8 powodów, dla których menedżery haseł nie są tak bezpieczne, jak myślisz

Menedżer haseł to zalecana opcja śledzenia haseł. Umożliwiają przechowywanie silnych, unikalnych haseł do każdej usługi, z której korzystasz. Umożliwiają także zalogowanie się bez każdorazowego wpisywania hasła, co chroni Cię przed keyloggerami .

Menedżerowie haseł nie są jednak doskonali. I nie każdemu podoba się pomysł przechowywania wszystkich haseł w jednym miejscu. Jeśli korzystasz z menedżera haseł i zostanie on naruszony, hakerzy mogą uzyskać dostęp do wszystkich Twoich kont.

Jeśli nie zostaną właściwie użyte, mogą w rzeczywistości zmniejszyć bezpieczeństwo Twojego konta. Oto niektóre zagrożenia związane z używaniem menedżera haseł.

Menedżerowie haseł nie są doskonali

1. Wszystko jest w jednym miejscu

Menedżerowie haseł zachęcają do przechowywania wszystkich informacji w jednym miejscu. Zwykle obejmuje to nie tylko hasło, ale także szczegóły płatności. Menedżery haseł mają na celu zapobieganie nieautoryzowanemu dostępowi, ale nie są idealne. Menedżerowie haseł zmniejszają ryzyko włamania, ale zwiększają potencjalne szkody, jeśli zostaniesz zhakowany.

2. Keyloggery mogą być bardziej niebezpieczne

Menedżerowie haseł zazwyczaj chronią Cię przed keyloggerami. Umożliwiają zalogowanie się na konto za pomocą autouzupełniania, co sprawia, że ​​każdy keylogger jest nieskuteczny. Ale co się stanie, gdy wprowadzisz hasło do menedżera haseł?

W tym przypadku skuteczny jest keylogger, który zamiast uzyskać dostęp do jednego z Twoich kont, umożliwi hakerowi uzyskanie dostępu do wszystkich z nich. Jeśli korzystasz z menedżera haseł, nadal musisz unikać korzystania z komputera ze złośliwym oprogramowaniem.

3. Twoje konto jest bardziej dostępne

Ludzie często logują się do swoich menedżerów haseł na urządzeniach osobistych. Jest to wygodne, ale oznacza, że ​​jeśli ktoś uzyska dostęp do jego urządzenia, może uzyskać dostęp do wszystkich swoich haseł i szczegółów płatności. Można to zminimalizować, logując się do menedżera haseł tylko wtedy, gdy chcesz z niego skorzystać. Ale to prawdopodobnie sprawia, że ​​​​oprogramowanie jest mniej przydatne.

4. Niektóre funkcje są płatne

Menedżerowie haseł często mają przydatne dodatkowe funkcje. Na przykład niektóre narzędzia powiedzą Ci, czy Twoje hasła wyciekły do ​​ciemnej sieci . Inni ocenią Twoje hasła i powiedzą Ci, jak bezpieczne są. Problem z tymi funkcjami polega na tym, że są one dostępne tylko po uiszczeniu opłaty rocznej. Jeśli korzystasz z bezpłatnego menedżera haseł, nie zapewniasz najlepszej możliwej ochrony.

5. Kopie zapasowe nie zawsze są dostarczane

Większość menedżerów haseł umożliwia utworzenie kopii zapasowej magazynu haseł. Jednak nie każdy korzysta z tej funkcji. Jeśli Twój menedżer haseł ma jedną kopię Twojego hasła, możesz utracić dostęp do wszystkich swoich kont, jeśli zapomnisz hasła lub nastąpi awaria serwera. Można tego uniknąć, regularnie tworząc kopie zapasowe haseł i przechowując je w bezpiecznym miejscu.

6. Menedżerowie haseł zostali zhakowani

Niektóre menedżery haseł zostały w przeszłości zhakowane

Menedżery haseł to produkty zabezpieczające, ale nie oznacza to, że firm, które je posiadają, nie można zhakować. W rzeczywistości menedżerowie haseł mają historię ataków hakerskich. W 2015 r. włamano się do LastPass, a do OneLogin w 2017 r. Chociaż w żadnym przypadku hasła klientów nie zostały ujawnione, dowodzi to, że firmy te nie są przeciwnikami zaufania.

7. 2FA nie jest wymagane

2FA to opcjonalna funkcja menedżerów haseł. Jeśli go nie użyjesz, Twoje hasło nie jest bezpieczne. Jeśli haker odkryje Twoje hasło główne, nic nie powstrzyma go przed uzyskaniem dostępu do Twojego magazynu haseł. Może się to zdarzyć, jeśli w przeszłości używałeś tego samego hasła w innym miejscu, zostałeś oszukany w Internecie lub jeśli na Twoim komputerze znajduje się keylogger.

8. Możesz zapomnieć hasła

Wszyscy menedżerowie haseł mają wspólną słabość. Jeśli utracisz hasło główne, możesz utracić dostęp do wszystkich swoich haseł. Problem ten można złagodzić, przechowując kopie zapasowe i hasła główne w bezpiecznym miejscu, ale nadal podkreśla on niebezpieczeństwa związane z przechowywaniem wszystkich haseł w jednym miejscu.

Pomimo nieodłącznych wad menedżerów haseł, większość ludzi nadal odniesie korzyści z używania tego narzędzia. Umożliwiają ustawienie haseł, które są złożone, unikalne i trudne do zapamiętania. Zamiast unikać tych produktów, powinieneś zrozumieć ich wady i odpowiednio z nich korzystać.

Menedżerowie haseł nie zapewniają pełnej ochrony przed keyloggerami. Nie należy ich również używać jako jedynej kopii hasła. Należy regularnie tworzyć kopie zapasowe listy haseł, a kopię hasła głównego należy również przechowywać w bezpiecznym miejscu.