδομένων του κωδικού πρόσβασής σας είναι λιγότερο ασφαλής εάν δεν χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων (2FA). Οποιοσδήποτε μπορεί εύκολα να έχει πρόσβαση στο θησαυροφυλάκιό σας εάν γνωρίζει τον κύριο κωδικό πρόσβασής σας.
- Εάν η συσκευή σας έχει μολυνθεί από ένα keylogger, ο παράγοντας απειλής μπορεί να γνωρίζει τον κύριο κωδικό πρόσβασής σας όταν τον πληκτρολογείτε. Στη συνέχεια, μπορεί να συνδεθεί στο διαχειριστή κωδικών πρόσβασης και να κλέψει τα στοιχεία σύνδεσης των διαδικτυακών λογαριασμών σας.
- Μπορείτε να ξεχάσετε τον κύριο κωδικό πρόσβασής σας, πράγμα που συχνά σημαίνει ότι χάνετε την πρόσβαση σε όλους τους λογαριασμούς σας.
Τελευταίο αλλά εξίσου σημαντικό, δεν δημιουργούνται όλες οι εφαρμογές διαχείρισης κωδικών πρόσβασης ίσες. Υπάρχουν ασφαλείς εφαρμογές εκεί έξω και ορισμένες προσφέρουν ασθενέστερη κρυπτογράφηση και λιγότερες δυνατότητες ασφαλείας.
Για παράδειγμα, ένας διαχειριστής κωδικών πρόσβασης που βασίζεται σε πρόγραμμα περιήγησης δεν μπορεί να εντοπίσει αδύναμους ή επαναχρησιμοποιούμενους κωδικούς πρόσβασης. Επαληθεύω Οι πιο συνηθισμένοι λόγοι για τους οποίους οι διαχειριστές κωδικών πρόσβασης δεν είναι τόσο ασφαλείς όσο νομίζετε.
Είναι αμφισβητήσιμη η ασφάλεια των διαχειριστών κωδικών πρόσβασης;
Το LastPass και το OneLogin έχουν χακαριστεί στο παρελθόν. Οπότε τίθεται το ερώτημα — πρέπει οι άνθρωποι να εμπιστεύονται τις εφαρμογές διαχείρισης κωδικών πρόσβασης; Η απάντηση είναι ναι.
Τα περισσότερα από τα ζητήματα ασφαλείας που σχετίζονται με τη χρήση ενός διαχειριστή κωδικών πρόσβασης προκαλούνται από τη συμπεριφορά του χρήστη. Για παράδειγμα, ένας χρήστης δεν χρησιμοποιεί ισχυρό κύριο κωδικό πρόσβασης ή δεν ενεργοποιεί το 2FA, γεγονός που αποδυναμώνει την ασφάλεια του διαχειριστή κωδικών πρόσβασης.
Ορισμένα ζητήματα ασφαλείας προκύπτουν μόνο από τους ίδιους τους διαχειριστές κωδικών πρόσβασης και μπορείτε να τα ξεπεράσετε με έναν καλό διαχειριστή κωδικών πρόσβασης.
Υπάρχουν ορισμένες δυνατότητες που πρέπει να προσέξετε σε έναν διαχειριστή κωδικών πρόσβασης για να είστε πιο ασφαλείς. Επιλέξτε την εφαρμογή που αποθηκεύει κρυπτογραφημένες εκδόσεις κωδικών πρόσβασης και ακολουθεί μια πολιτική μηδενικής γνώσης. Ελέγξτε επίσης εάν ο διαχειριστής κωδικών πρόσβασης που έχετε επιλέξει έχει ελεγχθεί από αξιόπιστες ανεξάρτητες εταιρείες ασφαλείας καθώς και από ερευνητές ασφαλείας για να επιβεβαιωθεί η ασφάλειά του.
Εάν το επιτρέπει ο προϋπολογισμός σας, θα πρέπει να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης επί πληρωμή αντί για δωρεάν. Αυτό συμβαίνει επειδή το πρόγραμμα επί πληρωμή προσφέρει προηγμένες λειτουργίες για τη βελτίωση της ασφάλειας.
Η εξερεύνηση των διαχειριστών κωδικών πρόσβασης ανοιχτού κώδικα είναι μια έξυπνη απόφαση επειδή είναι γενικά πιο ασφαλείς από τις επιλογές κλειστού κώδικα. Επαληθεύω Τι είναι η ασφάλεια μηδενικής γνώσης και γιατί είναι σημαντική σήμερα;
Πώς να ενισχύσετε έναν διαχειριστή κωδικών πρόσβασης
Ακολουθούν τέσσερις συμβουλές για να κάνετε τον διαχειριστή κωδικών πρόσβασης πιο ασφαλή.
1. Δημιουργήστε έναν ισχυρό κύριο κωδικό πρόσβασης
Ο κύριος κωδικός πρόσβασης είναι το κλειδί για όλες τις αποθηκευμένες συνδέσεις σας. Επομένως, φροντίστε να δημιουργήσετε μια σύνθετη φράση πρόσβασης που είναι εύκολο να θυμάστε.
Εάν δημιουργήσετε μια κύρια φράση πρόσβασης που δεν μπορείτε να θυμηθείτε, θα πρέπει πιθανώς να την αποθηκεύσετε στο σύστημά σας, ώστε να μπορείτε εύκολα να την αντιγράψετε και να την επικολλήσετε στον διαχειριστή κωδικών πρόσβασης. Ωστόσο, η διατήρηση μιας κύριας φράσης πρόσβασης στη συσκευή είναι μια κακή πρακτική ασφάλειας στον κυβερνοχώρο, καθώς οι χάκερ μπορούν να την κλέψουν σε περίπτωση επίθεσης Trojan από απόσταση.
Επομένως, είναι απαραίτητο να δημιουργήσετε μια σύνθετη κύρια φράση πρόσβασης που μπορείτε να θυμάστε. Χρησιμοποιώντας μια παιδική ομοιοκαταληξία, την αγαπημένη σας ταινία και τη βιομηχανική ορολογία μπορούν να σας βοηθήσουν να δημιουργήσετε μια άθραυστη φράση πρόσβασης που μπορείτε εύκολα να θυμάστε. Επαληθεύω Δείτε τι πρέπει να κάνετε όταν ο διαχειριστής κωδικών πρόσβασης παραβιαστεί.
2. Ενεργοποιήστε τον βιομετρικό έλεγχο ταυτότητας
Ο βιομετρικός έλεγχος ταυτότητας είναι πιο ασφαλής από έναν κωδικό πρόσβασης ή ένα PIN. Οι περισσότερες εφαρμογές διαχείρισης κωδικών πρόσβασης αυτές τις μέρες επιτρέπουν στους χρήστες να ενεργοποιήσουν τον βιομετρικό έλεγχο ταυτότητας για πρόσβαση στο θησαυροφυλάκιο κωδικών πρόσβασης. Ενεργοποιήστε το λοιπόν για να βελτιώσετε την ασφάλεια του διαχειριστή κωδικών πρόσβασης.
Το καλό είναι ότι οι διαχειριστές κωδικών πρόσβασης μπορούν πλέον να χρησιμοποιούν τα βιομετρικά στοιχεία στη συσκευή ή το λειτουργικό σας σύστημα. Αυτό σημαίνει ότι το Windows Hello για συσκευές Windows, το Face ID ή το Touch ID για συσκευές Apple και η αναγνώριση προσώπου ή δακτυλικών αποτυπωμάτων σε συσκευές Android μπορούν να ρυθμιστούν για να ξεκλειδώσετε τη διαχείριση κωδικών πρόσβασης.
Αφού ενεργοποιήσετε τον βιομετρικό έλεγχο ταυτότητας, δεν χρειάζεται να εισαγάγετε την κύρια φράση πρόσβασης για να αποκτήσετε πρόσβαση στο θησαυροφυλάκιο του κωδικού πρόσβασής σας.
3. Εφαρμόστε έλεγχο ταυτότητας δύο παραγόντων
Η ενεργοποίηση του 2FA θα αποτρέψει τους παράγοντες απειλών από την πρόσβαση στη διαχείριση κωδικών πρόσβασης στις συσκευές σας, εάν μπορέσουν να αποκτήσουν την κύρια φράση πρόσβασης. Για αυτό θα πρέπει να ενεργοποιήσετε το 2FA στη διαχείριση κωδικών πρόσβασης.
Εάν ο διαχειριστής κωδικών πρόσβασης σάς δίνει επιλογές για να διαλέξετε από email, SMS ή μια εφαρμογή ελέγχου ταυτότητας για 2FA, επιλέξτε την εφαρμογή Authenticator επειδή προσφέρει υψηλότερη ασφάλεια.
4. Χρησιμοποιήστε μια καλή εφαρμογή προστασίας από ιούς
Η εγκατάσταση μιας καλής εφαρμογής προστασίας από ιούς στη συσκευή σας δεν ενισχύει άμεσα την ασφάλεια ενός διαχειριστή κωδικών πρόσβασης. Ωστόσο, μια ισχυρή εφαρμογή προστασίας από ιούς θα προστατεύσει το σύστημά σας από κοινούς τύπους επιθέσεων κακόβουλου λογισμικού που μπορούν να κλέψουν την κύρια φράση πρόσβασης.
Για παράδειγμα, μια εφαρμογή προστασίας από ιούς μπορεί να αποτρέψει μια επίθεση keylogger, η οποία έχει τη δυνατότητα να κλέψει την κύρια φράση πρόσβασης όταν την πληκτρολογείτε για να αποκτήσετε πρόσβαση στο διαχειριστή κωδικών πρόσβασης.
Μια ισχυρή εφαρμογή προστασίας από ιούς μπορεί επίσης να εμποδίσει τα μηνύματα ηλεκτρονικού "ψαρέματος" να φτάσουν στα εισερχόμενά σας, διατηρώντας τον κύριο κωδικό πρόσβασής σας ασφαλή από καμπάνιες ηλεκτρονικού "ψαρέματος" που έχουν σχεδιαστεί για να τον υποκλέψουν. Επαληθεύω Οι καλύτερες δωρεάν εφαρμογές προστασίας από ιούς για Android - Διατηρήστε τη συσκευή σας ασφαλή.
Ασφαλής διαχείριση κωδικών πρόσβασης για να παραμείνετε ασφαλείς
Μπορείτε να εμπιστευτείτε την ασφάλεια ενός διαχειριστή κωδικών πρόσβασης εάν επιλέξετε έναν αξιόπιστο διαχειριστή κωδικών πρόσβασης και ενισχύσετε την ασφάλειά του. Βεβαιωθείτε ότι έχετε επιλέξει τον καλύτερο διαχειριστή κωδικών πρόσβασης και ενισχύστε την ασφάλειά του δημιουργώντας μια ισχυρή κύρια φράση πρόσβασης και εφαρμόζοντας έλεγχο ταυτότητας δύο παραγόντων.
Επίσης, μάθετε πώς να οργανώνετε τον διαχειριστή κωδικών πρόσβασης για εύκολη χρήση. Μπορείτε να δείτε τώρα Πώς να οργανώσετε τις λεπτομέρειες του διαχειριστή κωδικών πρόσβασης με απλά βήματα.
