Mi a jelszókezelő és miért kell ápolnom?
Ha te vagy a tech-szakértő, jó esély van arra, hogy már tudja, miért lenne szüksége jelszókezelőre, és átugorhatsz a jó dolgokra. De ha a kerítésen tartózkodik (vagy nem is tudja, miért kell elsőként a kerítésen lenni), kezdjük azzal, hogy a jelszókezelő telepítése az egyik legfontosabb dolog, amit tehetünk adat biztonságos és biztonságos. Ez nem csak a biztonsági exportra és a paranoidra vonatkozik: mindenki számára.
Jó eséllyel a jelszavaid nem túl erősek, és még jobb esélye van arra, hogy ugyanazt használja sok különböző webhelyre. Ez rossz, és megkönnyíti a hackerek, adathalászok és csaló típusok számára az adatokhoz való hozzáférést. Az erős jelszó hosszú, összetett, és különböző minden látogatott webhelyen. De egy olyan korban, amikor mindannyian több tucat (ha nem több száz) jelszóval foglalkozunk, lehetetlen emlékezni minden ilyen egyedi jelszóra.
A jó jelszókezelő a törést leállítja azáltal, hogy a hosszú, összetett és egyedi jelszavakat generálja, kezeli és tárolja jobban, mint az agyad. Továbbá, ellentétben azzal, hogy mindent megírunk egy notebookban, a jó jelszókezelő olyan extra szolgáltatásokat is tartalmaz, mint például a biztonsági felmérések, a véletlen karakterek generálása és más eszközök.
A jó jelszókezelő számos jellemzője
A legalapvetőbb, minden jelszókezelő, amely megéri a lemezterületet, csak néhány kattintással generál biztonságos jelszavakat, és mindegyiket egy "fő jelszó" mögött titkosítva tárolja. És ha ez jó, automatikusan beírja neked az összes kedvenc webhelyedet, így nem kell.
Ezen túlmenően sok jelszó extra funkciókat kínál, hogy megpróbálja elmenni az extra mérföldet, és megkönnyítse életét. Ezek a jellemzők magukban foglalhatják, de nem feltétlenül korlátozzák:
Online és Offline hozzáférés. A jelszókezelő két elsődleges ízvilága: az online menedzserek, akik szinkronizálják számítógépeit és más eszközeit, valamint az offline kezelőket, akik a számítógépén (vagy bizonyos esetekben az USB flash meghajtón) tárolják a jelszóadatbázisát. Miközben a jelszó online elhelyezésével kapcsolatban bármikor megnövekedett kockázat merül fel, a felhőalapú jelszókezelők általában az adatokat biztonságosan titkosított fájlként tárolják, amelyet csak a számítógépen lehet megnyitni.
Két faktoros hitelesítés. Amint azt az erős jelszavakra vonatkozó útmutatónkban említettük, a kétütemű hitelesítés kulcsfontosságú az adatok biztonságos tárolásához - ami kétszeresére esik egy olyan szolgáltatás számára, amely tárolja az összes érzékeny jelszavát! A kétütemű hitelesítés két tényezőt használ az azonosító ellenőrzéséhez. Az egyik ilyen a fő jelszava. A másik lehet a telefonra küldött kód vagy egy fizikai USB "kulcs", amelyet csatlakoztat a számítógéphez annak ellenőrzésére, hogy te vagy-e, és nem csak valaki, aki megtanulta a fő jelszavát.
Böngésző integráció. Ideális esetben a jelszókezelő a böngészőjével, a leggyakrabban használt hely, amely a jelszavakat használja, automatikusan beilleszti az Ön számára. Ez kritikus. Minél gördülékenyebb és súrlódásmentes a jelszókezelői tapasztalat, annál valószínűbb, hogy használni akarja.
Automatikus jelszófelvétel. Ez egy nagyon hasznos funkció, amely a böngésző integrációjához kapcsolódik: ha egy új webhelyen beír egy jelszót, akkor a jelszókezelő megkérdezi valamit, például: "Látjuk, hogy beírta a jelszót a [weboldal neve] menteni az adatbázisba? ". Gyakran észleli, ha megváltoztatja a jelszavát, és ennek megfelelően frissíti az adatbázisban.
Automatikus jelszóváltozások. Nehéz találni arra, hogy hol változtasson jelszaván egy adott webhelyen? Néhány jelszókezelő ténylegesen tartalmaz olyan mechanizmusokat, amelyek közvetlenül irányítják az adott szolgáltatás jelszóváltási oldalát (vagy akár egyszerűsítik a jelszóváltást az alkalmazáson belül). Bár ez nem feltétlenül szükséges, biztosan üdvözlendő.
Automatikus biztonsági riasztások. Minden évben egyre több webhely megsérül, felszabadítva a felhasználó jelszavait. Ez számos jelszókezelő céget arra késztetett, hogy automatikus értesítést (e-mailben, alkalmazáson belül vagy mindkettőben) tartalmazzon, ha megsértette az Ön által használt szolgáltatást. Ezek nagyon hasznosak ahhoz, hogy a szükséges jelszóváltozások tetején maradjanak.
Hordozható / mobil támogatás. Ideális esetben a jelszókezelő hordozható (ha önálló alkalmazás) és / vagy okostelefon- és táblagép-alkalmazással rendelkezik a jelszavak útközben történő kezelésére (ha felhőalapú). A smart okostelefonon alapuló jelszavas elérés nem használható.
Biztonsági ellenőrzések. Néhány jelszókezelőnek fantasztikus funkciója van, ahol a saját jelszóadatbázisában elvégezheti az ellenőrzést. Megvizsgálja az adatbázist, és rámutat, amikor gyenge jelszavakat használ, ugyanazokat a jelszavakat használja a szolgáltatásokon és más jelszavakon kívül.
Import Export. A funkciók importálása és exportálása fontos jelszókezelő összetevők. A meglévő jelszavakat (akár egy másik jelszókezelőtől, akár a böngészőben tárolt jelszavakból) könnyen megkaphatja, és szükség esetén mechanizmust szeretne a jelszóadatok egyszerű exportálásához, ha szükséges.
Egyszeri használatú / elhárító jelszavak. Minden jelszókezelő rendelkezik egy biztonságos fő jelszóval, amely teljes hozzáférést biztosít a jelszókezelő rendszerhez. Előfordulhat azonban, hogy nem kívánja használni a jelszót, ha nem biztos abban, hogy a számítógép biztonságban van. Tegyük fel, hogy a sürgős sürgősség arra kényszerít, hogy hozzáférjen a jelszókezelőhöz egy családtag számítógépén vagy egy munka terminálján. A visszavonható jelszórendszer lehetővé teszi egy vagy több jelszó előrejelzését, hogy egyszer használatos jelszavak legyenek. Így egyszer be tud jelentkezni a jelszókezelőbe, és akkor is, ha az a rendszer, amelyen ezt teszed, sérül, hogy a jövőben a jelszó nem használható újra.
Jelszómegosztás. Egyes jelszókezelők magukban foglalják a biztonságos jelszavak megosztását egy barátjával, az adott jelszókezelő keretén belül vagy kívül.
A legnépszerűbb jelszókezelők összehasonlítva
Most, hogy van egy referenciakerete a fontos funkciók számára, vessünk egy pillantást a legnépszerűbb jelszókezelőkre. Az alábbiakban részletesen megvitatjuk őket, de először itt egy táblázat, amely áttekintést nyújt minden alkalmazás jellemzőiről. Bizonyos esetekben a válasz bonyolultabb, mint egy egyszerű, igen vagy nem, és javasoljuk, hogy olvassa el részletesebb leírásainkat, ahol megjegyzést fűzünk a diagram árnyalataihoz. A LastPass példaként egy piros X van az "Offline" számára, mivel annak ellenére, hogy rendelkezik biztonsági offline rendszerrel, ha az internet nem elérhető, valójában ilyen célra nem alkalmas.
| LastPass | KeePass | DashLane | 1Password | RoboForm | |
| Online |
|
|
|
|
|
| Offline |
|
|
|
|
|
|
Két Tényező |
|
|
|
|
|
|
böngésző Integráció |
|
|
|
|
|
|
Jelszó Elfog |
|
|
|
|
|
|
Jelszó Változtatások |
|
|
|
|
|
|
Biztonság figyelmeztetések |
|
|
|
|
|
|
Hordozható Alkalmazás |
|
|
|
|
|
|
Mobil Alkalmazás |
|
|
|
|
|
|
Biztonság Az ellenőrzések |
|
|
|
|
|
| import |
|
|
|
|
|
| Export |
|
|
|
|
|
|
Dobd el jelszavak |
|
|
|
|
|
|
Jelszó megosztása |
|
|
|
|
|
Van néhány kérdés a fenti táblázatban szereplő igen, nem és csillaggal jelölt bejegyzésekkel kapcsolatban? Nézzünk meg minden egyes szolgáltatást most.
LastPass
A LastPass a világ egyik legismertebb és legelterjedtebb jelszókezelője. Míg a LastPass számos funkciója megtalálható más jelszókezelőknél, a szolgáltatás vagy előnyt élvez bizonyos funkciók úttörőjeként (vagy jelentősen javította őket). A LastPass biztonsági ellenőrzés például egy csúcsminőségű élmény, ami valóban megkönnyíti a jelszavak minőségének tesztelését, valamint a javítások módosítását.
A LastPass szabadon használható asztali és mobil alkalmazásokra, de egyaránt nagyon elfogadható prémium modellt használnak mindössze 12 dollárra évente. Egy hónap a fejlett funkciók számára egy alku, még akkor is, ha nélküle. Itt összehasonlíthatja az ingyenes és a prémium funkciókat.
A LastPass népszerűsége attól függ, hogy mennyire egyszerű használni, milyen sok funkcióval rendelkezik az ingyenes felhasználók számára, valamint azt, hogy támogatja az iOS, Android, Windows Phones és még a BlackBerry eszközöket is. A kiváló böngészőintegráció és a nagyszerű mobilalkalmazások között a LastPass valóban csökkenti a súrlódást a végfelhasználó és a jó jelszókezelés között.
KeePass
Ha népszerű felhőalapú jelszókezelőket hoz fel a beszélgetés során (különösen a technológiai típusok között), akkor legalább egy (vagy több) embernek kell lennie, akik "semmiképpen A felhőbe raktam a jelszavamat. "Azok az emberek használják a KeePass-ot.
Ami azt illeti, a KeePass technikailag egy offline jelszókezelő, de az adatbázis szinkronizálható a számítógépek között olyan szolgáltatásokkal, mint a Dropbox. Természetesen ezen a ponton visszaadja a jelszavadat a felhőbe, ami érvényteleníti a KeePass legnagyobb előnyét, de ott van, ha akarod.
A KeePass a legjobb jelszókezelő a DIYer számára, aki hajlandó kereskedni a felhőalapú rendszerek, például a LastPass kényelmével, a teljes rendszerfelügyelet (és testreszabása) érdekében. A korai Linux-rajongókhoz hasonlóan ugyanakkor azt is jelenti, hogy a rendszert önállóan feszeli össze (például nincsenek hivatalos mobilalkalmazások, de a fejlesztők a nyílt forráskódot alkalmazzák, és különböző platformokra ). A KeePass rendszerrel nincs semmilyen kattintás, beállítás és készlet.
Dashlane
A LastPasshoz hasonlóan a Dashlane egy sima webes 2.0-s interfésszel rendelkezik, számos hasonló funkcióval - például szinkronizálással, jelszó-auditálással, automatikus jelszavas változásokkal és riasztásokkal kapcsolatos biztonsági riasztások esetén. Dashlane azonban határozottan vezette a csomagot a jó interfészosztályban - évek óta a LastPass funkcionális, de nagyon keltezett felületet mutatott.A Dashlane volt a sokkal polírozottabb alkalmazás, 2015-ig, amikor a LastPass végre frissítette a felületét.
A Dashlane fejrészén van valami, amivel a LastPass nem: az online / offline funkciók hibridizációja. A Dashlane mindenekelőtt helyi alkalmazás, és még akkor is megkapja az opciót, amikor először beállította az online funkciók használatát (vagy figyelmen kívül hagyja).
Ha szeretné a LastPass-élményt, de szereted a KeePass egész offline aspektusát, a Dashlane egy nagyon polírozott kompromisszum, amely lehetővé teszi, hogy helyi jelszavakkal induljon el, és nagyon egyszerűen frissítse a teljesen szinkronizált és online élményt, ha azt kívánja.
1Password
1Password eredetileg prémium app csak Macs. Ennek ellenére, annak ellenére, hogy eredete, most van egy Windows app, valamint iOS és Android társaik. Az első olyan vásárló, aki első alkalommal dobja le a vásárlókat, az az ár: az alkalmazás asztali verziói csak próbaüzemben vannak (bár az első 30 nap múlva a vizsgálat korlátozott jellemzőkkel meghatározatlan), és a mobil verziók ingyenesek (ismét korlátozott funkcionalitással). Az asztali alkalmazások visszaadják Önnek 49,99 dollárt, vagy pedig 69,99 dollárba csomagolhatják. Az iOS alkalmazás 9,99 dolláros prémium frissítés, és az Android alkalmazás 7,99 dolláros prémium frissítés.
Mindössze annyit mondott, hogy nincs 1Password-előfizetési modell. Tehát míg egy asztali és mobil licenc 60 dollárra visszaadja a kaput, olcsóbb lesz, mint a LastPass vagy a Dashlane az idő múlásával. Ha több felhasználó van a házban, kiderül, hogy a sok olcsóbb, mivel az engedélyeket legfeljebb hat, ugyanabban a háztartásban élő személy osztja meg). Az 1Password fejlesztőknek még egy nagyon praktikus varázslójuk van a boltban, amely néhány egyszerű kérdésen keresztül segít Önnek abban, hogy pontosan ki tudja választani azokat a termékeket, amelyeket meg kell vásárolnia az Ön igényei szerint.
Mint a KeePass, az 1Password elsõsorban offline asztali jelszókezelõ, de manuálisan szinkronizálhatja jelszavait az okostelefonon USB vagy Wi-Fi-n keresztül, akárcsak zenét vagy az internetet egy olyan szolgáltatással, mint a Dropbox vagy az iCloud.
A könnyű szinkronizálás és (ha akarja is) a felhő tárolását a Dropboxon vagy iCloudon keresztül, az 1Password is nagyon polírozott böngészőintegrációval rendelkezik. Ha azt szeretné, hogy az offline jelszavak sokkal polírozottabb felhasználói élményekkel rendelkezzenek, mint a legtöbb offline kapcsolattartóról, az 1Password egy határozott választás a megtévesztően versenyképes árképzéssel.
RoboForm
Elsőként bevalljuk, hogy a RoboForm egy kicsit rejtélyes számunkra. Ez nem a leginkább jellemző csomagolt alkalmazás, és ez nem a legolcsóbb. De annak ellenére, hogy többé-kevésbé nem sikerült lépést tartani a jelszókezelés legfontosabb irányzataival az elmúlt öt évben, még mindig nagyon nagy és hűséges rajongói bázissal rendelkezik. Ennek egy része annak a ténynek köszönhető, hogy a RoboForm az egyik legrégebbi, még mindig működő jelszavas vezető: az 1999-ben debütált, és azóta emberek használják.
A RoboForm legnagyobb ereje az, hogy rendkívül egyszerű használni. Nincsenek fejlett funkciók, jelszómegosztás, nem csomagolt kontextus menük, stb. Két különálló ízben érhető el: egyetlen önálló Windows vagy Mac verziót vásárolhat 30 dollárért (vagy hordozható verzió esetén 40 dollárért )vagy megvásárolhatja a RoboForm Everywhere, az új cross-platform RoboForm előfizetési modellt, amely évente 9,95 dollárral kezdődik (és ezután 19,95 dollárra emelkedik).
Ha fejlettebb lett volna, akkor könnyebb lenne lenyelni a RoboForm magas árcéduláját, de mivel többé-kevésbé a KeePass egyszerű (egyszerűen bővíthető) változataként működik, de a LastPass vagy a Dashlane által kedvelt számlákon, ez egy kemény értékesítés. De a teljesség kedvéért bevezettük, mivel ez még mindig az egyik legnépszerűbb lehetőség.
Némi gondos összehasonlító vásárlás után az utolsó lépés egy jelszókezelő kiválasztása. Végül nem számít, hogy melyik jelszókezelőt használja annyira, amennyire fontos csak egyet használj. Ez a legjobb módja annak, hogy mindig hosszú, erős és egyedi jelszavakat válasszon, hogy biztonságban tartsa az összes adatait.
