Мы ужасны в паролях. Мы отстали в их создании (два самых популярных остаются «123456» и «пароль»), мы делимся ими слишком свободно и забываем о них все время. Действительно, именно то, что может обеспечить нашу онлайн-безопасность, стало для нас самым большим препятствием. Это то, что делает хороший менеджер паролей необходимым.
Менеджер паролей облегчает бремя продумывания и запоминания уникальных сложных логинов — отличительной черты безопасного пароля. Это позволяет вам безопасно делиться этими логинами с другими при необходимости. И поскольку эти инструменты зашифровывают ваши данные для входа в виртуальное хранилище — локально или в облаке — и блокируют его одним главным паролем, они защищают сами пароли. Если вы хотите улучшить свою жизнь в области безопасности, вам нужен менеджер паролей.
Но менеджеры паролей сильно различаются по своим возможностям и стоимости, поэтому мы сравнили шесть самых популярных. Все они поддерживают Windows Mac OS, Android и iOS, а также основные браузеры. И все это позволит вам синхронизировать данные на нескольких устройствах, хотя вам, возможно, придется доплатить за эту привилегию.
Лучший общий менеджер паролей
LastPass
LastPass предлагает все необходимые функции в менеджере паролей по доступной цене.
LastPass помечает все флажки в нашем списке желаний менеджера паролей. Это позволяет легко создавать уникальные, сложные пароли; собирать учетные данные и управлять ими; синхронизировать их на нескольких устройствах; и поделиться ими с другими, кому вы доверяете. Его функции аудита и обновления паролей позволяют определять и устранять слабые или дублирующиеся пароли одним или двумя щелчками мыши. Он также хранит номера кредитных карт и другие личные данные для автозаполнения веб-форм, когда вы совершаете покупку, подписываетесь на услугу или оплачиваете счет.
LastPass также поддерживает ряд вариантов многофакторной аутентификации для защиты вашего хранилища, включая аутентификаторы на основе приложений, такие как Symantec VIP и Google Authenticator, аппаратные токены, такие как YubiKey, и устройства считывания отпечатков пальцев.
Второе место
Dashlane
Благодаря надежному анализу паролей и отточенному интерфейсу, Dashlane является одним из лучших доступных менеджеров паролей.
Dashlane является самым сильным претендентом на корону LastPass. Он имеет красивый интерфейс, прост в использовании и обладает функциями, которые помогут вам укрепить вашу онлайн-безопасность. Главным среди них является звездная панель безопасности, которая оценивает ваши пароли и предлагает действия для повышения вашей защиты. Только его ценник в 40 долларов — самый высокий в нашем обзоре — ослабил наш энтузиазм по поводу этого фантастического менеджера паролей.
Что искать в менеджере паролей
Как правило, менеджеры паролей фиксируют ваше имя пользователя и пароль — обычно через плагин браузера — при входе на веб-сайт, а затем автоматически вводят свои учетные данные при возвращении на этот сайт. Они хранят все ваши пароли в зашифрованной базе данных, часто называемой «хранилищем», которое вы защищаете одним главным паролем.
Конечно, большинство менеджеров паролей делают намного больше, чем это, и многие расширяют защиту за пределы ваших учетных данных для входа в систему для других типов личных данных. Мы сузили это до нескольких основных функций, которые мы искали, и вы должны также:
- Генерация пароля: вам напомнили до тошноты, что самые надежные пароли — это длинные случайные строки символов, и что вы должны использовать разные пароли для каждого сайта, к которому вы обращаетесь. Именно это делает генерацию паролей — возможность создавать сложные пароли из букв, цифр и специальных символов — незаменимой функцией любого хорошего менеджера паролей. Лучшие менеджеры паролей также смогут проанализировать ваши существующие пароли на наличие слабых мест и обновить их одним щелчком мыши.
- Автозаполнение и автоматический вход: большинство менеджеров паролей могут автоматически заполнять ваши учетные данные при каждом посещении сайта и даже автоматически входить в систему. Таким образом, мастер-пароль — единственный, который вам нужно ввести. Однако это противоречиво, поскольку автозаполнение браузера уже давно является проблемой безопасности, поэтому лучшие менеджеры также позволят вам отключить эту функцию, если вы чувствуете, что риск перевешивает удобство.
- Безопасный обмен: иногда вам нужно поделиться паролем с членом семьи или коллегой. Менеджер паролей должен позволять вам делать это без ущерба для вашей безопасности.
Двухфакторная аутентификация. Для предприимчивого киберпреступника мастер-пароль вашего менеджера паролей можно взломать так же, как и любой другой пароль. Менеджеры паролей все чаще поддерживают многофакторную аутентификацию, используя второй метод, такой как PIN-код, отпечаток пальца или другое «доверенное устройство» для дополнительной проверки, чтобы снизить этот риск. Выберите тот, который это делает. - Защита других персональных данных: из-за того, как часто мы используем их в Интернете, номера кредитных карт и банковских счетов, наши адреса и другие личные данные могут безопасно храниться во многих менеджерах паролей и автоматически заполняться веб-формами, когда мы совершаем покупки или регистрируемся аккаунт.
Никакая мера онлайн-безопасности не является надежной на 100%, однако, как нам напомнили, когда LastPass, один из наиболее авторитетных менеджеров паролей, недавно попытался исправить пару уязвимостей, которые могли скомпрометировать пароли пользователей и их компьютеры. И только в прошлом месяце OneLogin стал жертвой взлома, который скомпрометировал данные клиентов, в том числе возможность дешифрования данных.
Тем не менее, большинство экспертов по безопасности согласны с тем, что менеджеры паролей по-прежнему являются самым безопасным способом управления множеством входов в систему, и мы согласны с тем, что преимущества намного перевешивают риски. Просто тщательно выберите свой менеджер паролей после изучения всех вариантов, начиная с руководства.
Источник: