Što je Password Manager i zašto su korisni?

Što je upravitelj lozinki? Upravitelj zaporkama je šifrirani dio softvera(encrypted piece of software) koji pohranjuje i upravlja svim lozinkama i podacima za prijavu koje koristite za pristup mrežnim stranicama, aplikacijama i drugim uslugama.

Ne samo da čuva vaše osjetljive podatke i vjerodajnice na sigurnom, već i generira jedinstvene i jake lozinke(generates unique and strong passwords) za vas tako da ne morate ponovno koristiti iste na svojim uređajima i platformama.

Zamislite to kao bilježnicu u koju pohranjujete svoje najvrjednije vjerodajnice za prijavu, zaključanu samo vama poznatim glavnim ključem.

Kako funkcionira upravitelj lozinki(How a Password Manager Works)

Upravitelj lozinki pohranjuje vaše lozinke u šifriranom obliku kako bi ih zaštitio od znatiželjnih očiju i neprikladnog pristupa. Također prikazuje vaš odabir vjerodajnica za prijavu tako da ne morate sami pamtiti stotine lozinki osim glavne lozinke ili u nekim slučajevima PIN -a koji koristite za prijavu u aplikaciju.

Neki vam čak dopuštaju provjeru autentičnosti uređaja pomoću prepoznavanja lica ili otiska prsta umjesto unosa glavne lozinke kao što možete pročitati u našem vodiču za najbolji upravitelj zaporki . ( best password manager)Za još bolju sigurnost, neki uključuju dvofaktornu provjeru autentičnosti u različitim oblicima kao što su Google Authenticator , biometrija ili na temelju SMS-a, ovisno o aplikaciji koju odaberete.

Većina aplikacija za upravljanje zaporkama dolazi s proširenjima preglednika(browser extensions) koja automatski popunjavaju lozinke umjesto vas, plus šifrirana značajka sinkronizacije koja vam omogućuje da svoje lozinke nosite sa sobom gdje god idete i koristite ih na svim svojim Windows, Mac , Android i iOS uređajima.

Nakon što instalirate i postavite upravitelja lozinki(install and set up the password manager) , povucite aplikaciju, kopirajte i zalijepite svoju lozinku u polje za prijavu i pristupite usluzi koja vam je potrebna.

Kada se prijavite na sigurnu stranicu, upravitelj lozinki će instalirati dodatak preglednika koji bilježi i reproducira vašu lozinku i sprema vaše vjerodajnice za prijavu. Sljedeći put kada posjetite istu stranicu, aplikacija vam nudi da automatski ispuni vaše prijave. Ipak, nemaju svi upravitelji lozinki ovu značajku.

Međutim, ako ste spremili više prijava za istu stranicu, aplikacija će vam ponuditi više opcija za prijavu na vaš račun. Ovisno o aplikaciji upravitelja lozinki koju odaberete, možete je pronaći s izbornikom alatne trake preglednika sa svojim spremljenim prijavama tako da možete izravno posjetiti spremljenu stranicu i automatski se prijaviti.

Neki upravitelji zaporki mogu uvesti vaše spremljene podatke iz drugih proizvoda ili ih izvesti u druge proizvode, što olakšava prelazak na novi upravitelj lozinki. Drugi idu dalje kako bi osigurali sigurnu pohranu na mreži za vaše dokumente i omogućili vam da podijelite svoje vjerodajnice s osobama od povjerenja.

Većina njih može označiti vaše duple i slabe lozinke, ponuditi pomoć pri njihovom ažuriranju, a ako odaberete naprednu, može automatizirati proces promjene lozinki umjesto vas.

Jesu li upravitelji lozinki doista sigurni?(Are Password Managers Really Safe?)

Uz sve nedavne slučajeve krađe identiteta i kršenja sigurnosti(identity theft and security breaches) koji se događaju oko nas, netko bi se zapitao je li korištenje upravitelja lozinki sigurnije od čuvanja vaših osjetljivih vjerodajnica za prijavu za sebe. 

Vjerojatno ste čak i čuli za LastPass hakerski napad(LastPass hacking attack) koji se dogodio u srpnju 2015.(July 2015) , koji je njihove sustave stavio na kušnju. Cilj je bio pristupiti njegovim trezorima lozinki, i iako su hakeri uspjeli ući u LastPass poslužitelje, nisu uspjeli ukrati korisničke lozinke.

Njihov pokušaj je bio neuspješan jer LastPass ne može pristupiti trezoru lozinki svakog korisnika, niti ima njihove glavne lozinke, što znači da lozinke ostaju šifrirane(stay encrypted) i zaključane u vašem trezoru. Zato je važno imati snažnu i jedinstvenu lozinku za sve aplikacije, web stranice i usluge na koje se prijavljujete.

Mnogi od nas koriste slabe lozinke ili ponovno koriste one koje već imamo na više računa, što nas dovodi do krađe identiteta i drugih zločina.

Uz upravitelj lozinki dobit ćete bolju kombinaciju praktičnosti i sigurnosti nego bez njega, ali to ne znači da je to čarobna pilula.

Trebali biste poduzeti druge sigurnosne mjere(other security measures) kako biste osigurali da se vaši podaci za prijavu čuvaju pod strogom sigurnošću, kao što je korištenje dvofaktorne provjere autentičnosti za vaše vrijedne račune, postavljanje zaključanih zaslona na svim uređajima i korištenje uređaja kojima vjerujete(devices that you trust) .

Kada želite prijeći na drugu aplikaciju za upravljanje zaporkama, jednostavno izvezite svoje podatke (ako aplikacija ima ovu značajku), izbrišite svoj račun i spremni ste.

Napomena(Note) : većina upravitelja lozinki pohranjuje vašu glavnu lozinku lokalno ili na poslužitelj, ali ne mogu pročitati lozinku jer je šifrirana. To čuva vaše podatke od kršenja, ali ako zaboravite lozinku, ne možete oporaviti svoj račun putem tvrtke. 

No, srećom, neki upravitelji zaporki mogu vam pomoći da oporavite svoj račun nudeći DIY komplete, ali ako to ne uspije, onda morate stvoriti novi račun i ručno poništiti sve svoje lozinke za svaku aplikaciju, web-mjesto ili online uslugu i početi ispočetka . Obavezno(Make) pročitajte našu usporedbu LastPass, 1Password i Dashlane(comparison of LastPass, 1Password and Dashlane)

Riječ o korištenju upravitelja lozinki preglednika(A Word About Using a Browser Password Manager)

Vaš web preglednik vjerojatno ima ugrađeni upravitelj lozinki iako je rudimentaran i ništa u usporedbi s onim što namjenski upravitelj lozinki može učiniti za vas.

Na primjer, Chrome upravitelj zaporki može pohraniti vaše zaporke na vaše računalo, ali one nisu u šifriranom obliku. To znači da su datoteke lozinki na vašem računalu lako dostupne drugima, osim ako tvrdi disk vašeg uređaja nije šifriran.  

Korisnici Mozilla Firefoxa(Mozilla Firefox) mogu uživati ​​u značajci glavne lozinke(Master Password) koju nude aplikacije za upravljanje lozinkama, tako da možete šifrirati i pohraniti svoje lozinke na svoje računalo. Međutim, ne generira lozinke za vas i nema značajku šifrirane sinkronizacije koja vam omogućuje sinkronizaciju i korištenje vaših podataka za prijavu na svim vašim Windows, Mac , Android i iOS uređajima.

Isto vrijedi i za iCloud Keychain , koji je sjajan ako koristite samo Apple uređaje, ali se pojavi kratko nakon što nabavite Windows ili Android uređaj koji koristi preglednike Chrome(Chrome) ili Firefox .

Jedinstveni cilj namjenskog upravitelja lozinki je zaštititi vaše lozinke, zbog čega ćete pomoću jedne dobiti više korisnih značajki. Vaš preglednik ima druge prioritete pa gotovo da nema vremena za poboljšanje njegovih funkcija upravljanja zaporkama.

Osigurajte svoj digitalni život(Secure Your Digital Life)

Dovoljno je teško pokušati zapamtiti ili zapamtiti lozinku od 30 znakova punu teksta, brojeva i simbola, ali zaboravljanje je noćna mora. Umjesto spremanja zaporki na telefon, tablet, računalo, u dokumente, ljepljive bilješke ili automatsko popunjavanje, nabavite upravitelj zaporki. To je puno bolji i sigurniji način da svoje prijave držite pod ključem i svoju prvu obranu od hakiranja.



About the author

Računalni sam tehničar koji godinama radi s Androidom i uredskim softverom. Također podučavam ljude kako koristiti Mac računala zadnjih 5 godina. Ako tražite nekoga tko zna kako popraviti stvari na vašem računalu, vjerojatno vam mogu pomoći!



Related posts