8 sebab pengurus kata laluan tidak selamat seperti yang anda fikirkan

Pengurus kata laluan ialah pilihan yang disyorkan untuk menjejaki kata laluan anda. Mereka membenarkan anda menyimpan kata laluan yang kukuh dan unik untuk setiap perkhidmatan yang anda gunakan. Mereka juga membenarkan anda log masuk tanpa memasukkan kata laluan anda setiap kali, dan ini melindungi anda daripada keyloggers .

Walau bagaimanapun, pengurus kata laluan tidak sempurna. Dan tidak semua orang suka idea untuk menyimpan semua kata laluan mereka di satu lokasi. Jika anda menggunakan pengurus kata laluan dan ia terjejas, penggodam boleh mendapat akses kepada semua akaun anda.

Jika tidak digunakan dengan betul, mereka sebenarnya boleh menjadikan akaun anda kurang selamat. Berikut ialah beberapa risiko yang dikaitkan dengan menggunakan pengurus kata laluan.

Pengurus kata laluan tidak sempurna

1. Semuanya berada di satu tempat

Pengurus kata laluan menggalakkan anda menyimpan semua maklumat anda di satu tempat. Ini biasanya termasuk bukan sahaja kata laluan anda tetapi juga butiran pembayaran anda. Pengurus kata laluan direka untuk menghalang akses tanpa kebenaran, tetapi ia tidak sesuai. Pengurus kata laluan mengurangkan peluang anda untuk digodam tetapi meningkatkan potensi kerosakan jika anda digodam.

2. Keyloggers boleh menjadi lebih berbahaya

Pengurus kata laluan biasanya melindungi anda daripada keylogger. Mereka membenarkan anda log masuk ke akaun anda menggunakan autolengkap, dan ini menjadikan mana-mana keylogger tidak berkesan. Tetapi bagaimana pula apabila anda memasukkan kata laluan anda ke dalam pengurus kata laluan anda?

Keylogger berkesan dalam kes ini dan bukannya mendapat akses kepada salah satu akaun anda, ia akan membolehkan penggodam mendapat akses kepada kesemuanya. Jika anda menggunakan pengurus kata laluan, anda masih perlu mengelak daripada menggunakan komputer dengan perisian hasad.

3. Akaun anda lebih mudah diakses

Orang sering log masuk ke pengurus kata laluan mereka pada peranti peribadi. Ini mudah, tetapi ini bermakna jika seseorang mengakses peranti mereka, mereka boleh mengakses semua kata laluan dan butiran pembayaran mereka. Ini boleh diminimumkan dengan hanya log masuk ke pengurus kata laluan apabila anda mahu menggunakannya. Tetapi ini boleh dikatakan menjadikan perisian itu kurang berguna.

4. Beberapa ciri dibayar

Pengurus kata laluan selalunya mempunyai ciri tambahan yang berguna. Sebagai contoh, beberapa alatan akan memberitahu anda sama ada kata laluan anda telah dibocorkan di web gelap . Dan orang lain akan menilai kata laluan anda dan memberitahu anda sejauh mana ia selamat. Masalah dengan ciri ini ialah ia hanya tersedia jika anda membayar yuran tahunan. Jika anda menggunakan pengurus kata laluan percuma, anda tidak mendapat perlindungan sebaik mungkin.

5. Sandaran tidak selalu disediakan

Kebanyakan pengurus kata laluan membenarkan anda menyandarkan bilik kebal kata laluan anda. Tetapi tidak semua orang menggunakan ciri ini. Jika pengurus kata laluan anda mempunyai satu salinan kata laluan anda, anda boleh kehilangan akses kepada semua akaun anda jika anda terlupa kata laluan anda atau pelayan ranap. Ini boleh dielakkan dengan membuat sandaran kata laluan anda dengan kerap dan menyimpan sandaran di tempat yang selamat.

6. Pengurus kata laluan telah digodam

Beberapa pengurus kata laluan telah digodam pada masa lalu

Pengurus kata laluan ialah produk keselamatan, tetapi ini tidak bermakna syarikat yang memilikinya tidak boleh digodam. Malah, pengurus kata laluan mempunyai sejarah digodam. LastPass telah digodam pada tahun 2015 dan OneLogin telah digodam pada tahun 2017. Walaupun kata laluan pelanggan tidak didedahkan dalam mana-mana kes, ia membuktikan bahawa syarikat-syarikat ini bukan musuh kepercayaan. lanun.

7. 2FA tidak diperlukan

2FA ialah ciri pilihan pada pengurus kata laluan. Jika anda tidak menggunakannya, kata laluan anda tidak selamat. Jika penggodam mengetahui kata laluan induk anda, tiada apa yang menghalangnya daripada mengakses bilik kebal kata laluan anda. Ini boleh berlaku jika anda telah menggunakan kata laluan yang sama di tempat lain pada masa lalu, telah ditipu dalam talian, atau jika terdapat keylogger pada komputer anda.

8. Anda mungkin terlupa kata laluan anda

Semua pengurus kata laluan berkongsi kelemahan yang sama. Jika anda kehilangan kata laluan induk anda, anda mungkin kehilangan akses kepada semua kata laluan anda. Masalah ini boleh dikurangkan dengan menyimpan sandaran dan menyimpan kata laluan induk di tempat yang selamat, tetapi ia masih menyerlahkan bahaya menyimpan semua kata laluan di satu tempat.

Walaupun terdapat kelemahan yang wujud dalam pengurus kata laluan, kebanyakan orang masih akan mendapat manfaat daripada menggunakan alat ini. Mereka membenarkan anda menetapkan kata laluan yang kompleks, unik dan sukar untuk diingati. Daripada mengelakkan produk ini, anda harus memahami kekurangan mereka dan menggunakannya dengan sewajarnya.

Pengurus kata laluan tidak memberikan perlindungan lengkap terhadap keylogger. Mereka juga tidak boleh digunakan sebagai satu-satunya salinan kata laluan anda. Senarai kata laluan anda harus disandarkan dengan kerap, dan salinan kata laluan induk anda juga harus disimpan di tempat yang selamat.