Kako delujejo upravitelji gesel?

Včasih so bili skrbniki gesel nekaj nejasnega in so jih uporabljali samo tehnično podkovani ljudje, danes pa smo to točko že prehiteli. Številni strokovnjaki so začeli odkrito govoriti o prednostih uporabe gesla za povprečnega človeka in aktivno si prizadevajo, da bi tehnologija postala bolj razširjena.

Danes večina brskalnikov tako ali drugače ponuja to kot vgrajeno funkcionalnost in mnogi se zavedajo prednosti uporabe upravitelja gesel. Poglejmo si torej, kako delujejo skrbniki gesel - in ali so to nekaj, kar bi morali iskati sami.

Težava z varnimi gesli

Skoraj vsako spletno mesto, aplikacija in storitev bo postavilo nekatere zahteve za vaše geslo. Pogosto mora vsebovati vsaj eno veliko črko, en poseben znak, eno številko itd. Namen je očiten: to ljudem preprečuje uporabo preprostih gesel. Toda končni rezultat je pogosto nekoliko nerazumljiv.

Ker ta gesla v resnici niso nekaj, kar bi si lahko zlahka zapomnili, ljudje običajno storijo eno od dveh stvari. Ali jih zapišejo na kakšno nezaščiteno mesto ali pa si preprosto zapomnijo eno geslo in ga še naprej uporabljajo povsod. Oboje je očitna težava, vendar je glavni vzrok v tem, da si ljudje preprosto ne zmorejo zapomniti dolgega seznama

edinstvena, varna gesla.

Kako deluje upravitelj gesel

Upravitelji gesel vas razbremenijo, da si morate zapomniti več kod, tako da vse shranite namesto vas. Trenutno so na trgu priljubljene različne aplikacije in vse imajo svoj poseben slog ravnanja s stvarmi. Toda osnovna ideja je ista.

Vaša gesla so shranjena šifrirano in jih je mogoče pridobiti samo z odklepanjem šifriranja. To lahko storite na različne načine, ne samo z vnosom "glavnega gesla". Na primer, nekateri upravitelji gesel vam omogočajo, da jih odklenete z zagotavljanjem posebne, edinstvene datoteke.

Večina priljubljenih upraviteljev gesel na trgu ima tudi druge čudovite funkcije. Na primer, običajno vam samodejno ustvarijo varna gesla v skladu s prilagodljivimi pravili. Podpirajo lahko tudi samodejni vnos gesla za podprta spletna mesta.

Ali ni to kot zapisovanje gesel na nalepke?

Na tej točki se morda sprašujete, kako se to razlikuje od nekoliko bolj modne različice preprostega zapisovanja gesel na papir. Glavna razlika je v tem, da je trezor z gesli šifriran, kar preprečuje, da bi kdo dostopal do njega brez ustreznih poverilnic.

Z nekaterimi upravitelji gesel potencialni napadalci morda nikoli ne bodo dobili niti dostopa do same datoteke glavne baze podatkov. To je še posebej pogosto pri gostujočih storitvah.

Upravitelji gesel tudi običajno otežijo napadalcem krajo vaših gesel, če je računalnik morda ogrožen. Na primer, lahko vnesejo vnos, ko vnesejo geslo v ustrezno polje, zaradi česar je težje pridobiti koristne informacije s programom keylogger.

Nekateri upravitelji gesel tudi samodejno počistijo odložišče po kratkem obdobju (približno 10-15 sekund), kar zagotavlja da slučajno ne pozabite, da ste kopirali svoje geslo in preprečujete, da bi ga nekje prilepili nenamerno.

Upravitelji gesel, vgrajeni v brskalnike

Večina sodobnih brskalnikov podpira tudi podobne funkcije na izvorni ravni. Vendar je varnost teh upraviteljev gesel vprašljiva.

V Firefoxu na primer privzeto ne potrebujete glavnega gesla za dostop do celotnega seznama shranjenih poverilnic. To pomeni, da bi lahko vsak, ki ima fizični dostop do vašega računalnika, kopiral vsa vaša shranjena gesla. Taka težava se nikoli ne more zgoditi z dobrim upraviteljem gesel, če ga uporabljate pravilno.

To ne pomeni, da so ti upravitelji gesel popolnoma neuporabni. Še vedno lahko pridejo v poštev za naključne račune, ki jih redko uporabljate in jih toliko ne zanima. Toda za kaj bolj resnega, kar bi lahko uporabili v zlonamerne namene, vsekakor razmislite o uporabi ustreznejše rešitve.

Gostitelj vs. Lokalni upravitelji gesel

Ena glavnih odločitev, ki jo boste morali sprejeti pri nabiranju kateri upravitelj gesel uporabiti je, ali želite iti z gostujočim ali lokalnim. Osnovna razlika je v tem, da gostujoči upravitelj gesel shrani vaša gesla na strežnikih podjetja, lokalni pa teče v vašem računalniku in vse shrani v datoteko na trdem disku.

Tu ni pravega odgovora. Oboje ima svoje prednosti in slabosti. Tu je nekaj ključnih točk, ki jih je treba upoštevati.

Gostujoči upravitelj gesel:

• Dostop do njih od koder koli.
• Lokalno ne shrani ničesar, zaradi česar je manj nagnjen k fizičnim napadom.
• Lahko dobite z naročnino.
• Če je podjetje kdaj ogroženo, boste morda prizadeti.

Lokalni upravitelj gesel:

• Shrani gesla v lokalni datoteki, tako da so dostopna le, če imate fizični dostop do datoteke.
• Običajno ne deluje za mobilne naprave brez dodatnega napora.
• Omogoča vam, da svojo varnost prenesete v svoje roke. Nadzorujete bazo podatkov in ali obstaja v drugih napravah.
• Običajno je brezplačen.

Obstaja tudi nekaj mešanih možnosti. Bitwarden vam na primer omogoča uporabo upravitelja gesel prek naročniške storitve, ki jo gosti podjetje. Imate pa tudi možnost, da prenesete samostojno različico in jo brezplačno gostite.

Morali bi raziskati obe možnosti. Oba sta primerna za uporabnike brez veliko izkušenj s tehnologijo, četudi se zdi lokalno voden upravitelj gesel nekoliko bolj zapleten. V vsaki od teh kategorij so priljubljeni izdelki, zato boste, ne glede na to, kaj želite, našli nekaj, kar ustreza vašim potrebam.

Zdaj veste, kako deluje upravitelj gesel in se lahko bolje zaščitite

Če ignorirate kršitve podjetja, je edini razlog, da lahko pride do uhajanja vaših poverilnic, če se pri uporabi programa najprej zmotite.

Večina dobrih upraviteljev gesel je narejenih tako, da so zelo varni in zahtevajo zelo malo načinov za zagotovitev pravilne uporabe. Vzemite si nekaj časa, da se seznanite z delovanjem upravitelja gesel, preden vstopite v all-in. In ne pozabite, da ne manjka spletnih skupnosti, na katere se lahko obrnete po podporo, če se zataknete!

Bi morali plačati za upravitelja gesel?

Iščete upravitelja gesel? Namesto tega lahko razmislite o plačljivi storitvi. Tukaj je, kako se odločiti.

Preberite Naprej

O avtorju