8 dôvodov, prečo správcovia hesiel nie sú tak bezpeční, ako si myslíte

Správca hesiel je odporúčaná možnosť na sledovanie vašich hesiel. Umožňujú vám ukladať silné, jedinečné heslá pre každú službu, ktorú používate. Umožňujú vám tiež prihlásiť sa zakaždým bez zadávania hesla, čo vás chráni pred keyloggermi .

Správcovia hesiel však nie sú dokonalí. A nie každému sa páči myšlienka ukladať všetky svoje heslá na jednom mieste. Ak používate správcu hesiel a dôjde k jeho napadnutiu, hackeri môžu získať prístup ku všetkým vašim účtom.

Ak sa nepoužívajú správne, môžu v skutočnosti znížiť bezpečnosť vášho účtu. Tu sú niektoré riziká spojené s používaním správcu hesiel.

Správcovia hesiel nie sú dokonalí

1. Všetko je na jednom mieste

Správcovia hesiel vám odporúčajú ukladať všetky informácie na jednom mieste. Zvyčajne to zahŕňa nielen vaše heslo, ale aj platobné údaje. Správcovia hesiel sú navrhnuté tak, aby zabránili neoprávnenému prístupu, ale nie sú ideálne. Správcovia hesiel znižujú vaše šance na napadnutie, ale zvyšujú potenciálne poškodenie, ak ste napadnutý.

2. Keyloggery môžu byť nebezpečnejšie

Správcovia hesiel vás vo všeobecnosti chránia pred keyloggermi. Umožňujú vám prihlásiť sa do svojho účtu pomocou automatického dopĺňania, čo robí akýkoľvek keylogger neúčinným. Ale čo keď zadáte svoje heslo do správcu hesiel?

Keylogger je v tomto prípade účinný a namiesto získania prístupu k jednému z vašich účtov umožní hackerovi získať prístup ku všetkým. Ak používate správcu hesiel, stále sa musíte vyhýbať používaniu počítača s malvérom.

3. Váš účet je dostupnejší

Ľudia sa často prihlasujú do svojich správcov hesiel na osobných zariadeniach. Je to pohodlné, ale znamená to, že ak niekto pristúpi k svojmu zariadeniu, má prístup ku všetkým svojim heslám a platobným údajom. To sa dá minimalizovať tak, že sa do správcu hesiel prihlásite iba vtedy, keď ho chcete použiť. To však pravdepodobne robí softvér menej užitočným.

4. Niektoré funkcie sú platené

Správcovia hesiel majú často užitočné dodatočné funkcie. Niektoré nástroje vám napríklad povedia, či vaše heslá unikli na temný web . A iní vyhodnotia vaše heslá a povedia vám, aké sú bezpečné. Problém s týmito funkciami je, že sú dostupné len vtedy, ak platíte ročný poplatok. Ak používate bezplatného správcu hesiel, nedostávate najlepšiu možnú ochranu.

5. Zálohy nie sú vždy poskytované

Väčšina správcov hesiel vám umožňuje zálohovať váš trezor hesiel. Ale nie každý používa túto funkciu. Ak má váš správca hesiel jednu kópiu vášho hesla, môžete stratiť prístup ku všetkým svojim účtom, ak zabudnete heslo alebo ak dôjde k zlyhaniu servera. Tomu sa dá vyhnúť pravidelným zálohovaním hesiel a uchovávaním záloh niekde v bezpečí.

6. Správcovia hesiel boli napadnutí

Niektorí správcovia hesiel boli v minulosti napadnutí hackermi

Správcovia hesiel sú bezpečnostné produkty, ale to neznamená, že spoločnosti, ktoré ich vlastnia, nemôžu byť napadnuté. V skutočnosti majú správcovia hesiel históriu hackerov. LastPass bol hacknutý v roku 2015 a OneLogin bol hacknutý v roku 2017. Hoci heslá zákazníkov neboli odhalené ani v jednom prípade, dokazuje to, že tieto spoločnosti nie sú protivníkmi dôvery.

7. 2FA sa nevyžaduje

2FA je voliteľná funkcia správcov hesiel. Ak ho nepoužívate, vaše heslo nie je bezpečné. Ak hacker zistí vaše hlavné heslo, nič mu nebráni v prístupe k vášmu trezoru hesiel. To sa môže stať, ak ste v minulosti použili rovnaké heslo niekde inde, boli ste podvedení online alebo ak máte vo svojom počítači keylogger.

8. Môžete zabudnúť svoje heslo

Všetci správcovia hesiel majú spoločnú slabinu. Ak stratíte svoje hlavné heslo, môžete stratiť prístup ku všetkým svojim heslám. Tento problém možno zmierniť udržiavaním záloh a ukladaním hlavných hesiel na bezpečnom mieste, ale stále upozorňuje na nebezpečenstvo ukladania všetkých hesiel na jednom mieste.

Napriek prirodzeným chybám v správcovi hesiel bude väčšina ľudí stále využívať tento nástroj. Umožňujú vám nastaviť heslá, ktoré sú zložité, jedinečné a ťažko zapamätateľné. Namiesto vyhýbania sa týmto produktom by ste mali pochopiť ich nedostatky a podľa toho ich používať.

Správcovia hesiel neposkytujú úplnú ochranu pred keyloggermi. Nemali by sa používať ani ako jediná kópia vášho hesla. Váš zoznam hesiel by ste mali pravidelne zálohovať a na bezpečnom mieste by ste si mali uložiť aj kópiu hlavného hesla.