Нека си го кажем: никой не обича пароли - и то с добра причина. Първо, те са уморителни за създаване и лесни за замяна. Трябва да измислите дълги, безсмислени низове от числа, букви и символи и след това трябва да ги запомните или съхранявате на недостъпно място. Второ, паролите са обемна операция. Имате нужда от уникална парола за всеки акаунт, който използвате, и трябва да сменяте старите си пароли с нови на редовни интервали.
Защо караницата? Защото начинът, по който хакерите побеждават тези дълги буквено-цифрови низове е чрез груба сила: Те опитват безброй произволни комбинации в светкавична последователност, надявайки се да отключите паролите ви за достъп до ценни информация. Кратки, лесни за запомняне пароли, като вашия рожден ден или името на вашия домашен любимец, го правят чудесна пътека за мошеници, за да проникнат в акаунта ви, да присвоят компютъра ви и да откраднат вашата самоличност, парите ви или и двете. Използването на една и съща парола за всичките ви акаунти усложнява проблема, като давате на лошите главен ключ (ако го разберат) на цялото ви онлайн имение.
Видео на деня
Мениджъри на пароли
Един от методите за защита е мениджър на пароли, софтуерна програма, която записва, съхранява, обслужва и генерира сигурни пароли. Те са най-добрата бариера между вас и крадец на самоличност. Въпреки че споменаваме редица мениджъри на пароли като примери в тази история, защото от вас зависи да решите кой пакет от функции най-добре отговаря на вашите нужди. Ето някои насоки какво да търсите.
Дори хора с минимално онлайн присъствие вече се нуждаят от множество пароли (за имейл, застраховка, банкиране, социални медии, търговци на дребно, съобщения, чат, приложения, абонаменти и услуги). И в резултат на това целият процес на създаване и поддържане на пароли може да се превърне в смъртоносно (или поне смъртоносно скучно) източване на вашето време и изобретателност.
За щастие софтуерът за управление на пароли може да намали досадата, като автоматизира множество процеси и предотвратява отнемането на време печатни грешки, които могат да ви блокират от вашите акаунти или да ви накарат да промените паролите, за да получите достъп до важни съобщения или други съдържание.
Мениджърите на пароли работят повече или по-малко като ключовете на жилищна сграда. Първо, имате нужда от ключ, за да влезете в заключената сграда (главната парола); след това има друг ключ за вашия апартамент (специфичната парола за приложения и услуги, съхранявана в криптираната база данни или трезора на софтуера). Много мениджъри на пароли също се справят със задачата да генерират по-силни и по-сигурни пароли от съществуващите ви.
Много мениджъри на пароли имат разширения за браузър за влизане във вашите уеб акаунти или попълване на формуляри. По време на настройката някои мениджъри ще ви помогнат да съберете вашата информация за вход в техните бази данни.
Ако вашата лична информация внезапно бъде разкрита – защото някой е хакнал в данни, включващи вашия социалноосигурителен номер, кредитна карта или здраве информация, например – трябва да можете да промените всичките си пароли незабавно и тези помощни програми трябва да могат да се справят с тази работа без много суетене.
Съвместимост на устройства и платформа
В първите дни на интернет повечето хора имаха само един настолен или преносим компютър и имейл акаунт, за който да мислят. Но днес можете да получите достъп до акаунти от смартфони и таблети и това дава предимство на силните пароли и други форми на защита на личната информация. Повечето висококачествени мениджъри на пароли – вкл Dashlane, LogMeOnce, LastPass Premium, и RoboForm навсякъде— може да се синхронизира между устройства с Windows, Mac, Android и iOS чрез придружаващи приложения. Някои дори ви позволяват да се удостоверявате на мобилни устройства с пръстов отпечатък или снимка, а не с главна парола.
Все пак е добра идея да проверите спецификациите на помощната програма, за да потвърдите, че поддържа операционни системи на вашите устройства. Linux и Microsoft Surface RT с отворен код получават по-малко любов от мениджърите на пароли, отколкото Mac OS и Windows, и по-малко пакети (като RoboForm Everywhere, LastPass Premium и Keeper Backup Unlimited) подкрепяйте ги.
Освен че е съвместим с операционната система на основното ви устройство, избраният от вас мениджър на пароли трябва да поддържа любимите ви браузъри. Почти всички мениджъри на пароли работят с Internet Explorer, Chrome, Firefox и Safari. Можете да сте доста сигурни, ако приемете, че почти всички мениджъри също поддържат iOS и Android, но по-малко – като RoboForm, LastPass, Keeper и SplashID Safe—поддръжка на BlackBerry и Windows Phone.
Разширени технологии за сигурност
Всички мениджъри на пароли не са създадени равни. За максимална сигурност и удобство потърсете междуплатформен мениджър, който се отличава с парола поколение, използва стандартно за индустрията криптиране AES-256 и двуфакторно удостоверяване и предлага автоматично попълване настроики. Много мениджъри на пароли включват някаква форма на многофакторна автентификация, като биометрична, SMS или Google Authenticator.
Dashlane предлага U2F (Universal Two-Factor) протокол за удостоверяване от FIDO (Fast IDentity Online) Alliance, докато LastPass Premium предлага многофакторно удостоверяване, автоматизирано превключване на пароли, отчети за сигурност и наследяване на пароли. Премиум версията на Залепваща парола поддържа биометрично удостоверяване на базата на пръстови отпечатъци на мобилно устройство и позволява Wi-Fi синхронизиране между устройства. С 1Парола, можете да съхранявате криптирани данни локално на вашия компютър или мобилно устройство; също така ви позволява да използвате синхронизиране с iCloud или Dropbox. Keeper защитава информацията с 256-битово AES криптиране, PBKDF2и многофакторно удостоверяване.
Някои мениджъри на пароли ви уведомяват за слаби или дублиращи се пароли и могат да ви помогнат да създадете по-сигурни. Някои дори автоматизират задачата за периодична промяна на тези пароли. LogMeOnce комбинира отчет за силата на паролата с автоматична смяна на парола. Много мениджъри на пароли могат да съхраняват вашите идентификационни данни, така че не е голям скок за тях да могат да попълват уеб формуляри с рутинни данни като име и фамилия, имейл адрес и телефонен номер.
Удобни функции
Няколко мениджъри включват функция за цифрово наследство, която прехвърля информация за вход на доверени лица или членове на семейството след смъртта или неработоспособността на основния потребител и позволява сигурно споделяне на идентификационни данни за вход с конкретни контакти или семейство. LogMeOnce може да проследява откраднати устройства и предлага подобрено отчитане и еднократно излизане. RoboForm Desktop, Dashlane, 1Password, LastPass и други ви позволяват да съхранявате пароли локално. Dashlane ще ви уведоми, ако имате акаунт в сайт, който е бил хакнат - и може да улавя разписки от онлайн пазаруване.
Много мениджъри на пароли също имат възможности за цифров портфейл за съхраняване на информация за вашата кредитна карта, импортиране и автоматично записване пароли и свързаните с тях защитени бележки, поддържане на вашите пароли организирани и категоризирани и съхраняване на допълнителни криптирани файлове в цифров свод.
Ами ако загубите главната си парола? Може да нямате късмет. Много мениджъри на пароли, включително 1Password, Keeper Backup Unlimited, Sticky Password и RoboForm Everywhere, не могат да възстановят главната ви парола, ако я загубите.
производителност
Въпреки добрите си качества, мениджърите на пароли могат да бъдат хакнати. Това се е случвало с LastPass няколко пъти, например, въпреки че силните алгоритми за сигурност на компанията предотвратиха компрометирането на криптирани потребителски трезори.
При достатъчно време един суперкомпютър може да разбие всеки алгоритъм. Така че, ако седите на информация с висока стойност, тези програми на ниво потребители трябва да отстъпят пред техниките от професионален клас.
Изборът на мениджъри на пароли, които имат двуфакторно удостоверяване в допълнение към криптиран трезор, може да помогне. Но няма железна гаранция, че нищо няма да се обърка. Следователно може да се чувствате по-удобно да съхранявате колекцията си от пароли локално, а не в облака, както RoboForm Desktop и други могат да направят.
Цена и поддръжка
Налични са десетки помощни програми – някои безплатни, други са базирани на абонамент на цени до $50 годишно – както за настолни системи, така и за мобилни устройства, с ключови бази данни, съхранявани локално или в облака. LastPass и Dashlane имат безплатни версии, предназначени за използване на едно устройство. Пазителят е $10 на година. Някои помощни програми таксуват допълнително за междуплатформено синхронизиране.
Повечето мениджъри на пароли са лесни за използване, но дори експертите понякога срещат проблеми. Така че не забравяйте да разгледате отзивчивостта на компаниите към проблемите на потребителите. Всяка компания предлага поддръжка по имейл, но няколко – като RoboForm Everywhere, Password Genie и Keeper Backup Unlimited – също имат опция за чат на живо 24/7.
В крайна сметка
Изправени пред партизанска армия от хакери, настроени да нарушат честния бизнес в интернет, вече нямате възможността да предприемете laissez-faire подход към онлайн сигурността. Ако вашата парола все още е „парола“ или името на вашата котка и използвате отново същата парола за различни акаунти, вие играете опасна игра. Най-лесният начин да заобиколите проблема е да изберете мениджър на пароли и да го оставите да анализира и генерира силни пароли от 12 до 16 знака за всеки от вашите акаунти.
Не се притеснявайте да плащате разумна такса за услугата. Кражбата на самоличност е твърде сериозна, за да рискувате. Изпробвайте няколко приложения и след това изберете това, чиито функции и интерфейс ви харесват най-много. Не забравяйте, че ако не е лесен за използване, няма да го използвате. След това вземете решението си, свършете го и спете добре.
