Госспецсвязи рассказала, что такое менеджеры паролей, как они работают, кому нужны и на что обратить внимание при выборе менеджера паролей.
Кому нужны менеджеры паролей:
Киберспециалисты советуют для каждой учетной записи следует использовать отдельный надежный пароль, состоящий из минимум восьми разных символов (маленьких и прописных букв, цифр, знаков). Конечно, такие сложные пароли бывает сложно запомнить даже для одного аккаунта, не говоря уже о десятках, которые есть сегодня у рядового пользователя. Именно в таких случаях помогают менеджеры паролей.
Госспецсвязи:
Менеджеры паролей – это приложения и сервисы, служащие «сейфом» для ваших паролей, позволяющие держать их в безопасности благодаря шифрованию. Использовать менеджеры паролей можно как на компьютерах, так и смартфонах.
Критерии выбора менеджера паролей:
Надежность
Следует отдавать предпочтение программам известных разработчиков (1Password, Bitwarden, LastPass, KeePass и т.п.). Перед установкой следует проверить репутацию продукта, ознакомиться с отзывами и поищите информацию об обнаруженных уязвимостях.
Способ хранения данных: какие бывают менеджеры паролей
- Данные хранят в облаке (такие менеджеры паролей наиболее популярны, обеспечивают синхронизацию данных на разных устройствах);
- Локальный метод хранения данных (данные хранятся на одном устройстве, поэтому нужно помнить, что в случае выведения его из строя или угона доступ к паролям может быть потерян)
- Комбинированный метод (решения, хранящие базу данных локально, однако пользователь размещает ее в облачной среде, которую он использует).
Стоимость
Есть платные и бесплатные менеджеры паролей. Бесплатные обычно имеют определенные лимиты — ограничение на количество паролей, использование менеджера только на одном устройстве и т.д.
Функционал
- работа как при наличии доступа к интернету, так и оффлайн
- хранения, кроме паролей, другой важной информации – файлов, номеров телефонов, банковских карт и т.д.
- генератор паролей, анализ надежности созданных
- отправка предупреждений, если злоумышленники взломали сайт, на котором вы используете тот или иной пароль,
- интеграция с веб-браузерами для автоматического ввода данных на определенных ресурсах и т.д.
