Долгое время я сохранял все пароли в своем браузере. Это легко: войдите в систему один раз, нажмите «Сохранить», а ваш браузер сделает все остальное. Он синхронизируется между устройствами, запоминает каждый вход в систему и делает вход в систему практически невидимым.
Но у этого удобства есть одна загвоздка. Менеджеры паролей браузера не предназначены для обеспечения серьезной безопасности. Как только вы поймете, как они на самом деле работают, вы поймете, почему пришло время перестать доверять менеджеру паролей вашего браузера ключи от вашего мира.
Сохранять пароли в браузере удобно
Но удобство не повышает вашу безопасность
Есть причина, по которой почти все это делают: это легко.
Каждый крупный браузер выдает запросы на сохранение пароля почти каждый раз, когда вы заходите на сайт. Вы можете отключить их (или заменить на подходящий менеджер паролей), но это кажется безопасным вариантом, учитывая интеграцию с вашим интернет-порталом. Подсказка «Сохранить пароль» появляется настолько естественно, что большинство из нас даже не задумываются.
Он также совершенно бесплатен, работает мгновенно и синхронизируется между телефонами, ноутбуками и планшетами. Например, если вы входите в Chrome со своей учетной записью Google, ваши пароли автоматически появляются везде, где вы вошли в систему. С точки зрения удобства это идеально.
Я использовал менеджер паролей браузера в течение многих лет именно по этим причинам. Но в этом-то и проблема: удобство не означает безопасность, а браузеры не созданы для того, чтобы хранить секреты так надежно, как специальный менеджер паролей.
Существуют реальные риски хранения ваших паролей в вашем браузере.
Это не настоящее хранилище паролей, это точно
Афам Онимаду / МУО
Хранилище паролей браузера отличается от специального менеджера паролей. Короче говоря, менеджеры паролей браузера обычно хранят ваши пароли в папке профиля браузера, тогда как специальный менеджер паролей использует зашифрованное локальное хранилище, к которому провайдер не может получить доступ или прочитать.
|
Где хранятся пароли |
Локально в папках профиля браузера и при необходимости синхронизируется через серверы Google/Microsoft/Apple. |
Зашифрованное хранилище, хранящееся локально, в выбранном вами облаке или на зашифрованных серверах службы. |
|
Метод шифрования |
Шифрование на уровне ОС (DPAPI в Windows, «Связка ключей» в macOS) — автоматически разблокируется при входе в ОС. |
Сквозное шифрование с использованием мастер-пароля или ключа, который вы создаете и контролируете. |
|
Кто сможет расшифровать |
Браузер использует учетные данные вашей ОС для расшифровки — любой, кто вошел в вашу учетную запись или имеет доступ к вредоносному ПО, тоже может это сделать. |
Только вы можете его расшифровать; даже провайдер (Bitwarden, 1Password и т. д.) не может прочитать ваше хранилище |
|
Единая точка отказа |
Компрометация вашей ОС или учетной записи Google/Microsoft может привести к доступу ко всем паролям. |
Для компрометации требуется как ваш главный пароль, так и файл хранилища; сервисы имеют шифрование с нулевым разглашением |
|
Инструменты аудита безопасности |
Ограниченное или базовое (например, предупреждения Chrome о слабом пароле) |
Расширенный аудит, оповещения о нарушениях, обнаружение повторного использования паролей |
|
Резервное копирование и восстановление |
Зависит от синхронизации браузера; минимальные инструменты восстановления |
Специальные варианты восстановления, экстренный доступ, инструменты экспорта/импорта. |
Если вы действительно рассмотрите основные различия между браузером и специальным менеджером паролей, станет ясно, какой вариант обеспечивает лучшую безопасность.
Если вы настаиваете на использовании менеджера паролей браузера, сделайте это
Маленькие шаги имеют большое значение в безопасности
Некоторые люди просто предпочитают использовать менеджер паролей браузера. Хотя автономный специальный менеджер паролей безопаснее, есть несколько способов сделать использование менеджера паролей браузера более безопасным.
-
Включите 2FA. Даже самый надежный пароль может быть взломан, поэтому включение двухфакторной аутентификации (2FA) является обязательным для любой онлайн-учетной записи. 2FA добавляет дополнительный уровень защиты, требуя от вас предоставить пароль и пройти второй этап проверки.
-
Включить шифрование на устройстве. Некоторые менеджеры паролей браузера, например Google Chrome, имеют настройку шифрования на устройстве. По сути, это означает, что ваши учетные данные шифруются и расшифровываются только на вашем устройстве, а не отправляются куда-либо еще. Это дополнительный уровень защиты.
-
Защитите свои устройства. Обязательно защитите любое устройство, имеющее доступ к менеджеру паролей браузера, с помощью надежной многоуровневой защиты. Это означает использование комбинации PIN-кода, пароля и биометрических данных, чтобы обеспечить чрезвычайно трудный доступ к вашему устройству.
-
Подумайте, что вы экономите: менеджер паролей браузера удобен, но нужно ли вам хранить там все свои пароли? Если вы не будете добавлять самые конфиденциальные пароли, вы, по крайней мере, уменьшите свою уязвимость в случае взлома.
-
Просмотрите список сохраненных паролей. Я также советую вам периодически проверять список имен пользователей и паролей на предмет каких-либо нарушений, повторного использования паролей, старых паролей или чего-либо еще. Многие менеджеры паролей браузеров теперь включают в себя службы сканирования на предмет нарушений, которые предупреждают вас об устаревших или украденных учетных данных.
Эти шаги не сделают хранилище браузера полностью безопасным, но они ограничит потенциальный ущерб, если что-то пойдет не так.
Откажитесь от менеджера паролей вашего браузера в пользу чего-то более безопасного
на самом деле переключиться тоже не сложно
Большая проблема для большинства людей заключается в том, что, как только вы углубитесь в использование определенной системы, вам может быть трудно переключиться, даже если переключение является лучшим вариантом. Это отнимает много времени и, возможно, даже рискованно; что произойдет, если вы сломаете переключатель и потеряете свои пароли?
К счастью, переключиться с пароля браузера на специальный менеджер паролей относительно просто и обычно выполняется одни и те же шаги для каждого браузера. Например, для экспорта паролей Chrome требуется всего несколько шагов:
-
Откройте Chrome и щелкните значок своего профиля в правом верхнем углу.
-
Выберите «Пароли и автозаполнение» (символ ключа) или введите chrome://password-manager в адресной строке.
-
Зайдите в «Настройки» и выберите «Загрузить файл» в разделе «Экспорт паролей».
-
Подтвердите свою личность, используя учетные данные для входа в систему вашего компьютера.
-
Выберите место для сохранения файла CSV и нажмите «Сохранить», чтобы завершить экспорт.
Получив экспортированный файл, вы можете импортировать его в новый специальный менеджер паролей. Я предлагаю использовать Bitwarden, который получил высокую оценку команды MakeUseOf и является одной из лучших альтернатив менеджеру паролей любому браузеру.
Отчет МУО: Подпишитесь и не пропустите самое важное
Подписка Подписываясь, вы соглашаетесь получать информационные бюллетени и маркетинговые электронные письма, а также принимаете Условия использования и Политику конфиденциальности Valnet. Вы можете отказаться от подписки в любое время.
Ваш браузер создан для удобства, а не для безопасности. Хотя заманчиво полагаться на него для запоминания паролей, такое доверие может легко иметь неприятные последствия. Специальный менеджер паролей обеспечивает более надежное шифрование, лучший контроль и настоящее спокойствие, а переключение занимает меньше времени, чем вы думаете.
Поэтому, пожалуйста, перестаньте хранить свои пароли в браузере. Ваше будущее «я» (и ваши онлайн-аккаунты) будут вам благодарны.
