Hogyan működnek a jelszókezelők?

A jelszókezelők korábban valami homályban voltak, és csak a technikában jártas emberek használták, de ma már jócskán túlléptünk ezen a ponton. Számos szakértő kezdett nyíltan beszélni a jelszókezelő használatának előnyeiről az átlagemberek számára, és aktív erőfeszítéseket tettek a technológia általánosabbá tételére.

Ma a legtöbb böngésző ilyen vagy olyan módon beépített funkcióként kínálja ezt, és sokan tisztában vannak a jelszókezelő használatának előnyeivel. Vessünk egy pillantást arra, hogyan működnek a jelszókezelők - és hogy ezek-e olyan dolgok, amelyeket érdemes magának megvizsgálnia.

A biztonságos jelszavak problémája

Nagyjából minden ott található webhely, alkalmazás és szolgáltatás bizonyos követelményeket támaszt a jelszavával kapcsolatban. Gyakran tartalmaznia kell legalább egy nagybetűt, egy speciális karaktert, egy számjegyet stb. A szándék nyilvánvaló: ez megakadályozza az embereket az egyszerű jelszavak használatában. De a végeredmény gyakran kissé ellentmondásos.

Mivel ezek a jelszavak nem igazán olyan dolgok, amelyeket könnyen megjegyezhet, az emberek általában két dolog egyikét teszik. Vagy felírják őket valami bizonytalan helyre, vagy csak megjegyeznek egy jelszót, és folyamatosan használják mindenhol. Mindkettő nyilvánvaló probléma, de a kiváltó ok itt az, hogy az emberek egyszerűen nem tudnak hosszú listát megjegyezni

egyedi, biztonságos jelszavakat.

Hogyan működik a Jelszókezelő

A jelszókezelők felmentik Önt attól, hogy több kódra emlékezzen, mivel mindent az Ön számára tárol. Különböző alkalmazások vannak, amelyek jelenleg népszerűek a piacon, és mindegyiknek megvan a maga sajátos stílusa a dolgok kezelésére. De az alapgondolat ugyanaz.

Jelszavait titkosított módon tárolják, és csak a titkosítás feloldásával nyerhetők le. Ez többféleképpen is megtehető, nem csak a „fő jelszó” megadásával. Például néhány jelszókezelő lehetővé teszi, hogy feloldja őket egy egyedi, egyedi fájl megadásával.

A legtöbb népszerű jelszókezelő a piacon más remek funkciókkal is rendelkezik. Például általában automatikusan generálnak biztonságos jelszavakat az Ön számára a testreszabható szabályok szerint. Támogathatják a támogatott webhelyek jelszavának automatikus megadását is.

Ez nem olyan, mintha a jelszavakat felírnád cetlikre?

Ezen a ponton felmerülhet a kérdés, hogy ez miben különbözik attól, hogy a jelszavakat egyszerűen papírra írja, egy kissé rajongóbb verziótól. A fő különbség az, hogy a jelszó tároló titkosítva van, így senki sem férhet hozzá megfelelő hitelesítő adatok nélkül.

Bizonyos jelszókezelőkkel a potenciális támadók soha nem is férhetnek hozzá magához a fő adatbázis fájlhoz. Ez különösen gyakori a hosztolt szolgáltatásoknál.

A jelszókezelők általában megnehezítik a támadók számára a jelszavak ellopását, ha a számítógép sérülhet. Például összekeverhetik a bemenetet, amikor a jelszót beírják a megfelelő mezőbe, és ez megnehezíti a hasznos információk megszerzését a billentyűzárral.

Egyes jelszókezelők rövid idő (kb. 10-15 másodperc) után automatikusan törlik a vágólapot, biztosítva ezt hogy véletlenül ne felejtse el, hogy lemásolta a jelszavát, és megakadályozza, hogy valahova beillessze nem szándékos.

A böngészőkbe beépített jelszókezelők

A legtöbb modern böngésző natív szinten is támogatja a hasonló funkciókat. Ezen jelszókezelők biztonsága azonban megkérdőjelezhető.

Például a Firefox használatával alapértelmezés szerint nincs szüksége fő jelszóra a tárolt hitelesítő adatok teljes listájának eléréséhez. Ez azt jelenti, hogy bárki, aki fizikai hozzáféréssel rendelkezik a számítógépéhez, az összes tárolt jelszavát átmásolhatja. Ilyen probléma soha nem fordulhat elő egy jó jelszókezelővel, ha helyesen használja.

Ez nem azt jelenti, hogy ezek a jelszókezelők teljesen haszontalanok. Még mindig jól jöhetnek olyan véletlenszerű számlák esetében, amelyeket ritkán használ, és nem törődik ennyire. De minden komolyabb dolog esetében, amelyet rosszindulatú célokra is fel lehet használni, mindenképpen fontolja meg egy megfelelőbb megoldás használatát.

Hosted vs. Helyi jelszókezelők

Az egyik fő választás, amelyet választanod kell melyik jelszókezelőt használja az, hogy házigazdával akar-e menni, vagy olyan, amelyet helyben üzemeltet. Az alapvető különbség az, hogy a hosztolt jelszókezelő a jelszavakat a vállalat szerverein tárolja, míg a helyi a saját számítógépén fut, és mindent a merevlemezen található fájlokban tárol.

Itt nincs helyes válasz. Mindkettőnek megvannak a maga előnyei és hátrányai. Íme néhány fontos szempont, amelyet figyelembe kell venni.

Tárolt jelszókezelő:

• Bárhonnan elérhető.
• Semmit nem tárol helyben, így kevésbé hajlamos a fizikai támadásokra.
• Előfizetési költséggel járhat.
• Ha a vállalat valaha is veszélybe kerül, akkor ez érintheti Önt.

Helyi jelszókezelő:

• A jelszavakat egy helyi fájlban tárolja, csak akkor teszi hozzáférhetővé, ha fizikai hozzáféréssel rendelkezik a fájlhoz.
• Általában nem működik mobileszközökön különösebb erőfeszítés nélkül.
• Lehetővé teszi a kezedbe adni a biztonságot. Ön ellenőrzi az adatbázist és azt, hogy létezik-e más eszközökön.
• Általában ingyenes.

Van néhány vegyes lehetőség is. A Bitwarden például lehetővé teszi a jelszókezelő használatát a vállalat által üzemeltetett előfizetői szolgáltatáson keresztül. De lehetősége van önálló verzió letöltésére és saját maga is ingyenesen tárolására.

Meg kell kutatnia mindkét lehetőséget. Mindkettő alkalmas azoknak a felhasználóknak, akiknek nincs sok tapasztalata a technológiával, még akkor is, ha egy helyi futtatású jelszókezelő kissé bonyolultabbnak tűnhet. Vannak népszerű termékek ezekben a kategóriákban, így bármi legyen is az Ön preferenciája, megtalálja az Ön igényeinek megfelelőt.

Most már tudja, hogyan működik a jelszókezelő, és jobban védheti magát

A vállalati jogsértések figyelmen kívül hagyása, a hitelesítő adatok kiszivárogtatásának egyetlen oka az lehet, ha eleve hibát követ el a program használatában.

A legtöbb jó jelszókezelő nagyjából bolondbiztos, és a használatukhoz nagyon kevés szükséges a beállításhoz. Szánjon egy kis időt arra, hogy megismerkedjen a jelszókezelő működésével, mielőtt all-inre megy. És ne feledje, hogy nincs hiány online közösségekben, amelyekhez segítségért fordulhat, ha elakad.

Fizetnie kell egy jelszókezelőért?

Jelszókezelőt szeretne vásárolni? Fontolja meg fizetős szolgáltatás helyett. Így dönthet.

Olvassa el a következőt

A szerzőről