Kā darbojas paroļu pārvaldnieki?

Kādreiz paroļu pārvaldnieki bija kaut kas neskaidrs, un tos izmantoja tikai tehniski lietpratīgi cilvēki, taču šodien mēs esam krietni pārgājuši no šī punkta. Daudzi eksperti ir sākuši atklāti runāt par paroļu pārvaldnieka izmantošanas priekšrocībām vidusmēra cilvēkam, un ir bijis aktīvs mēģinājums padarīt tehnoloģiju vairāk mainstream.

Mūsdienās lielākā daļa pārlūkprogrammu to vienā vai otrā veidā piedāvā kā iebūvētu funkcionalitāti, un daudzi cilvēki zina paroļu pārvaldnieka izmantošanas priekšrocības. Apskatīsim, kā darbojas paroļu pārvaldnieki - un vai tie ir kaut kas, ko jums vajadzētu izpētīt sev.

Drošu paroļu problēma

Gandrīz katra vietne, lietotne un pakalpojums, kas tur atrodas, uzliks dažas prasības jūsu parolei. Tajā bieži jāietver vismaz viens lielais burts, viens īpašais simbols, viens cipars utt. Nodoms ir acīmredzams: tas neļauj cilvēkiem izmantot vienkāršas paroles. Bet gala rezultāts bieži vien ir nedaudz pretrunīgs.

Tā kā šīs paroles patiesībā nav tas, ko jūs viegli iegaumējat, cilvēki mēdz darīt vienu no divām lietām. Viņi tos vai nu pieraksta kādā nedrošā vietā, vai arī vienkārši iegaumē vienu paroli un turpina to atkārtoti izmantot visur. Abas šīs ir acīmredzamas problēmas, taču pamatcēlonis šeit ir tāds, ka cilvēki vienkārši neprot iegaumēt garu sarakstu

unikālas, drošas paroles.

Kā darbojas paroles pārvaldnieks

Paroļu pārvaldnieki atbrīvo jūs no nepieciešamības atcerēties vairākus kodus, glabājot visu jums. Šobrīd tirgū ir dažādas lietojumprogrammas, un tām visām ir savs īpašs stils, kā rīkoties ar lietām. Bet pamatideja ir tā pati.

Jūsu paroles tiek glabātas šifrētā veidā, un tās var iegūt, tikai atbloķējot šifrēšanu. To var izdarīt dažādos veidos, ne tikai ievadot “galveno paroli”. Piemēram, daži paroļu pārvaldnieki ļauj tos atbloķēt, nodrošinot īpašu, unikālu failu.

Lielākajai daļai populāro paroļu pārvaldnieku tirgū ir arī citas izveicīgas funkcijas. Piemēram, viņi parasti automātiski ģenerēs jums drošas paroles saskaņā ar pielāgojamiem noteikumiem. Viņi var arī atbalstīt automātisku paroles ievadīšanu atbalstītajās vietnēs.

Vai tas nav tāpat kā pierakstīt savas paroles uz piezīmju lapiņām?

Šajā brīdī jums varētu rasties jautājums, kā tas atšķiras no nedaudz iecienītākas versijas, vienkārši paroles pierakstot uz papīra. Galvenā atšķirība ir tā, ka paroles glabātava ir šifrēta, neļaujot nevienam tai piekļūt bez pareizajiem akreditācijas datiem.

Izmantojot noteiktus paroļu pārvaldniekus, potenciālie uzbrucēji nekad nevar pat piekļūt pašam galvenajam datubāzes failam. Īpaši bieži tas notiek ar mitinātajiem pakalpojumiem.

Paroļu pārvaldnieki parasti uzbrucējiem apgrūtina jūsu paroļu nozagšanu, ja jūsu dators var tikt apdraudēts. Piemēram, viņi var izjaukt ievadi, ievadot paroli attiecīgajā laukā, tādējādi apgrūtinot noderīgas informācijas iegūšanu, izmantojot taustiņlogatoru.

Daži paroļu pārvaldnieki arī automātiski notīra starpliktuvi pēc īsa laika (apmēram 10-15 sekundes), nodrošinot ka nejauši neaizmirstat, ka esat nokopējis paroli un neļaujiet to kaut kur ielīmēt neparedzēts.

Pārlūkprogrammās iebūvētie paroļu pārvaldnieki

Lielākā daļa mūsdienu pārlūkprogrammu arī atbalsta līdzīgu funkcionalitāti vietējā līmenī. Tomēr šo paroļu pārvaldnieku drošība ir apšaubāma.

Piemēram, izmantojot Firefox, pēc noklusējuma nav nepieciešama galvenā parole, lai piekļūtu pilnam saglabāto akreditācijas datu sarakstam. Tas nozīmē, ka ikviens, kam ir fiziska piekļuve jūsu datoram, varētu kopēt visas jūsu saglabātās paroles. Šāda problēma nekad nevar notikt ar labu paroļu pārvaldnieku, ja to pareizi lietojat.

Tas nenozīmē, ka šie paroļu pārvaldnieki ir pilnīgi bezjēdzīgi. Tie joprojām var būt noderīgi nejaušiem kontiem, kurus jūs reti izmantojat un kuriem tas tik ļoti nerūp. Bet attiecībā uz kaut ko nopietnāku, ko potenciāli varētu izmantot ļaunprātīgiem mērķiem, noteikti vajadzētu apsvērt iespēju izmantot piemērotāku risinājumu.

Hosted vs. Vietējie paroļu pārvaldnieki

Viena no galvenajām izvēlēm, kas jums būs jāizdara, izvēloties kuru paroļu pārvaldnieku izmantot ir tas, vai vēlaties doties ar mitinātu vai vietējo. Galvenā atšķirība ir tāda, ka mitinātās paroļu pārvaldnieks glabā jūsu paroles uzņēmuma serveros, savukārt vietējā - jūsu datorā un visu glabā failā, kas atrodas jūsu cietajā diskā.

Šeit nav pareizas atbildes. Abiem ir savas priekšrocības un trūkumi. Šeit ir daži galvenie apsvērumi, kas jāņem vērā.

Mitinātās paroļu pārvaldnieks:

• Var piekļūt no jebkuras vietas.
• Neko neglabā lokāli, padarot to mazāk pakļautu fiziskiem uzbrukumiem.
• Var būt ar abonēšanas maksu.
• Ja uzņēmums kādreiz tiek apdraudēts, tas var tikt ietekmēts.

Vietējais paroļu pārvaldnieks:

• Paroles glabā vietējā failā, padarot tās pieejamas tikai tad, kad jums ir fiziska piekļuve failam.
• Parasti bez papildu piepūles nedarbojas mobilajās ierīcēs.
• Ļauj nodot drošību savās rokās. Jūs kontrolējat datu bāzi un to, vai tā pastāv citās ierīcēs.
• Parasti ir bez maksas.

Ir arī dažas jauktas iespējas. Piemēram, Bitwarden ļauj jums izmantot viņu paroļu pārvaldnieku, izmantojot uzņēmuma mitinātu abonēšanas pakalpojumu. Bet jums ir arī iespēja lejupielādēt atsevišķu versiju un pats to mitināt bez maksas.

Jums vajadzētu izpētīt abas iespējas. Abi ir piemēroti lietotājiem bez lielas pieredzes ar tehnoloģijām, pat ja vietējais paroļu pārvaldnieks var šķist nedaudz sarežģītāks. Tomēr katrā no šīm kategorijām ir populāri produkti, tāpēc neatkarīgi no tā, kāda ir jūsu vēlme, jūs varēsiet atrast kaut ko, kas atbilst jūsu vajadzībām.

Tagad jūs zināt, kā darbojas paroļu pārvaldnieks un var labāk sevi aizsargāt

Ignorējot uzņēmuma pārkāpumus, vienīgais iemesls, kāpēc jūs varētu nopludināt akreditācijas datus, ir tas, ka jūs vispirms kļūdāties, izmantojot programmu.

Lielākā daļa labo paroļu pārvaldnieku ir izgatavoti, lai tie būtu diezgan izturīgi, un, lai nodrošinātu pareizu to lietošanu, uzstādīšana prasa ļoti maz. Veltiet laiku, lai iepazītos ar paroļu pārvaldnieka darbību, pirms dodaties uz visu. Un atcerieties, ka netrūkst tiešsaistes kopienu, pie kurām varat vērsties pēc palīdzības, ja iestrēgstat!

Vai jums jāmaksā par paroļu pārvaldnieku?

Vai meklējat paroļu pārvaldnieka iegādi? Tā vietā jūs varētu apsvērt apmaksātu pakalpojumu. Lūk, kā izlemt.

Lasiet Tālāk

Par autoru