Достаточно ли безопасен менеджер паролей в браузере?
Какой бы браузер вы ни выбрали, вы часто получаете необязательный вопрос: «Сохраняете ли вы пароль для этого сайта?» Если у вас много разных паролей и вы не можете запомнить все свои пароли, использование диспетчера паролей на основе браузера значительно сэкономит время и сделает жизнь более удобной. Большинство основных браузеров, таких как Chrome, Firefox и Opera, поставляются со встроенным менеджером паролей. Но вот вопрос: надежны ли они?
Стоит ли использовать диспетчер паролей в браузере?
- Безопасен ли диспетчер паролей в браузере?
- Fire Fox
- Опера
- Хром
- Сафари
- Как усилить защиту и сохранить пароли в безопасности?
- Выделенный менеджер паролей
- Двухфакторная аутентификация
Безопасен ли диспетчер паролей в браузере?
Хотя это очень удобно и экономит время, диспетчер паролей в браузере дает пользователям ощущение неточности, особенно в случае утечки информации из браузера. Подумайте, как некоторые из лучших веб-браузеров обрабатывают архивирование паролей пользователей!
Fire Fox
Если вы используете Firefox и вводите пароль на веб-странице, браузер спросит, хотите ли вы сохранить пароль. Если вы выберете «Да», Firefox сохранит пароль на устройстве, и вы сможете просмотреть сохраненный пароль в окне «Параметры». Когда вы снова посетите веб-сайт, Firefox автоматически введет сохраненный пароль.
По умолчанию Firefox сохраняет пароли в небезопасном формате на вашем компьютере, но вы можете включить мастер-пароль в окне «Параметры».
Любой сохраняемый вами пароль зашифрован этим мастер-паролем, и вы должны ввести его перед использованием менеджера паролей. Таким образом, никто не сможет увидеть ваш пароль, если вы закроете Firefox (даже если у них есть доступ к компьютеру).
С помощью Firefox Sync вы можете синхронизировать пароли, а поскольку они зашифрованы перед синхронизацией, вы можете создавать их резервные копии в Интернете, а затем синхронизировать между устройствами.
Диспетчер паролей браузера Firefox – самый безопасный способ запоминания паролей благодаря мастер-паролю. Обратной стороной является то, что вы не можете получить доступ к сохраненным паролям Firefox на iOS или других мобильных платформах.
Опера
Этот браузер подвергается атаке на предыдущую систему, и хакеры уже имеют доступ к некоторой личной информации пользователей браузера, включая пароли и информацию об учетной записи.
Это происходит с функцией Opera Sync, которая помогает пользователям синхронизировать пароли на многих различных устройствах. Например, если пользователи сохранили свои пароли Twitter в Safari, Chrome или Opera на рабочем столе, они также найдут пароль на мобильном устройстве, если они вошли в систему.
Наконец, Opera должна сбросить все пароли синхронизированных учетных записей, а во избежание неопределенности пользователи также должны сбросить пароль как для браузера, так и для стороннего веб-сайта.
Эта проблема является серьезным напоминанием о том, насколько опасны менеджеры паролей браузеров, и если это случится с Opera, то, вероятно, случится и с другими браузерами.
Хуже того, уровень безопасности диспетчера паролей в браузере неясен, хотя всегда указывайте, что ваш пароль был зашифрован.
Хром
Этот браузер всегда изо всех сил старается сохранить пароль пользователя в безопасности. Но безопасность всегда стоит на втором месте. Пользователи часто ценят более удобное, но, к сожалению, удобство не означает безопасность.
Однако следует отметить, что Google пытается улучшить свой менеджер паролей. Недавно Google представил центральное место, из которого вы можете управлять паролем, который хранит Chrome, как часть набора функций Smart Lock. Эта платформа password.google.com защищена двухфакторной аутентификацией, поэтому доступ к сайту могут получить только пользователи с нужной учетной записью.
Еще одним преимуществом является то, что улучшенный менеджер паролей в Chrome обеспечивает автоматическую генерацию пароля при первой регистрации.
Пароли, которые надежно хранятся в вашей учетной записи Google, синхронизируются в версиях Chrome для мобильных устройств и настольных компьютеров. Это препятствует тому, чтобы пользователи Chrome постоянно выбирали один и тот же пароль для каждого сайта, а также предотвращает тяжелые последствия, которые могут возникнуть у пользователей в случае взлома веб-сайта или утечки данных.
Однако даже с этими новыми изменениями вы все равно должны использовать отдельный менеджер паролей.
Сафари
Safari также имеет встроенный менеджер паролей, который автоматически вводит пароли веб-сайтов при входе на новые веб-сайты.
Этот интегрированный менеджер паролей также может хранить контактную информацию и информацию о кредитной карте, и, если у вас есть доступ к Связке ключей iCloud, он синхронизирует эту информацию в зашифрованном файле на вашем устройстве. .
Одна из проблем со встроенным менеджером паролей Safari заключается в том, что вы можете получить к нему доступ только через устройства Apple. Если кто-то украдет или вы потеряете ваше устройство, вы не сможете получить доступ к своему паролю, пока не замените новое устройство.
Однако браузер создает и сохраняет надежные пароли, чтобы гарантировать их уникальность и надежность.
Когда Safari сохраняет пароли, он автоматически заполняет их на устройствах Apple. В настройках настроек вы можете увидеть пароль, который вы использовали много раз, и легко его обновить.
Обратной стороной является то, что в Safari отсутствует двухфакторная аутентификация и он не так надежен, как сторонние менеджеры паролей.
Как усилить защиту и сохранить пароли в безопасности?
Выделенный менеджер паролей
Менеджеры паролей на основе браузера не требуют надежных паролей. В противном случае их надежность будет намного выше нынешнего уровня. Хороший менеджер паролей, например Dashlane, LastPass и т. Д., Может помочь вам лучше создавать и хранить пароли.
Если вам нужно выбирать между удобством и безопасностью, это достойный компромисс. Специализированный менеджер паролей работает лучше, чем то, что предлагает ваш браузер.
Двухфакторная аутентификация
Большинство сервисов, которыми вы можете пользоваться, включая Google, онлайн-банкинг и социальные сети, обеспечивают дополнительный уровень защиты. Эта защита может быть в виде кода, который вы получите по SMS на телефон. Вы также можете использовать YubiKey или Google Authenticator.
Другие способы сохранить пароль в безопасности:
- Обновите программное обеспечение устройства, чтобы получить важные исправления безопасности.
- Не устанавливайте программное обеспечение из любого другого места, кроме официального веб-сайта производителя устройства или поставщика операционной системы, например Apple, Microsoft или магазина приложений, управляемого Google.
- Не храните ценные секреты в диспетчере паролей.
- Используйте много разных надежных паролей каждый раз, когда вы регистрируетесь на новом веб-сайте. Избегайте повторного использования старых паролей.
- Регистрируйтесь только на сайтах с действующими сертификатами SSL.
- Регулярно обновляйте свой браузер каждый раз, когда выходит новое обновление для системы безопасности.
- Перед установкой изучите каждое расширение браузера, которое вы используете.
- Не используйте функции автозаполнения автозаполнения.
- Установите мощное антивирусное или антивирусное программное обеспечение на все устройства и запланируйте регулярные проверки.
- Не входите на сайт через общедоступное соединение Wi-Fi.
Все вышеперечисленные браузеры имеют встроенный менеджер паролей. Они могут быть удобными и экономить время, но их недостаточно, чтобы хранить все ваши пароли в безопасности.
Вы были жертвой нарушения правил управления паролями? Вы используете диспетчер паролей браузера? Поделитесь своим опытом со всеми в разделе комментариев ниже!
