Какво е парола мениджър и защо трябва да се грижим?
Ако сте технически познат, има шанс, че вече знаете защо искате мениджър на пароли и можете да пропуснете добрите неща. Но ако сте на оградата (или дори не знаете защо трябва да сте на оградата на първо място) нека започнем с думите: инсталирането на мениджър на пароли е едно от най-важните неща, които можете да направите, за да запазите вашия данните са безопасни и сигурни. Това не е само за износа на ценни книжа и за параноя: това е за всеки.
Има голяма вероятност паролите ви да не са много силни и дори още по-голям шанс да използвате същия за много различни сайтове. Това е лошо и улеснява хакерите, phishera и scammy-type да получат данните ви. Силната парола е дълга, сложна и различни за всеки сайт, който посещавате, Но във време, когато всички се занимаваме с десетки (ако не и стотици) пароли, става невъзможно да се запомнят всички тези уникални пароли.
Добрият мениджър на пароли отнема напрежението, като ви помага да генерирате, управлявате и съхранявате всички тези дълги, сложни и уникални пароли, по-добре от мозъка ви някога. Освен това, за разлика от това, че просто записвате всичко в тетрадка, добър мениджър на пароли включва допълнителни функции като оценки на сигурността, генериране на случайни знаци и други инструменти.
Много от функциите на добър мениджър на пароли
При най-основния си начин, всеки мениджър на пароли, който си струва дисковото пространство, ще генерира сигурни пароли само с няколко кликвания и ще ги запази в база данни, криптирана зад "главна парола". И ако това е добро, то автоматично ще ги въведете за вас във всичките си любими уебсайтове, така че не е нужно.
Отвъд това, обаче, много пароли добавят допълнителни функции, за да се опитате да отидете на допълнителната миля и да улесните живота си. Тези функции могат да включват, но не са задължително ограничени до:
Онлайн и Офлайн достъп, Има два основни аромати на мениджъра на пароли: онлайн мениджъри, които синхронизират между вашите компютри и други устройства и офлайн мениджъри, които съхраняват базата данни с пароли на вашия компютър (или в някои случаи USB флаш памет). Макар че всеки път, когато съхранявате паролата си онлайн, съществува присъщ повишен риск, мениджърите на пароли, базирани на клауд, обикновено съхраняват данните като сигурно криптиран файл, който може да бъде отворен само на вашия компютър.
Удостоверяване с две фактори. Както споменахме в нашето ръководство за силни пароли, двуфакторното удостоверяване е от решаващо значение за запазването на вашите данни, което е двойно за услуга, която съхранява всичките ви чувствителни пароли! Двуфакторното удостоверяване използва два фактора, за да провери вашата идентичност. Една от тях е главната ви парола. Другият може да е код, написан на телефона ви или физически "ключ" USB, който включите в компютъра, за да се уверите, че сте вие, а не само някой, който е научил главната ви парола.
Интеграция на браузъра. В идеалния случай администраторът на пароли интерфейси с вашия уеб браузър, най-често срещаното място, където използвате пароли, и автоматично ги въвежда за вас. Това е критично. Колкото по-безпроблемно и без триене е вашият опит за управление на пароли, толкова по-вероятно е да го използвате.
Автоматично улавяне на пароли. Това е много удобна функция, свързана с интегрирането на браузъра: ако въведете парола на нов сайт, мениджърът на паролите ще ви подкани с нещо като "Виждаме, че сте въвели парола в [въведете името на сайта], бихте искали да го запазите във вашата база данни? ". Често ще открива, когато смените паролата си, и ще я актуализирате съответно в базата данни.
Автоматични промени в паролите. Имате ли проблем да намерите къде да промените паролата си на определен сайт? Някои мениджъри на пароли всъщност съдържат механизми за незабавно насочване към страницата за промяна на паролата на дадена услуга (или дори за рационализиране на промяната на паролата в приложението за вас). Макар че не е необходима функция, определено е добре дошла.
Автоматични сигнали за сигурност. Все повече и повече сайтове се нарушават всяка година, освобождавайки тонове потребителски пароли за обществеността. Това накара много компании за управление на пароли да включват автоматично уведомяване (по имейл, в приложение или и в двата случая), когато се случи нарушение на услугата, която използвате. Те са много полезни, за да останете на върха на необходимите промени в паролата.
Портативна / мобилна поддръжка. В идеалния случай администраторът ви за пароли е преносим (ако е самостоятелно приложение) и / или има приложение за смартфони и таблети за управление на паролите ви в движение (ако е базирано на облак). Защитеният достъп до пароли, базиран на смартфони, е извън удобството.
Одити за сигурност. Някои мениджъри на пароли имат фантастична функция, при която можете да извършите одит на собствената си база данни с пароли. Той ще сканира базата данни и ще посочи кога използвате слаби пароли, същите пароли в различните услуги и друга парола.
Внос износ. Функциите за импортиране и експортиране са важни компоненти за управление на паролите Искате да можете лесно да получите съществуващите си пароли (от друг мениджър на пароли или от запазените пароли в уеб браузъра си) и искате механизъм за лесно експортиране на данните за паролите, ако е необходимо.
Пароли за еднократна употреба / излитане. Всеки мениджър на пароли има защитена главна парола, която ви дава пълен достъп до системата за управление на пароли. Понякога обаче може да не искате да използвате тази парола, ако не сте сигурни за сигурността на компютъра, на който я въвеждате. Да приемем, че някои неотложни спешни случаи ви принуждават да осъществите достъп до мениджъра на паролите на компютъра на член на семейството или на работен терминал. Системата за пароли за изхвърляне позволява да се предсказва една или повече пароли, за да бъдат пароли за еднократна употреба. По този начин можете да влезете в мениджъра си на пароли веднъж и дори ако системата, на която правите това, е компрометирана, паролата не може да бъде използвана отново в бъдеще.
Споделяне на пароли. Някои мениджъри на пароли включват сигурен начин да споделяте пароли с приятел, вътре или извън рамката на конкретния мениджър на пароли.
Най-популярните мениджъри на пароли, сравнени
Сега, когато имате референтна рамка за важните функции, нека да разгледаме някои от най-популярните мениджъри на пароли. Ние ще ги обсъдим подробно по-долу, но първо, ето една таблица с бърз поглед на характеристиките на всяко приложение. В някои случаи отговорът е по-сложен от простото да или не и ви препоръчваме да прочетете по-подробните ни описания по-долу, където ще коментираме нюансите на диаграмата. LastPass, като пример, има червен X за "офлайн", защото въпреки че разполага с резервна офлайн система за достъп, когато Интернет не е достъпен, всъщност не е предназначен да бъде използван по този начин.
| LastPass | KeePass | DashLane | 1Password | RoboForm | |
| Онлайн |
|
|
|
|
|
| Извън линия |
|
|
|
|
|
|
две фактор |
|
|
|
|
|
|
Браузър интеграция |
|
|
|
|
|
|
парола Улавяне |
|
|
|
|
|
|
парола Промени |
|
|
|
|
|
|
Сигурност Сигнали |
|
|
|
|
|
|
портативен Приложение |
|
|
|
|
|
|
Подвижен Приложение |
|
|
|
|
|
|
Сигурност одити |
|
|
|
|
|
| внос |
|
|
|
|
|
| износ |
|
|
|
|
|
|
Изхвърлям Паролите |
|
|
|
|
|
|
парола Споделяне |
|
|
|
|
|
Имате няколко въпроса за записите "да", "не" и "звездички" в горната таблица? Нека разгледаме всяка отделна услуга сега.
LastPass
LastPass е един от най-известните и широко използвани паролисти на планетата. Докато много от функциите на LastPass могат да бъдат намерени в други мениджъри на пароли, услугата е или в челните редици на пионери за някои функции (или значително подобри ги). Одитът за сигурност на LastPass, например, е първокласно преживяване, което наистина улеснява както тестването на качеството на вашите пароли, така и извършването на промени, които да ги подобряват.
LastPass е свободен за използване на настолни компютри и мобилни устройства, въпреки че те също имат много разумен премиум модел само за 12 долара годишно. Един долар на месец за разширени функции е изгодно, въпреки че можете да получите без него. Можете да сравните безплатните и премиум функции тук.
Популярността на LastPass зависи от това колко лесно е да се използва, колко функции има за безплатните потребители и факта, че поддържат iOS, Android, Windows Phone и дори BlackBerry устройства. Между отличната интеграция на браузъра и големите мобилни приложения, LastPass наистина намалява триенето между крайния потребител и доброто управление на паролата.
KeePass
Ако включите популярни мениджъри на пароли в клауд в разговор (особено сред типовете технологии), ще има най-малко един (или няколко) души, които се чудят с "Иманяма начин Бих си сложил паролите в облака. "Тези хора използват KeePass.
Говорейки за това, KeePass е технически офлайн мениджър на пароли, но неговата база данни може да бъде синхронизирана между компютри със услуга като Dropbox. Разбира се, в този момент въвеждате паролите обратно в облака, което обезсилва най-голямото предимство на KeePass, но това е там, ако го искате.
KeePass е най-добрият мениджър на пароли за DIYer, който има желание да търгува удобството на базирани на облак системи като LastPass за пълен контрол над (и персонализиране) на паролата им. Подобно на началото на ентусиазма на Linux, обаче, това означава, че оставате да обедините желаната от вас система според вашите условия (например няма официални мобилни приложения, но разработчиците са използвали отворения код и са го приели за различни платформи ). Няма кликване, настройка и свързване с системата KeePass.
Dashlane
Подобно на LastPass, Dashlane разполага с хлъзгав интерфейс от типа Web 2.0 с множество подобни функции, като синхронизиране, одит на пароли, подпомогнати автоматични промени в паролата и сигнали в случай на нарушаване на сигурността. Dashlane определено водеше пакета в отдела за добри интерфейси - в продължение на години, LastPass имаше функционален, но много сходен интерфейс.Dashlane е далеч по-полиран ап, до края на 2015 г., когато LastPass накрая обновява интерфейса си.
Голямата разлика между двете е цената на премийния достъп. Потребителите на ветерани Dashlane се сдобиха с предишни години, но по-новите потребители са за малко шок от стикер. За да получите същите подобрения на премия, които идват с LastPass, ще трябва да плащате $ 40 на година (вместо $ 12). Една от тези функции на make-or-break е онлайн синхронизиране, достъпна само за членовете на Dashlane premium.
В посока нагоре Dashlane има нещо, което LastPass не е: хибридизация на онлайн / офлайн функционалност. Dashlane е, преди всичко, локално приложение и дори можете да получите опцията, когато за първи път сте го настроили да използва (или игнорира) онлайн функционалността.
Ако искате да имате опит с LastPass, но ти харесва целия офлайн аспект на KeePass, Dashlane е много изгладен компромис, който ви позволява да започнете с локални пароли и много лесно да преминете към напълно синхронизирано и онлайн преживяване, ако желаете.
1Password
1Password е първоначално приложение за Mac само. Все пак, въпреки произхода си, той вече има приложение за Windows, както и спътници на iOS и Android. Едно нещо, което изхвърля купувачите за първи път, е цената: Настолните версии на приложението са само пробна версия (макар и след първите 30 дни опитът е неопределен с ограничени функции), а мобилните версии са безплатни (отново с ограничена функционалност). Приложенията за настолни компютри ще ви върнат по $ 49,99 или ще можете да ги включите за $ 69,99. Приложението за iOS е премиум ъпгрейд за $ 9.99, а приложението за Android е премия ъпгрейд за $ 7.99.
Всичко казано, няма абонамент за 1Password. Така че, докато лиценз за настолни и мобилни устройства ще ви върне около $ 60 от портата, ще бъде по-евтино от LastPass или Dashlane с течение на времето. Ако имате няколко потребители в къщата си, това се оказва много по-евтино, тъй като лицензите могат да се споделят с до 6 души, живеещи в едно домакинство). Разработчиците на 1Password имат дори наистина удобен магьосник в магазина си, който ще ви води през няколко прости въпроса, за да ви помогне да изберете точно кои продукти трябва да купите въз основа на вашите нужди.
Подобно на KeePass, 1Password е предимно мениджър на външна парола за десктоп, но можете да синхронизирате паролите си ръчно с вашите смартфони чрез USB или Wi-Fi, както и музика или чрез интернет като Dropbox или iCloud.
В допълнение към лесното синхронизиране и (ако искате) облак за съхранение чрез Dropbox или iCloud, 1Password също така разполага с много полирана браузърна интеграция. Ако искате офлайн паролите с по-излъскан потребителски опит, отколкото ще получите от повечето други офлайн мениджъри, 1Password е солиден избор с измамно конкурентно ценообразуване.
RoboForm
Ние ще бъдем първите, които признават, че RoboForm е малко загадка за нас. Това не е най-популярното приложение, което не е най-евтино. Но въпреки повече или по-малко неспособност да се справи с основните тенденции в управлението на пароли през последните пет години, все още има много голяма и лоялна фен база. Част от това се дължи на факта, че RoboForm е един от най-старите все още действащи администратори на пароли там: дебютира през 1999 г. и някои хора го използват оттогава.
Най-голямата сила на RoboForm е, че е изключително лесна за използване. Няма разширени функции, няма споделяне на пароли, не са контейнерни менюта, пакетирани до хрилете и т.н. Тя се предлага в два различни аромата: можете да си купите отделна самостоятелна версия за Windows или Mac за 30 лв. (Или портативна версия за $ 40 )или можете да си купите RoboForm Everywhere, новата платформа за абонамент за Roboplat, която започва от $ 9,95 на година (и след това се увеличава до $ 19,95).
Ако беше по-напреднали, че ще бъде по-лесно за преглъщане висока цена RoboForm, но имайки предвид, че повече или по-малко функции, като обикновен unextensible версия на KeePass (което е безплатно), но сметките ви харесва LastPass или Dashlane, това е трудна продажба. Но ние го включихме тук, за да бъдем изчерпателни, тъй като това все още е една от най-популярните опции наоколо.
След внимателно сравняване на пазаруването, последната стъпка е да изберете мениджър на пароли. В крайна сметка няма значение толкова кой мениджър на пароли използвате, колкото е важно за вас просто използвайте едно цяло, Това е най-добрият начин да се уверите, че винаги избирате дълги, силни и уникални пароли, за да запазите всичките си данни в безопасност.
