Warto używać menedżera haseł
Dlaczego warto przejść na menedżer haseł?
Jedne z najważniejszych zasad cyberbezpieczeństwa mówią, że:
- hasła powinny być długie (najlepiej min. 20 znaków)
- w każdej usłudze należy mieć inne hasło
Taka perspektywa oczywiście jest przerażająca, bo jakim cudem tyle zapamiętać. Dlatego często słyszę od ludzi, że mają wszędzie to samo hasło i dodają: „wiem, że nie powinienem tego robić”.
Na szczęście istnieje rozwiązanie, które zapamięta skomplikowane hasła za Ciebie – menedżer haseł.
Gdy używasz menadżera haseł, wystarczy zapamiętać tylko jedno hasło, które otwiera dostęp do reszty haseł (tzw. master password). Aby wymyślić coś długiego i zapadającego w pamięć, polecam skorzystać z poradnika: Tworzenie silnych haseł, które łatwo zapamiętać
Nad hasłami do pozostałych stron nie musisz się zastanawiać, ponieważ typowy menedżer posiada wbudowaną opcję wygenerowania losowego, silnego hasła. Wystarczy więc używać tego do każdej strony i kończy się dylemat typu „kurde, co tym razem wymyślić”.
Podczas logowania na stronę, menadżer może wypełnić pola za Ciebie, co sprawia, że jest niezwykle wygodny. Wielu znajomych kombinuje z hasłami zapisanymi na fizycznej kartce albo w pliku tekstowym na pendrivie, co sprawia, że logowanie staje się potwornie męczące. Po co tak się mordować?
Jest jeszcze jedna zaleta – dodatkowa ochrona przed phishingiem. Menedżer ma przypisane dane do konkretnego adresu strony. Jeśli więc ktoś spróbuje Ciebie oszukać za pomocą łudząco podobnej podróbki, łatwo zorientujesz się, że coś jest nie tak. Menedżer nie wypełni automatycznie pól do logowania, bo adres jest inny.
- O tym, dlaczego ludowe metody na hasła wypadają słabo przy menedżerze haseł, świetnie opowiada Kacper Szurek w filmie: Jak wygląda łamanie haseł? Skąd przestępcy znają Twoje hasło?
Czy menedżer haseł jest bezpieczny?
Ludzie boją się zaufać programowi, ale to znacznie bezpieczniejsze, niż poleganie na własnej pamięci albo zapisywanie danych w zwykłym pliku tekstowym. Menedżer haseł to program zaprojektowany z myślą o maksymalnym zabezpieczeniu danych i jest dobry w tym, do czego został stworzony.
W porządnym menedżerze wszystkie hasła są mocno szyfrowane. Nawet jeśli ktoś się włamie i wykradnie dane, otrzyma zaszyfrowany plik, którego złamanie może zająć wiele miesięcy. Dla każdego użytkownika osobno! Jeśli korzystasz z chmurowego menedżera haseł, po ewentualnym wycieku może nigdy nie nadejść moment, gdy jakikolwiek przestępca weźmie się za próbę złamania Twoich haseł.
Jaki menedżer haseł wybrać?
Najprostszą opcją jest skorzystanie z menadżera haseł wbudowanego w Twoją przeglądarkę internetową. Jednakże wiąże się to z pewnymi ograniczeniami. Menedżer w przeglądarce zazwyczaj jest bardzo prosty, ma niewiele funkcji i nie zaloguje się za Ciebie do aplikacji poza przeglądarką. W dodatku zwykle wystarczy być zalogowanym do systemu operacyjnego, by uzyskać dostęp do haseł.
Jeśli masz większe oczekiwania, możesz skorzystać z dedykowanej usługi. Osobiście używam Proton Pass:
- oferuje podstawowe funkcje za darmo, więc możesz przetestować bez zobowiązań
- dostępny jako wtyczka do przeglądarki oraz aplikacja na telefony i komputery
- synchronizuje dane między urządzeniami za pomocą szyfrowanej chmury
- pozwala ustawić, by dostęp do haseł na komputerze oraz w przeglądarce wymagał podania hasła głównego lub dodatkowego numeru PIN (zalogowanie do systemu wtedy nie wystarczy)
- można łatwo wyeksportować hasła, jeśli zechcesz zmienić menedżera
- utrzymuje go renomowana firma szanująca prywatność
Ja na przykład skonfigurowałem Proton Pass, aby wymagał podania PINu, po czym sam wypełnił za mnie dane logowania.
Nie podoba się Tobie Proton Pass? Na rynku istnieje wiele innych menedżerów haseł. Możesz przejrzeć listę rekomendacji z serwisu Privacy Guides oraz alternatywy wymienione na AlternativeTo.
Jak zacząć korzystać z menedżera haseł?
Początek jest przytłaczający. Trzeba w końcu dodać do menedżera wszystkie hasła.
Dlatego podziel zadanie na mniejsze części np. postanawiając, że codziennie przeniesiesz przynajmniej 10 haseł.
Wiem, że to jest żmudne i męczące. Ale warto się trochę przemęczyć, by potem zyskać większą wygodę. Ja też długo się opierałem. Obecnie trudno wyobrazić mi sobie życie bez menedżera. To jest takie użyteczne!
- Więcej rad motywacyjnych znajdziesz we wpisach Szczęście tkwi w działaniu. Jak ruszyć z miejsca? oraz Niech „jutrzejszy Ja” to zrobi. Dzisiaj mi się nie chce
