Менеджеры паролей могут хранить ваши данные на удалённых серверах или на ваших собственных устройствах. Какой вариант подходит вам больше?
При выборе менеджера паролей обращают внимание на различную функциональность, вроде встроенных генераторов паролей, синхронизации данных между разными устройствами и двухфакторной аутентификации. Ещё важнее вот что: где эти пароли хранятся?
Менеджеры паролей позволяют защитить свои данные в интернете. Они хранят логины и пароли от учётных записей на различных сайтах. С их помощью можно сохранять очень сложные пароли, которые невозможно запомнить. Дающее доступ ко всем вашим аккаунтам приложение само должно быть очень надёжным. Что выбрать: доверить все учётные записи сторонней компании или хранить их самостоятельно?
Что такое менеджеры паролей и почему им нужно хранилище?
Менеджер паролей представляет собой приложение или расширение браузера. В нём можно хранить логины и пароли на вход на сайты и сервисы в интернете. Без менеджера паролей придётся записывать логины и пароли в файлы вроде Word, Блокнота или даже просто на обычной бумаге. Худшим выбором станет нигде не записывать, а использовать очень простые пароли, которые можно запомнить.
Всё это нельзя назвать надёжным и удобным методом хранения паролей. Из-за слабых паролей учётные записи чаще всего и взламывают.
Если записать логины и пароли на бумаге, её могут украсть или вы её потеряете. Даже если этого не случится, каждый раз при входе в учётную запись придётся вводить логин и пароль вручную. Каждый раз при смене пароля придётся записывать новый, каждый раз при регистрации на сайте добавлять запись на бумагу.
Менеджеры паролей делают всю работу за вас и хранят пароли в одном легко доступном месте. Им нужно хранилище, поскольку данные со временем занимают всё больше места.
Как и в случае с другими данными и файлами, при хранении паролей у пользователей есть два варианта: локально на своём устройстве или в интернете. В чём разница?
Что такое облачные менеджеры паролей?
Облачные менеджеры паролей представляют собой сервисы, которые хранят пароли на серверах в интернете. Серверы часто принадлежат разработчику менеджера паролей.
Также сервер может принадлежать самому пользователю. Пользователи размещают менеджер паролей на своём хостинге, покупают или арендуют сервер, используют бесплатные сервисы облачного хранения вроде Google Диск, Dropbox и iCloud.
Что такое локальные менеджеры паролей?
В плане программного кода менеджеры паролей с локальным хранением данных могут не отличаться от облачных менеджеров. Такие менеджеры хранят логины и пароли на вашем устройстве и доступ в интернет им не нужен.
Все ваши данные могут храниться на компьютере, ноутбуке, планшете, смартфоне, флешке.
Безопасность
Безопасность является одним из наиболее важных факторов при выборе менеджера паролей. Пароли нужны для обеспечения безопасности и чтобы не давать посторонним входить в ваши учётные записи. Никто не должен видеть их, кроме вас.
В облачном хранилище серверы чужие и за безопасность отвечает не сам пользователь. От него требуется только придумать и сохранить надёжный мастер-пароль, который используется для входа в менеджер паролей.
Чтобы убедиться в безопасности при выборе удобного менеджера паролей, ищите вариант с сильным протоколом шифрования данных. Желательно использовать сквозное шифрование. Это означает, что данные расшифровываются только на вашем устройстве. В процессе хранения в сервисе и при передаче или синхронизации данные зашифрованы.
Несмотря на это, сама природа менеджеров паролей притягивает к ним хакеров.
Это одно из немногих мест, где один взлом даёт хакерам доступ к миллионам аккаунтов в социальных сетях, финансовых приложениях, на сайтах всех возможных типов.
Если использовать локальное хранение, это намного меньшая цель для хакеров. Даже если взломать такое хранилище, хакер получит доступ к аккаунтам одного человека вместо миллионов. Это не означает, что следует относиться к защите локального менеджера паролей небрежно и оставлять пароли на своём устройстве незашифрованными.
Поскольку в таком случае сам пользователь отвечает за безопасность своих паролей, он должен выбирать наиболее высокий уровень шифрования.
Конфиденциальность
Конфиденциальность не то же самое, что безопасность. Конфиденциальность означает способность скрыть персональные данные и информацию, а также управлять тем, у кого есть доступ к ним.
В случае с менеджерами паролей конфиденциальность относится не только к тому, с какими сайтами и приложениями вы работаете, но и какой персональной информацией делитесь с ними при регистрации. Это полное имя, адрес электронной почты, номер телефона и местоположение.
Если вы беспокоитесь о конфиденциальности, прежде чем регистрироваться в коммерческом менеджере паролей, убедитесь в политике нулевого сбора данных (без сбора логов). Заявляя о такой политике, компания обещает конфиденциальность пользовательских данных.
Также следует проверить политику приватности компании. Посмотрите, какие типы данных компания собирает, как использует собранные данные, делиться ли ими со сторонними компаниями.
Что касается локального хранилища, о конфиденциальности можно не беспокоиться. Если вы применяете бесплатный менеджер паролей с открытым исходным кодом, вы ни с кем не будете делиться данными.
Стоимость
Цены разных вариантов менеджеров паролей отличаются. Большинство коммерческих приложений на бесплатном тарифе позволяют сохранять ограниченное число записей на своих серверах. Если вы превысите это количество, необходимо будет покупать платный вариант.
Для локальных хранилищ есть два варианта. Некоторые коммерческие менеджеры паролей с условно-бесплатными и платными тарифами позволяют хранить данные как в интернете, так и локально, на случай работы без доступа в интернет. Если же нужно исключительно локальное хранилище, можно использовать бесплатные менеджеры паролей с открытым исходным кодом. У них есть встроенный механизм шифрования данных, когда устанавливается главный пароль на вход.
Доступность
Важным фактором при выборе хранилища паролей являются доступность и удобство.
Облачные менеджеры паролей позволяют работать с любого устройства и получать доступ к паролям. Они автоматически синхронизируются между всеми устройствами пользователя.
На локальных менеджерах паролей нужно выполнять синхронизацию данных вручную. Если не подстраховаться, можно потерять все данные. Например, если выйдет из строя жёсткий диск.
Заключение
Недостатка в менеджерах паролей нет. Среди них есть полностью бесплатные, условно-бесплатные, платные, с открытым исходным кодом.
Среди такого многообразия вы наверняка найдёте вариант себе по душе. Стоит почитать обзоры менеджеров паролей и выбрать подходящий вам по объёму доступного хранилища, цене, безопасности, конфиденциальности и дополнительным функциям.
Источник - https://ru.mobilenanny.org/. | 
