Zdi se, da vsakič, ko se obrnete, pride do nove kršitve podatkov s strokovnjaki, ki vsakogar opozorijo, naj spremeni geslo. To pomeni, da gesla ne spremenite samo enkrat za vsako spletno mesto in spletno storitev, ki jo uporabljate, ponavadi pomeni, da ga spremenite v domačem računalniku, delovnem računalniku, pametnem telefonu in tabličnem računalniku, če ga imate.
Kar zadeva spletno varnost, je ena najboljših stvari, ki jih lahko danes storite, uporaba upravitelja gesel. Ne bo vam nikoli treba zapomniti na desetine gesel, niti ni treba vedeti, kaj so. Dober upravitelj gesel vam ustvari gesla, jih izpolni in si jih zapomni v več napravah.
Mit o močnih geslih
Pred nekaj leti je bila za ustvarjanje močnega gesla potrebna le kombinacija malih in velikih črk ter številka ali dve, pod pogojem, da v slovarju niste uporabili imena ali besede. To preprosto ni več res. Današnji programi za razbijanje gesel lahko v minuto ali manj vdrejo v večino osemmestnih gesel. Če uporabljate nekaj pametnega - in običajnega - na primer, paSSword ali trustno1, lahko to razbije v milisekundah.
Kaj naredi močno geslo
Najpomembnejši vidik močnega gesla danes je njegova dolžina, ne glede na to, katere znake uporabljate. Geslo, kot je mulberrystreet, ki vsebuje 13 črk, je veliko močnejše od celo zapletenega gesla, kot je 9L * rtPq1. Prvo bi trajalo več kot 50 let - po navedbah spletnega mesta How Secure Is My Password? - medtem ko bi krajše geslo trajalo nekaj ur. Serija 20 naključnih znakov bi trajala isto programsko opremo približno milijardo let. Če bi uporabili geslo, dolgo 22 znakov, bi vsaka zvezda v galaksiji zgorela in se ohladila, preden bi jo hekerjev računalnik ugotovil.
Uporaba upravitelja gesel
Upravitelj gesel je majhen program, ki ga namestite v računalnik in druge spletne dostopne naprave in shranjuje gesla za vsako spletno mesto, ki ga uporabljate. V vašem računalniku je to običajno vtičnik za brskalnik, v tabličnem računalniku ali pametnem telefonu pa majhna aplikacija.
Zapomniti si morate samo eno geslo - tisto, ki odpre upravitelja gesel. Ko odprete spletno mesto, samodejno vnese uporabniško ime in geslo. Če želite spremeniti geslo za svoje spletno mesto ali ustvariti račun na novem spletnem mestu, bo samodejno ustvarilo eno za vas, običajno med 20 in 22 znaki. Podatki za prijavo so šifrirani in se samodejno posodobijo med vsemi napravami, takoj ko se povežete z internetom. Nekateri so brezplačni, drugi pa zahtevajo majhno letno naročnino, večina pa ponuja brezplačno različico s plačilom, ki je potrebno za napredne funkcije.
Uporaba Cloud Vs. Lokalni pomnilnik
Preden izberete upravitelja gesel, se morate najprej odločiti, ali se vaša gesla shranjujejo v oblaku ali ne, ali jih želite shraniti samo v svojih napravah. Ko se podjetja sklicujejo na oblak, seveda mislijo na lastne strežnike. Medtem ko večina upraviteljev gesel ohranja te podatke šifrirano, gre za udobje in osebne želje. Milenijci na primer bolj zaupajo storitvam v oblaku, medtem ko starejše generacije morda raje hranijo svoje podatke na svojih napravah. KeePass, 1Password in SplashID ponujajo lokalno shrambo, medtem ko Dashlane in LastPass uporabljata šifrirano shrambo v oblaku.
1 Geslo
1Password podpirajo Windows, Mac, iOS in Android. Gesla shranjuje lokalno v vaši napravi in ponuja neobvezno storitev shranjevanja v oblaku. Na voljo imate tudi možnost os z uporabo DropBox ali iCloud. Če so vaše naprave povezane v domačem omrežju, lahko sinhronizira gesla prek Wi-Fi. Če želite gesla deliti doma ali v pisarni, vam daje možnost, da svojo geslo delite tudi v lokalnem omrežju.
Dashlane
Še en upravitelj gesel, ki vam daje možnost med lokalnim ali spletnim shranjevanjem gesel, je Dashlane. Za registracijo vsake naprave uporablja dvostopenjski postopek preverjanja pristnosti z glavnim geslom in potrditvijo po e-pošti. Brezplačna storitev vam omogoča, da jo uporabljate v eni napravi, vendar pa boste potrebovali vrhunsko storitev za sinhronizacijo vseh naprav ali skupno rabo več kot petih predmetov ter podporo strankam.
KeePass
Keepass je odprtokodni projekt programske opreme, kar pomeni, da ga je mogoče uporabljati brezplačno, vendar pa bo za uporabo vseh njegovih funkcij morda potrebno nekaj tehničnega znanja. Če želite na primer sinhronizirati svoj račun v večkratnih napravah, morate namestiti vtičnik. Vendar pa ima tudi vtičnike, na primer za spreminjanje algoritma šifriranja, ki ga uporablja, ali za pisanje lastnih skriptov za avtomatizacijo. Ima neobvezno možnost varnostnega kopiranja v oblaku, sicer pa lokalno shrani vaša gesla, ki jih lahko delite v več napravah z uporabo DropBox, Google Docs ali Microsoft OneDrive. Datoteko z gesli lahko daste v skupno rabo z več uporabniki ali pa z različnimi datotekami z gesli upravljate sami - na primer eno za dom in drugo za pisarno.
LastPass
LastPass je izjemno priljubljen upravitelj gesel, ki ponuja brezplačno in vrhunsko storitev. Vsa gesla so shranjena šifrirana v oblaku. Podpira tudi operacijske sisteme Apple, Windows in Android. Brezplačna različica vključuje sinhronizacijo med več napravami, vključno z aplikacijo na mobilnih napravah in vtičniki za spletni brskalnik v računalnikih Apple in Windows.
SplashID
SplashID ponuja tudi možnost med lokalnim pomnilnikom in shrambo v oblaku. Podpira naprave Apple, Windows in Android ter BlackBerry. Račun za eno napravo je brezplačen, medtem ko je za skupno rabo ali sinhronizacijo med več napravami potrebna skromna mesečna ali letna naročnina. Tako kot Keepass lahko tudi svojo geslo delite z ljudmi v službi ali doma, vendar to stane dodatno plačilo. Edinstvena značilnost SplashID je zmožnost odločitve, ali želite, da določena prijava temelji na oblaku ali lokalnem pomnilniku. Na primer, vsa svoja manj pomembna gesla lahko hranite v oblaku, po potrebi pa podatke o prijavi za bančništvo in kreditno kartico hranite samo v svoji napravi.
