Шта је менаџер лозинки и зашто су корисни?

Шта је менаџер лозинки? Менаџер лозинки је шифровани део софтвера(encrypted piece of software) који чува и управља свим лозинкама и информацијама за пријаву које користите за приступ веб локацијама, апликацијама и другим услугама на мрежи.

Не само да чува ваше осетљиве податке и акредитиве, већ и генерише јединствене и јаке лозинке(generates unique and strong passwords) за вас тако да не морате поново да користите исте на својим уређајима и платформама.

Замислите то као бележницу у којој чувате своје највредније акредитиве за пријаву, закључану главним кључем који је само вама познат.

Како функционише менаџер лозинки(How a Password Manager Works)

Менаџер лозинки чува ваше лозинке у шифрованом облику како би их заштитио од знатижељних очију и неправилног приступа. Такође приказује ваш избор акредитива за пријаву, тако да не морате сами да памтите стотине лозинки осим главне лозинке или у неким случајевима ПИН(PIN) -а који користите за пријаву у апликацију.

Неки вам чак дозвољавају да аутентификујете свој уређај помоћу препознавања лица или отиска прста уместо да уносите главну лозинку као што можете да прочитате у нашем водичу за најбољи менаџер лозинки( best password manager) . За још бољу сигурност, неки укључују двофакторску аутентификацију у различитим облицима као што су Гоогле Аутхентицатор(Google Authenticator) , биометрија или СМС-а, у зависности од апликације коју одаберете.

Већина апликација за управљање лозинкама долази са екстензијама за прегледач(browser extensions) који аутоматски попуњавају лозинке уместо вас, плус шифрована функција синхронизације која вам омогућава да носите своје лозинке са собом где год да идете и користите их на свим својим Виндовс, Мац(Mac) , Андроид(Android) и иОС уређајима.

Када инсталирате и подесите менаџер лозинки(install and set up the password manager) , повуците апликацију, копирајте и налепите своју лозинку у поље за пријаву и приступите услузи која вам је потребна.

Када се пријавите на безбедну локацију, менаџер лозинки ће инсталирати додатак за прегледач који снима и поново репродукује вашу лозинку и чува ваше акредитиве за пријаву. Следећи пут када посетите исту локацију, апликација вам нуди да аутоматски попуните ваше податке за пријављивање. Међутим, немају сви менаџери лозинки ову функцију.

Међутим, ако сте сачували више пријављивања за исту веб локацију, апликација ће вам понудити више опција за пријаву на ваш налог. У зависности од апликације за управљање лозинкама коју одаберете, можете је пронаћи са менијем на траци са алаткама претраживача са вашим сачуваним пријавама тако да можете директно да посетите сачувани сајт и да се аутоматски пријавите.

Неки менаџери лозинки могу да увезу ваше сачуване податке из других производа или да их извезу у друге производе, што вам олакшава када желите да пређете на нови менаџер лозинки. Други иду даље у обезбеђивању безбедног складиштења на мрежи за ваше документе и омогућавају вам да делите своје акредитиве са људима од поверења.

Већина њих може означити ваше дупликате и слабе лозинке, понудити помоћ у њиховом ажурирању, а ако одаберете напредну, може аутоматизовати процес промене лозинки за вас.

Да ли су менаџери лозинки заиста безбедни?(Are Password Managers Really Safe?)

Уз све недавне случајеве крађе идентитета и кршења безбедности(identity theft and security breaches) који се дешавају око нас, неко би се запитао да ли је коришћење менаџера лозинки безбедније од чувања осетљивих података за пријаву за себе. 

Вероватно сте чак чули за ЛастПасс хакерски напад(LastPass hacking attack) који се догодио у јулу 2015. године(July 2015) , који је ставио њихове системе на пробу. Циљ је био да приступе његовим трезорима лозинки, и иако су хакери успели да уђу у ЛастПасс(LastPass) сервере, нису могли да украду корисничке лозинке.

Њихов покушај је био неуспешан јер ЛастПасс(LastPass) не може да приступи трезору лозинки сваког корисника, нити има њихове главне лозинке, што значи да лозинке остају шифроване(stay encrypted) и закључане у вашем трезору. Због тога је важно имати јаку и јединствену лозинку за све апликације, веб локације и услуге на које се пријављујете.

Многи од нас користе слабе лозинке или поново користе оне које већ имамо на више налога, што нас доводи до крађе идентитета и других злочина.

Са менаџером лозинки, добићете бољу комбинацију погодности и сигурности него без њега, али то не значи да је то магична пилула.

Требало би да предузмете друге безбедносне мере(other security measures) како бисте осигурали да се ваши подаци за пријаву чувају под строгом безбедношћу, као што је коришћење двофакторске аутентификације за ваше вредне налоге, постављање закључаних екрана на свим уређајима и коришћење уређаја у које верујете(devices that you trust) .

Када желите да пређете на другу апликацију за управљање лозинкама, једноставно извезите своје податке (ако апликација има ову функцију), избришите свој налог и спремни сте.

Напомена(Note) : Већина менаџера лозинки чува вашу главну лозинку локално или на серверу, али не могу да прочитају лозинку јер је шифрована. Ово чува ваше податке од кршења, али ако заборавите лозинку, не можете да повратите свој налог преко компаније. 

Срећом, неки менаџери лозинки вам могу помоћи да опоравите налог тако што ће вам понудити комплете „ уради(DIY) сам“, али ако то не успе, морате да креирате нови налог и ручно ресетујете све своје лозинке за сваку апликацију, веб локацију или онлајн услугу и да почнете испочетка . Обавезно(Make) прочитајте наше поређење ЛастПасс, 1Пассворд и Дасхлане(comparison of LastPass, 1Password and Dashlane)

Реч о коришћењу менаџера лозинки претраживача(A Word About Using a Browser Password Manager)

Ваш веб претраживач вероватно има уграђени менаџер лозинки иако је рудиментаран и ништа у поређењу са оним што наменски менаџер лозинки може да уради за вас.

На пример, Цхроме(Chrome) менаџер лозинки може да складишти ваше лозинке на рачунару, али оне нису у шифрованом облику. То значи да су датотеке лозинки на вашем рачунару лако доступне другима, осим ако чврсти диск вашег уређаја није шифрован.  

Корисници Мозилла Фирефок(Mozilla Firefox) - а могу да уживају у функцији главне лозинке(Master Password) коју нуде апликације за управљање лозинкама, тако да можете да шифрујете и чувате своје лозинке на свом рачунару. Међутим, не генерише лозинке за вас и нема функцију шифроване синхронизације која вам омогућава да синхронизујете и користите своје податке за пријаву на свим вашим Виндовс, Мац(Mac) , Андроид(Android) и иОС уређајима.

Исто важи и за иЦлоуд Кеицхаин(Keychain) , који је одличан ако користите само Аппле(Apple) уређаје, али испада када добијете Виндовс(Windows) или Андроид(Android) уређај који користи Цхроме(Chrome) или Фирефок(Firefox) претраживаче.

Јединствени циљ наменског менаџера лозинки је да заштити ваше лозинке, због чега ћете помоћу једне добити више корисних функција. Ваш претраживач има друге приоритете, тако да једва да има времена за побољшање његових функција управљања лозинкама.

Обезбедите свој дигитални живот(Secure Your Digital Life)

Довољно је тешко покушати запамтити или запамтити лозинку од 30 знакова пуну текста, бројева и симбола, али заборављање је ноћна мора. Уместо да чувате своје лозинке на телефону, таблету, рачунару, у документима, лепљивим белешкама или аутоматском попуњавању, набавите менаџер лозинки. То је много бољи и сигурнији начин да своје пријаве држите под кључем и своју прву одбрану од хаковања.



About the author

Ја сам информатичар са преко 10 година искуства у раду у области претраживача, Мицрософт оффице-а и онедриве-а. Специјализовао сам се за веб развој, истраживање корисничког искуства и развој апликација великих размера. Моје вештине користе неке од водећих светских компанија, укључујући Гоогле, Фацебоок и Аппле.



Related posts