6 syytä olla tallentamatta salasanoja selaimeesi

2024 Kirjoittaja: Malcolm Clapton | [email protected]. Viimeksi muokattu: 2023-12-17 03:55

Käytä aikaa ja napsauta OK, kun Chrome tai Firefox pyytää sinua jälleen muistamaan kirjautumistietosi.

1. Salasanojen tallentaminen selaimeen on turvatonta

Sisäänrakennetut selaimen tunnistetiedot ovat todellinen tietoturva-aukko. Jos jätät tietokoneesi ilman valvontaa, liian uteliaat voivat helposti poimia salasanan verkkoselaimesta kaivamalla asetuksia. Tai käytä erityistä laajennusta - se yksinkertaisesti muuttaa automaattisesti korvatut yhdistelmät piilottavat tähdet luettavissa oleviksi merkeiksi.

Tämä voidaan välttää asettamalla pääsalasana selaimeesi (se ei ole oletuksena käytössä). Mutta erityiset tilivastaavat suojaavat tietojasi paljon paremmin: he voivat pakottaa sinut syöttämään pääsalasanan ennen jokaista tietokannan avaamista tilien kanssa.

Joissakin sovelluksissa voit lisätä toisen suojakerroksen - esimerkiksi ohjelma pyytää sinua määrittämään erityisen avaintiedoston, kun yrität käyttää salasanoja. Tai voit määrittää kaksivaiheisen todennuksen, joka on yksinkertainen mutta erittäin tehokas tapa pitää tietosi turvassa.

2. Eri selainten välillä ei ole synkronointia

Nyt mikä tahansa itseään kunnioittava selain synkronoi kirjanmerkit, historian ja salasanat kaikkien laitteidesi välillä. Mutta jos käytät Firefoxia työtietokoneellasi, Chromea älypuhelimellasi ja Safaria Applen kannettavalla tietokoneella, ne eivät tietenkään vaihda salasanoja keskenään. Meidän on vaihdettava johonkin yhteen selaimeen.

Siksi on parempi antaa valtuustietosi lopullisesti kolmannen osapuolen johtajalle. Kaikki enemmän tai vähemmän suositut salasanasäästäjät ovat sekä alustojen että selaimien välisiä. Mikään ei ole helpompaa kuin lisätä vaadittu laajennus kaikkiin verkkoselaimiin ja käyttää niissä yhtä salasanatietokantaa.

3. Selain voi tallentaa vain salasanoja

Selainpohjaisten salasananhallintaohjelmien tiedontallennusmahdollisuudet ovat melko niukat. Voit lisätä tietueeseen vain itse yhdistelmän, kirjautumistunnuksen ja sivuston osoitteen.

Kolmannen osapuolen salasananhallintaohjelmat tekevät paljon enemmän. Ne voivat tallentaa muistiinpanoja, tunnuslauseita, lisenssiavaimia, Wi-Fi-tietoja tai esimerkiksi SSH-avaimia. Voit liittää asiakirjoihin liitteitä: tärkeitä asiakirjoja, valokuvia, kopioita passitiedoista, ajokortista ja muista tärkeistä tiedoista. Kaikki tämä suojataan luotettavasti.

Lisäksi salasanojen hallintaohjelmat soveltuvat paremmin tietojen lajitteluun ja järjestämiseen: ne voidaan jakaa kansioihin, antaa mielivaltaisia nimiä ja merkitä niitä.

4. Salasanan vaihtotoimintoa ei ole

Monet johtajat - esimerkiksi LastPass - tarjoavat mahdollisuuden jakaa salasanoja nopeasti ja kätevästi. Tästä on hyötyä, jos haluat antaa ystävillesi tai perheellesi väliaikaisen pääsyn joihinkin tileihisi - esimerkiksi jotta puolisosi voi maksaa laskut pankkitilisi kautta tai tuttavasi voivat katsella elokuvaa suoratoistopalvelutilisi kautta.

Hallinnoijassa voit myös määrittää hätäkäytön luotettaville ihmisille. Jos esimerkiksi päädyt sairaalaan ja läheisesi tarvitsevat pääsyn salasanoihisi, he voivat tehdä sen, vaikka olisit tajuton.

Selaimissa ei ole tällaisia ominaisuuksia. Jos haluat jakaa salasanasi jonkun kanssa, lähetä ne manuaalisesti sähköpostitse. Tämä ei ole kovin kätevää.

5. Selaimessa ei ole salasanan vahvuuden tarkistusta

Jos yrität luoda tilin heikolla salasanalla, sisäänrakennetut työkalut eivät varoita sinua millään tavalla. Selain tallentaa alistuvasti kaikki syöttämäsi yhdistelmät, jopa 123. Satunnaisia salasanageneraattoreita on vain Chromessa ja Safarissa, mutta ne tarjoavat vain perusominaisuudet - käytettyjen merkkien pituutta ja luetteloa ei voi muokata.

Erikoissovellukset ovat parhaimmillaan täällä. Heillä on vahvat salasanageneraattorit, joissa on joukko asetuksia ja parametreja, ja valmiin yhdistelmän luotettavuus arvioidaan välittömästi.

Lisäksi parilla napsautuksella voit tarkistaa kaikki jo olemassa olevat avaimet ja päättää, millä sivustoilla ne korvataan. Ja esimerkiksi LastPass, 1Password, Dashlane ja KeePass (laajennuksella) voivat varoittaa, jos salasanasi on murrettu. He löytävät myös päällekkäisiä avaimia, joita käytit useilla sivustoilla kerralla, ja avaimia, jotka ovat vuotaneet julkisiin hakkeritietokantoihin.

Lopuksi jokaiselle hallinnan tietueelle voidaan määrittää viimeinen voimassaolopäivä. Ja kun se menee ohi, sinua pyydetään vaihtamaan salasanasi. Selaimessa vanhat yhdistelmät voivat kuitenkin happaantua vuosia.

6. Kolmas osapuoli tallentaa tietosi

Kun tallennat salasanan Chromeen tai Firefoxiin, se lähetetään, vaikkakin salattuna, Googlen ja Mozillan palvelimille. Tämä tilanne ei todellakaan sovi ihmisille, jotka haluavat pitää luottamuksellisia tietoja yksin eivätkä luota kolmannen osapuolen palvelujen luotettavuuteen.

Luonnollisesti pilvipohjaisilla salasananhaltijoilla on sama ongelma. Mutta tässä sinulla on ainakin useita vaihtoehtoja, jotka eivät pakota sinua säilyttämään tietoja muiden palvelimilla.

Käytä KeePassia tai Enpassia. Nämä salasananhallintaohjelmat tallentavat tunnistetiedot omiin, turvallisesti salattuihin tietokantoihinsa, joita voit säilyttää missä tahansa - kiintolevylläsi, ulkoisessa asemassasi tai omassa pilvitallennustilassasi. Ja BitWardenin kaltainen sovellus antaa yleensä kokeneille käyttäjille mahdollisuuden luoda oman minipalvelimen salasanoille. Ja valtakirjasi kuuluvat vain sinulle.