Co to jest menedżer haseł i dlaczego jest przydatny?

Co to jest menedżer haseł? Menedżer haseł to zaszyfrowane oprogramowanie(encrypted piece of software) , które przechowuje i zarządza wszystkimi hasłami i danymi logowania używanymi do uzyskiwania dostępu do witryn internetowych, aplikacji i innych usług.

Nie tylko chroni poufne dane i dane uwierzytelniające, ale także generuje unikalne i silne hasła(generates unique and strong passwords) , dzięki czemu nie musisz ponownie używać tych samych na swoich urządzeniach i platformach.

Pomyśl o tym jak o notatniku, w którym przechowujesz swoje najcenniejsze dane logowania, zamknięty kluczem głównym znanym tylko Tobie.

Jak działa menedżer haseł(How a Password Manager Works)

Menedżer haseł przechowuje hasła w postaci zaszyfrowanej, aby chronić je przed wścibskimi spojrzeniami i niewłaściwym dostępem. Wyświetla również wybrane dane logowania, dzięki czemu nie musisz samodzielnie pamiętać setek haseł, z wyjątkiem hasła głównego lub w niektórych przypadkach kodu PIN(PIN) , którego używasz do logowania się do aplikacji.

Niektóre pozwalają nawet uwierzytelnić urządzenie za pomocą rozpoznawania twarzy lub odcisków palców zamiast wpisywania hasła głównego, jak możesz przeczytać w naszym najlepszym przewodniku po menedżerze haseł . ( best password manager)Aby zapewnić jeszcze większe bezpieczeństwo, niektóre obejmują uwierzytelnianie dwuskładnikowe w różnych formach, takich jak Google Authenticator , biometria lub SMS-y, w zależności od wybranej aplikacji.

Większość aplikacji do zarządzania hasłami zawiera rozszerzenia przeglądarki(browser extensions) , które automatycznie uzupełniają hasła, a także funkcję szyfrowanej synchronizacji, która pozwala nosić hasła przy sobie, gdziekolwiek jesteś i używać ich na wszystkich urządzeniach z systemem Windows, Mac , Android i iOS.

Po zainstalowaniu i skonfigurowaniu menedżera haseł(install and set up the password manager) otwórz aplikację, skopiuj i wklej hasło w polu logowania i uzyskaj dostęp do potrzebnej usługi.

Po zalogowaniu się do bezpiecznej witryny menedżer haseł zainstaluje wtyczkę do przeglądarki, która przechwytuje i odtwarza Twoje hasło oraz zapisuje dane logowania. Gdy następnym razem odwiedzisz tę samą witrynę, aplikacja zaproponuje automatyczne wypełnienie danych logowania. Jednak nie wszystkie menedżery haseł mają tę funkcję.

Jeśli jednak zapisałeś wiele loginów dla tej samej witryny, aplikacja zaoferuje Ci wiele opcji logowania do Twojego konta. W zależności od wybranej aplikacji do zarządzania hasłami możesz znaleźć taką, która ma menu paska narzędzi przeglądarki z zapisanymi danymi logowania, dzięki czemu możesz bezpośrednio odwiedzić zapisaną witrynę i zalogować się automatycznie.

Niektóre menedżery haseł mogą importować zapisane dane z lub eksportować je do innych produktów, co ułatwia przejście do nowego menedżera haseł. Inni idą dalej, aby zapewnić bezpieczne przechowywanie dokumentów online i udostępniać swoje dane uwierzytelniające zaufanym osobom.

Większość z nich może oznaczyć zduplikowane i słabe hasła, zaoferować pomoc w ich aktualizacji, a jeśli wybierzesz zaawansowane, może zautomatyzować proces zmiany haseł.

Czy menedżery haseł są naprawdę bezpieczne?(Are Password Managers Really Safe?)

Biorąc pod uwagę wszystkie niedawne przypadki kradzieży tożsamości i naruszeń bezpieczeństwa(identity theft and security breaches) , które miały miejsce wokół nas, można by się zastanawiać, czy korzystanie z menedżera haseł jest bezpieczniejsze niż przechowywanie poufnych danych logowania dla siebie. 

Prawdopodobnie słyszałeś nawet o ataku hakerskim LastPass(LastPass hacking attack) , który miał miejsce w lipcu 2015(July 2015) r., w wyniku którego ich systemy zostały przetestowane. Celem było uzyskanie dostępu do jego skarbców haseł i chociaż hakerom udało się dostać do serwerów LastPass , nie mogli się do nich dostać, aby ukraść hasła użytkowników.

Ich próba zakończyła się niepowodzeniem, ponieważ LastPass nie może uzyskać dostępu do skarbca haseł każdego użytkownika, ani nie ma ich haseł głównych, co oznacza, że ​​hasła pozostają zaszyfrowane(stay encrypted) i zablokowane w skarbcu. Dlatego ważne jest, aby mieć silne i niepowtarzalne hasło do wszystkich aplikacji, witryn i usług, do których się logujesz.

Wielu z nas używa słabych haseł lub ponownie używa tych, które już posiadamy na wielu kontach, co naraża nas na kradzież tożsamości i inne przestępstwa.

Z menedżerem haseł uzyskasz lepsze połączenie wygody i bezpieczeństwa niż bez niego, ale to nie znaczy, że jest to magiczna pigułka.

Aby zapewnić, że dane logowania są ściśle zabezpieczone, należy zastosować inne środki(other security measures) bezpieczeństwa, takie jak uwierzytelnianie dwuskładnikowe dla cennych kont, ustawianie ekranów blokady na wszystkich urządzeniach i korzystanie z urządzeń, którym ufasz(devices that you trust) .

Jeśli chcesz przejść do innej aplikacji do zarządzania hasłami, po prostu wyeksportuj swoje dane (jeśli aplikacja ma tę funkcję), usuń konto i gotowe.

Uwaga(Note) : większość menedżerów haseł przechowuje hasło główne lokalnie lub na serwerze, ale nie mogą odczytać hasła, ponieważ jest ono zaszyfrowane. Dzięki temu Twoje dane są chronione przed naruszeniami, ale jeśli zapomnisz hasła, nie będziesz mógł odzyskać swojego konta za pośrednictwem firmy. 

Na szczęście niektórzy menedżerowie haseł mogą pomóc Ci odzyskać konto, oferując zestawy DIY , ale jeśli to nie zadziała, musisz utworzyć nowe konto i ręcznie zresetować wszystkie hasła dla każdej aplikacji, witryny lub usługi online i zacząć od nowa . Przeczytaj nasze porównanie LastPass, 1Password i (comparison of LastPass, 1Password and Dashlane)Dashlane(Make)

Słowo o korzystaniu z menedżera haseł przeglądarki(A Word About Using a Browser Password Manager)

Twoja przeglądarka prawdopodobnie ma wbudowanego menedżera haseł, chociaż jest to elementarne i nic w porównaniu z tym, co może dla Ciebie zrobić dedykowany menedżer haseł.

Na przykład menedżer haseł Chrome może przechowywać Twoje hasła na komputerze, ale nie są one zaszyfrowane. Oznacza to, że pliki haseł na Twoim komputerze są łatwo dostępne dla innych, chyba że dysk twardy Twojego urządzenia jest zaszyfrowany.  

Użytkownicy Mozilla Firefox mogą cieszyć się funkcją Master Password oferowaną przez aplikacje do zarządzania hasłami, dzięki czemu możesz szyfrować i przechowywać swoje hasła na swoim komputerze. Jednak nie generuje dla Ciebie haseł i nie ma funkcji zaszyfrowanej synchronizacji, która umożliwia synchronizację i używanie danych logowania na wszystkich urządzeniach z systemem Windows, Mac , Android i iOS.

To samo dotyczy pęku kluczy(Keychain) iCloud , który jest świetny, jeśli używasz tylko urządzeń Apple , ale okazuje się krótki, gdy otrzymasz urządzenie z systemem Windows(Windows) lub Android , które korzysta z przeglądarek Chrome(Chrome) lub Firefox .

Jedynym celem dedykowanego menedżera haseł jest ochrona Twoich haseł, dlatego korzystając z jednego z nich, uzyskasz więcej przydatnych funkcji. Twoja przeglądarka ma inne priorytety, więc prawie nie ma czasu na ulepszenie jej funkcji zarządzania hasłami.

Zabezpiecz swoje cyfrowe życie(Secure Your Digital Life)

Wystarczająco trudno jest zapamiętać lub zapamiętać 30-znakowe hasło pełne tekstu, cyfr i symboli, ale zapomnienie o tym jest koszmarem. Zamiast zapisywać hasła na telefonie, tablecie, komputerze, w dokumentach, karteczkach samoprzylepnych lub autouzupełnianiu, zdobądź menedżera haseł. Jest to o wiele lepszy i bezpieczniejszy sposób na utrzymanie loginów pod kluczem i pierwszą obroną przed włamaniem.



About the author

Jestem ekspertem komputerowym z ponad 10-letnim doświadczeniem i specjalizuję się w pomaganiu ludziom w zarządzaniu komputerami w ich biurze. Napisałem artykuły na takie tematy, jak optymalizacja połączenia internetowego, konfiguracja komputera w celu uzyskania najlepszych wrażeń w grach i nie tylko. Jeśli szukasz pomocy we wszystkim, co dotyczy Twojej pracy lub życia osobistego, jestem osobą dla Ciebie!



Related posts