Kuidas paroolihaldurid töötavad?

Paroolihaldurid olid varem midagi ebaselget ja neid kasutasid ainult tehnikavõimelised inimesed, kuid täna oleme sellest punktist kaugemale jõudnud. Paljud eksperdid on hakanud avalikult rääkima paroolihalduri kasutamise eelistest keskmise inimese jaoks ning tehnoloogia aktiivsemaks muutmiseks on olnud aktiivne tõuge.

Tänapäeval pakub enamik brausereid seda ühel või teisel viisil sisseehitatud funktsionaalsusena ja paljud inimesed on teadlikud paroolihalduri kasutamise eelistest. Vaatame siis, kuidas paroolihaldurid töötavad - ja kas need on midagi, mida peaksite ise uurima.

Turvaliste paroolidega seotud probleem

Igasugune veebisait, rakendus ja teenus seab teie paroolile mõned nõuded. Sageli peab see sisaldama vähemalt ühte suurtähte, ühte erimärki, ühte numbrit jne. Kavatsus on ilmne: see takistab inimestel lihtsaid paroole kasutamast. Kuid lõpptulemus on sageli natuke vastupidine.

Kuna need paroolid pole tegelikult midagi, mida saaksite hõlpsasti meelde jätta, kipuvad inimesed tegema ühte kahest asjast. Nad kas kirjutavad need mõnes ebakindlas kohas üles või jätavad ühe parooli lihtsalt meelde ja kasutavad seda igal pool uuesti. Mõlemad on ilmsed probleemid, kuid selle algpõhjus on see, et inimesed lihtsalt ei oska pika nimekirja meelde jätta

unikaalsed, turvalised paroolid.

Kuidas paroolihaldur töötab

Paroolihaldurid vabastavad teid mitme koodi meeles pidamisest, salvestades kõik teie jaoks. Praegu on turul populaarseid erinevaid rakendusi ja neil kõigil on oma konkreetne asjade käsitsemise stiil. Kuid põhiidee on sama.

Teie paroolid on salvestatud krüptitud viisil ja neid saab tuua ainult krüptimise avamisel. Seda saab teha mitmel viisil, mitte ainult "peaparooli" sisestades. Näiteks lubavad mõned paroolihaldurid need avada, pakkudes konkreetse, ainulaadse faili.

Enamikul turul populaarsetest paroolihalduritest on ka muid häid funktsioone. Näiteks genereerivad nad tavaliselt teie jaoks turvalised paroolid vastavalt kohandatavatele reeglitele. Samuti võivad nad toetada toetatud saitide parooli automaatset sisestamist.

Kas pole nii, et kirjutate oma paroolid märkmikele?

Siinkohal võib tekkida küsimus, kuidas see erineb veidi fännilisemast versioonist, kui paroolid lihtsalt paberile kirja pannakse. Peamine erinevus on see, et paroolihoidla on krüptitud, mis takistab kellelgi sellele juurdepääsu ilma õigete mandaatideta.

Teatud paroolihaldurite korral ei pruugi potentsiaalsed ründajad kunagi isegi juurdepääsu peamisele andmebaasifailile endale. See on eriti levinud hostitud teenuste puhul.

Paroolihaldurid raskendavad ründajatel tavaliselt ka teie paroolide varastamist, kui teie arvuti võib olla rikutud. Näiteks võivad nad parooli vastavasse välja sisestades sisendit segamini ajada, mis muudab klahvilogeri abil kasuliku teabe hankimise keerulisemaks.

Mõned paroolihaldurid puhastavad teie lõikelauale ka lühikese ajavahemiku (umbes 10–15 sekundi) möödudes, tagades selle et te ei unustaks kogemata, et olete oma parooli kopeerinud ja takistab teil seda kuhugi kleepida tahtmatu.

Brauseritesse sisseehitatud paroolihaldurid

Enamik kaasaegseid brausereid toetab sarnast funktsionaalsust ka kohalikul tasandil. Nende paroolihaldurite turvalisus on siiski küsitav.

Näiteks Firefoxi puhul pole salvestatud mandaatide täieliku loendi juurde pääsemiseks vaikimisi vaja põhiparooli. See tähendab, et igaüks, kellel on teie arvutile füüsiline juurdepääs, võib kopeerida kõik teie salvestatud paroolid. Sellist probleemi ei saa hea paroolihalduri korral kunagi juhtuda, kui kasutate seda õigesti.

See ei tähenda, et need paroolihaldurid on täiesti kasutud. Need võivad siiski olla juhuslike kontode jaoks kasulikud, mida te harva kasutate ja mis teile nii väga korda ei lähe. Kuid kõige tõsisema puhul, mida võiks potentsiaalselt kasutada pahatahtlikel eesmärkidel, peaksite kindlasti kaaluma selle asemel sobivama lahenduse kasutamist.

Hostitud vs. Kohalikud paroolihaldurid

Üks peamisi valikuid, mille peate valimisel tegema millist paroolihaldurit kasutada on see, kas soovite minna hostitud või kohalikult hallatava serveriga. Põhiline erinevus on see, et hostitud paroolihaldur salvestab teie paroolid ettevõtte serveritesse, samas kui kohalik töötab teie arvutis ja salvestab kõik kõvakettal asuvas failis.

Siin pole õiget vastust. Mõlemal on oma eelised ja puudused. Siin on mõned peamised punktid, mida kaaluda.

Hostitud paroolihaldur:

• Juurdepääs igalt poolt.
• Ei salvesta midagi kohapeal, muutes selle vähem füüsiliste rünnakute tekkeks.
• Võib tulla tellimiskuluga.
• Kui ettevõte on kunagi ohus, võib see teid mõjutada.

Kohalik paroolihaldur:

• Salvestab paroolid kohalikku faili, muutes need ligipääsetavaks ainult siis, kui teil on failile füüsiline juurdepääs.
• Tavaliselt ei tööta mobiilseadmete jaoks ilma lisapingutuseta.
• Võimaldab oma turvalisuse enda kätte anda. Te kontrollite andmebaasi ja seda, kas see on teistes seadmetes olemas.
• On tavaliselt tasuta.

Samuti on mõned segatud võimalused. Näiteks Bitwarden võimaldab teil kasutada nende paroolihaldurit ettevõtte hostitud tellimisteenuse kaudu. Kuid teil on ka võimalus iseseisev versioon alla laadida ja ise seda tasuta majutada.

Peaksite uurima mõlemat võimalust. Mõlemad sobivad kasutajatele, kellel pole tehnikaga palju kogemusi, isegi kui kohalik paroolihaldur võib tunduda veidi keerulisem. Kõigis nendes kategooriates on populaarseid tooteid, nii et hoolimata sellest, mis teie eelistused on, saate leida midagi, mis sobib teie vajadustega.

Nüüd teate, kuidas paroolihaldur töötab ja saab ennast paremini kaitsta

Ettevõtte rikkumiste ignoreerimine on ainus põhjus, miks võite oma volitused lekitada, kui teete vea programmi kasutamisel.

Enamik häid paroolihaldureid on tehtud üsna lollikindlateks ja nende õige kasutamise tagamiseks on seadistamiseks vaja väga vähe. Enne all-ini minekut võtke natuke aega, et tutvuda oma paroolihalduri toimimisega. Ja pidage meeles, et veebikogukondadest pole puudust, mille poole pöördudes võite abi saamiseks pöörduda!

Kas peaksite maksma paroolihalduri eest?

Kas otsite paroolihalduri ostmist? Võiksite kaaluda selle asemel tasulist teenust. Siit saate teada, kuidas otsustada.

Loe edasi

Autori kohta