Иногда, когда я сажусь писать статью, я чувствую себя учителем. Никто из моих знакомых не любит говорить о программном обеспечении безопасности. Особенно им не нравится слушать, как это полезно для них. (Моя игра в светские разговоры на семейных встречах не сильна.)
Но вот в чем дело — я раньше был таким же в отношении менеджеров паролей. Я годами обходился без них. И, честно говоря, мое упрямство было немного глупым.
Эволюция в сторону доверия моих паролей кому-либо, кроме себя, заняла некоторое время. Сначала я держал их все в голове, и среди сервисов были определенные повторы, которые я не ценил.
Затем я переключился на варианты базового пароля. (Подумайте о &ran6889domwalmart .) По сегодняшним меркам, не впечатляет. Но это было лучше, чем использование повторов, и я, по крайней мере, мог лучше угадать, какой пароль. Эта мера безопасности была особенно полезна, поскольку количество используемых мной сервисов постоянно росло.
Затем я начал отделять более конфиденциальные аккаунты (например, рабочую почту) и давал им уникальные и надежные пароли. Однако я постоянно их забывал.
В конце концов, около десяти лет назад, я завел бесплатную учетную запись в LastPass — я устроился на новую работу, и мне нужно было отслеживать гораздо больше паролей только для нее, а мой мозг не мог хранить их в дополнение к моим личным.
Сначала мне это не понравилось. Это замедлило процесс входа в систему — это добавило дополнительное время, так как мне пришлось искать пароль, а затем вводить его вручную. Я не доверял расширениям браузера в плане безопасности (паранойя, которая частично подтвердилась, когда всплыли очередные проблемы безопасности LastPass).
Мобильный доступ также был проблематичным, поскольку я не платил за подписку, которая позволяла бы мне использовать приложение.
Но в конце концов, годы прошли. Я привык полагаться на сервис для генерации и запоминания учетных данных. В конце концов, наступил момент, когда я начал помещать менее личные учетные записи (сайты покупок, которые я не использовал так часто) в отдельный менеджер. Со временем коллекция разрослась.
Я по-прежнему вручную слежу за более важными учетными записями, но с учетом того, что менеджер паролей уже обрабатывает сотни записей относительно низкой степени важности, мой все более перегруженный мозг остается свободным для их запоминания. (Особенно два самых важных пароля.)
Пароли также являются преимуществом, поскольку они устойчивы к фишингу, и вы по-прежнему можете хранить их в менеджере паролей.
В общем, вот все причины, по которым я теперь использую менеджер паролей:
· Он автоматически генерирует и сохраняет надежные пароли, которые должны быть уникальными и сложными.
· С помощью сервиса вы можете автоматически ввести (заполнить) форму входа с вашим паролем, что позволит вам сэкономить время на вводе данных.
· Хороший сервис ( даже бесплатный ) предлагает хранение неограниченного количества учетных данных — благо, учитывая, сколько приложений и служб требуют входа в систему.
· Хранилище паролей — это вариант, который намного лучше паролей . Для начала, они устойчивы к фишинговым атакам.
У каждого менеджера паролей есть свои плюсы и минусы, а также свои причуды. Я бы не сказал, что какой-то из них идеален — по крайней мере, для меня, Златовласки. Но все авторитетные сервисы соответствуют базовому уровню ожиданий.
Вам также не нужно платить, чтобы получить надежный сервис. У Apple и Google есть более простые, но очень хорошо интегрированные менеджеры паролей для их экосистем. (Единственный недостаток: миграция или переход между платформами сложнее, особенно для Apple.) Roboform более прост, но не зависит от платформы.
Начиная платить, вы получаете более удобные функции, такие как возможность делиться паролями, просматривать их в виде крупных, разборчивых букв или получать оповещения, если учетные данные попадают в зону утечки данных.
Если вы теперь убедились, что менеджер паролей — это правильный выбор (хорошо, вам стоит поучиться на моих жизненных ошибках), но не уверены, на какие функции обратить внимание, вот что я предлагаю:
· Генерация пароля
· Хранилище паролей
· Заполнение формы ( предпочтительно вручную )
· Двухфакторная аутентификация для защиты аккаунта
· Просмотр букв, цифр и символов в разных цветах
· Безопасный обмен (если только вы не являетесь островом, изолированным в море человечества)
Дополнительные функции, которые было бы неплохо иметь (но которые не являются решающими), включают экстренный доступ для доверенного контакта, возможность входа в учетную запись без пароля и хранилище токенов 2FA.
У вас могут быть другие потребности. Попробуйте сначала бесплатный сервис — я настоятельно рекомендую Roboform , но если вы защитите Chrome с помощью Windows Hello , он не так уж плох в качестве более отдаленного второго претендента.
Хорошая часть менеджера паролей в том, что его настройка на самом деле не требует много работы. Создание учетной записи происходит быстро, как и установка расширения браузера и мобильного приложения. Когда вы входите на сайты, эти части программного обеспечения будут захватывать ваши учетные данные. Вы также можете начать медленно повышать сложность пароля, начиная с самых ценных учетных записей (финансовые услуги, ваш основной адрес электронной почты и т. д., магазины, которые вы регулярно посещаете), и двигаться дальше.
В целом, я бы хотел, чтобы мне не потребовалось более десяти лет, чтобы рассмотреть менеджер паролей. А как вы пользуетесь менеджером паролей?