6 ok, amiért ne mentse el a jelszavakat a böngészőben

2024 Szerző: Malcolm Clapton | [email protected]. Utoljára módosítva: 2023-12-17 03:59

Szánjon rá időt és kattintson az OK gombra, amikor a Chrome vagy a Firefox ismét felkéri, hogy emlékezzen a bejelentkezési adataira.

1. A jelszavak böngészőben való tárolása nem biztonságos

A beépített böngésző hitelesítő adatai valódi biztonsági rést jelentenek. Ha felügyelet nélkül hagyja számítógépét, a túlzottan kíváncsi egyének könnyen kinyerhetik a jelszót a webböngészőből, ha belemásznak a beállításokba. Vagy használjon speciális kiterjesztést - egyszerűen olvasható karakterekké alakítja az automatikusan helyettesített kombinációkat rejtő csillagokat.

Ez elkerülhető, ha beállít egy fő jelszót a böngészőben (ez alapértelmezés szerint nem használatos). A speciális fiókkezelők azonban sokkal jobban védik az Ön adatait: az adatbázis minden egyes megnyitása előtt mesterjelszó megadására kényszeríthetik.

Egyes alkalmazások lehetővé teszik egy másik védelmi réteg hozzáadását - például a program egy speciális kulcsfájl megadását kéri, amikor megpróbál hozzáférni a jelszavakhoz. Vagy beállíthat kétfaktoros hitelesítést, amely egyszerű, de rendkívül hatékony módja az adatok biztonságának.

2. Nincs szinkronizálás a különböző böngészők között

Mostantól bármelyik önbecsülő böngésző szinkronizálja a könyvjelzőket, az előzményeket és a jelszavakat az összes eszköz között. De ha Firefoxot használ a munkahelyi számítógépén, Chrome-ot az okostelefonon, és Safarit az Apple laptopján, akkor természetesen nem cserélnek jelszavakat egymással. Egyetlen böngészőre kell váltanunk.

Ezért jobb, ha egyszer s mindenkorra megadja hitelesítő adatait egy harmadik fél kezelőjénél. Minden többé-kevésbé népszerű jelszómentő több platformon és böngészőkön keresztül is használható. Semmi sem egyszerűbb, mint hozzáadni a szükséges kiterjesztést az összes webböngészőhöz, és egyetlen jelszóadatbázist használni bennük.

3. A böngésző csak jelszavakat tud tárolni

A böngésző alapú jelszókezelők adattárolási lehetőségei meglehetősen szűkösek. A rekordhoz csak magát a kombinációt, a bejelentkezési nevet és a webhely címét adhatja hozzá.

A harmadik féltől származó jelszókezelők sokkal többet tesznek. Jegyzeteket, jelmondatokat, licenckulcsokat, Wi-Fi adatokat vagy például SSH-kulcsokat tárolhatnak. Irataihoz csatolhat mellékleteket: fontos dokumentumokat, fényképeket, útlevéladatok másolatát, jogosítványt és egyéb fontos információkat. Mindez megbízhatóan védett lesz.

Ráadásul a jelszókezelők alkalmasabbak az adatok rendezésére és rendszerezésére: mappákra oszthatók, tetszőleges nevek rendelhetők hozzá, és megjegyzésekkel is elláthatók.

4. Nincs jelszócsere funkció

Sok menedzser – például a LastPass – lehetővé teszi a jelszavak gyors és kényelmes megosztását. Ez akkor hasznos, ha átmeneti hozzáférést szeretne adni barátainak vagy családjának egyes fiókjaihoz – például azért, hogy házastársa az Ön bankszámláján keresztül fizethesse a számlákat, vagy ismerősei filmet nézhessenek a streaming szolgáltatási fiókján keresztül.

A kezelőben vészhelyzeti hozzáférést is beállíthat azoknak, akikben megbízik. Ha mondjuk kórházba kerül, és hozzátartozóinak hozzá kell férniük a jelszavaihoz, akkor is megtehetik, ha ön eszméletlen.

A böngészőkben nincsenek ilyen szolgáltatások. Ha meg szeretné osztani jelszavait valakivel, küldje el manuálisan e-mailben. Ez nem túl kényelmes.

5. A böngészőben nincs jelszóerősség-ellenőrzés

Ha gyenge jelszóval próbál meg fiókot létrehozni, a beépített eszközök semmilyen módon nem figyelmeztetnek. A böngésző minden beírt kombinációt lemondóan elment, még a 123-at is. Véletlenszerű jelszógenerátorok csak a Chrome-ban és a Safariban vannak, de ezek csak a legalapvetőbb funkciókat biztosítják – a karakterek hossza és listája nem szabható testre.

A speciális alkalmazások itt a legjobbak. Erős jelszógenerátorral rendelkeznek, számos beállítással és paraméterrel, és a kész kombinációt azonnal értékelik a megbízhatóság szempontjából.

Ezenkívül néhány kattintással ellenőrizheti az összes meglévő kulcsot, és eldöntheti, hogy mely webhelyeken cserélje le őket. És például a LastPass, 1Password, Dashlane és KeePass (pluginnal) figyelmeztethet, ha feltörték a jelszavad. Megtalálják azokat a duplikált kulcsokat is, amelyeket egyszerre több webhelyen használt, és azokat, amelyek nyilvános hacker-adatbázisokba szivárogtak ki.

Végül a kezelő minden rekordjához hozzá lehet rendelni egy lejárati dátumot. És amikor elmúlik, a rendszer felszólítja a jelszó megváltoztatására. A böngészőkben azonban a régi kombinációk évekig megsavanyodhatnak.

6. Az Ön adatait harmadik fél tárolja

Ha elment egy jelszót a Chrome-ban vagy a Firefoxban, a rendszer elküldi azt, bár titkosítva, a Google és a Mozilla szervereire. Ez az állapot nem igazán fog megfelelni azoknak, akik inkább magukban tartják a bizalmas információkat, és nem hagyatkoznak harmadik féltől származó szolgáltatások megbízhatóságára.

Természetesen a felhő alapú jelszókezelőknek ugyanez a problémája. De itt legalább van több alternatívája, amelyek nem kényszerítik arra, hogy mások szerverein tárolják az adatokat.

Használja a KeePasst vagy az Enpasst. Ezek a jelszókezelők a hitelesítő adatokat saját, biztonságosan titkosított adatbázisaikban tárolják, amelyeket bárhol megőrizhet – merevlemezén, külső meghajtóján vagy saját felhőtárhelyén. És egy olyan alkalmazás, mint a BitWarden, általában lehetővé teszi a haladó felhasználók számára, hogy saját miniszervert hozzanak létre jelszavakhoz. És a hitelesítő adatai csak az Öné lesznek.