Dlaczego warto używać managerów haseł?

[Mikołaj]

Konto na Facebooku, strona z nauką słówek po angielsku, bank online, mail – służbowy i prywatny, blog... Każdy internauta musi zapamiętać mnóstwo haseł do logowania. Duplikowanie ich lub przyklejanie na karteczkach nad biurkiem? To nie są najbezpieczniejsze metody... O wiele lepiej sprawdzają się managery haseł.
   
W managerze można przechowywać hasła do wielu stron www i poczty. Wystarczy je wprowadzić i można o nich zapomnieć – program zapamięta je za użytkownika. Trzeba jedynie znać główne hasło do managera, a ono pozwoli zalogować się na wszystkie inne strony.

„Managery haseł są prostym sposobem na ogarnięcie tych wszystkich danych do logowania, które każdy z nas musi pamiętać. Bezpieczne, łatwe w obsłudze i najczęściej darmowe upraszczają codzienne korzystanie z maili, kont bankowych, portali oraz mediów społecznościowych. Dodatkowo pomogą nam „wymyślić” długie, skomplikowane i niemal niemożliwe do złamania hasła” - mówi Arkadiusz Zakrzewski, dyrektor działu pomocy technicznej AVG. 
Programy te pozwalają nie tylko zapamiętać dane dostępowe, ale również generują nowe, mocniejsze hasło logowania do managera. Co więcej, wprowadzone tam hasła można grupować w kategorie ułatwiające zarządzanie nimi, bez ograniczeń ilościowych. 

Większość managerów ma także aplikację mobilną. Wystarczy zainstalować ją w smartfonie, by mieć dostęp do wszystkich haseł również na wakacjach lub w podróży służbowej.

Źródło: AVG

[neon]

teraz wypadałoby zapytać jaki manager haseł warto i dlaczego ?

pozdrawiam

[Mikołaj]

Niedługo będzie na łamach naszego portalu do wygrania program do przechowywania haseł.

[neon]

czyli coś się ruszy w tej materii

[wojek]

Trzeba mieć duże zaufanie do takiego programu i jego producenta.
Ciekawe czy jest możliwe przejęcie programu
- wirtualne (np. włam) albo fizyczne (np. zakup udziałów
przez osoby o niecnych zamiarach ).
Tak czy owak - kartka papieru ma swoje zalety, mimo wszystko...

[ichito]

Trzeba mieć duże zaufanie do takiego programu i jego producenta.
Ciekawe czy jest możliwe przejęcie programu
- wirtualne (np. włam) albo fizyczne (np. zakup udziałów
przez osoby o niecnych zamiarach ).
Tak czy owak - kartka papieru ma swoje zalety, mimo wszystko...

Możliwe jest przejęcie/włamanie a przykładem może być LastPass, któremu wydarzyło się to dwukrotnie w ostatnich latach...5 lat temu pisaliśmy o tym tu

[Aby zobaczyć linki, zarejestruj się tutaj]

a rok temu choćby ta informacja

[Aby zobaczyć linki, zarejestruj się tutaj]

Faktycznie jest tak, że czasem karteczka jest bezpieczniejsza...znam to z autopsji

[neon]

Dlatego najlepsze są takie co przechowują hasła lokalnie na swoim pc. oczywiście wszystko zaszyfrowane

[M'cin]

Problem, jak generujesz losowe hasła do np. stron sklepów, a potem w wyniku uszkodzenia dysku lub innej niespodziewajki ginie dostęp do pliku. O robieniu kopii zapasowych nie każdy pamięta

[neon]

niestety kopia jak ważnych plików to podstawa

[wojek]

Dlatego najlepsze są takie co przechowują hasła lokalnie na swoim pc. oczywiście wszystko zaszyfrowane

No tak, ale niektóre aplikacje uchodzą za zaufane i właściwie w niezauważony sposób (jeśli ktoś
nie nałoży ekstra restrykcji na dostęp do sieci) łączą się systematycznie ze swoim serwerem,
np. po to żeby sprawdzić czy są aktualizacje.  I tu już widać możliwości nadużyć, jakby się uprzeć.

[ichito]

Chyba nie ma dobrego rozwiązania...w każdym da się znaleźć słaby punkt...a to przechwycenie transmisji podczas logowania...a to kradzież danych z chmury czy lokalnego dysku...a to wykorzystanie podatności w zaufanych aplikacjach. Z drugiej strony popadanie w paranoję też nie jest metodą, bo doprowadza do nieustannego strachu przed utratą wrażliwych danych...gdzieś musimy znaleźć kompromis albo zwyczajnie zrezygnować

[korbennn]

Odnośnie:

[Aby zobaczyć linki, zarejestruj się tutaj]

Czy podanie numeru telefonu ma jakieś konsekwencje?
Czy jest jakaś przewaga ich autoryzatorem nad np ggle authenticator, ktorego użyłem, bo obyło się bez sms?

[Konto usunięte]

SMS jest awaryjnie. IMO przewagi nie ma i oba są niewiele warte, bo nie mają synchronizacji / kopii zapasowej - tak wiem, dla niektórych pakowanie tego typu generatorów w chmurę to bezsens.. ale jak i tak polecam Authy jako aplikację, przez którą można mieć te same generatory na wielu sprzętach i w przeglądarce (Chrome). Dane są natomiast zaszyfrowane.

[mateusxzz]

Ja używam generowania haseł w safari a przechowuje wszystkie w iCloud i mam do nich dostęp i z Maca i iPhone.