Kun valitset salasananhallinnan, satunnaisten sisäänrakennettujen salasanageneraattoreiden kaikkien ominaisuuksien välillä synkronointiin ja kaksivaiheiseen todennukseen (2FA), yksi on tärkeämpää kuin muut: missä ovat salasanasi tallennettu?
Salasanojen hallinta auttaa sinua suojaamaan online-tietoturvasi ja yksityisyytesi, jolloin voit käyttää monimutkaisia ja vahvoja salasanoja. Tätä varten salasanojen itsensä on oltava turvallisia. Joten mikä on sinulle sopiva vaihtoehto, jos uskot salasanasi yritykselle tai tallennat ne itse?
Mitä ovat salasanojen hallinta ja miksi he tarvitsevat tallennustilaa?
Salasanojen hallinta on sovellus tai selainlaajennus, jonka avulla voit tallentaa kymmeniä satunnaistettuja salasanoja ja kirjautumistietoja. Ilman sellaista luotat tekstidokumenttiin tai kynään ja paperiin, jotta kaikki salasanasi muistetaan. Tai mikä pahempaa, voit käyttää heikkoja, mutta helposti muistettavia salasanoja.
Mikään näistä vaihtoehdoista ei ole turvallinen tai kätevä. Heikot salasanat ovat yksi johtavista syistä vaarantuneille verkkotileille.
Salasanojen kirjoittaminen helpottaa niiden varastamista. Lisäksi ne eivät ole kovin käteviä tai helposti saatavilla. Sinun on muistettava, että otat ne mukaan minne tahansa, ja päivitä ne manuaalisesti aina, kun luot uuden tilin tai vaihdat salasanan.
Salasanapäälliköt tekevät kaiken työn pitääkseen salasanasi yhdessä, helppopääsyisessä paikassa. He tarvitsevat tallennustilaa, koska näiden tietojen täytyy viedä tilaa jonnekin.
Aivan kuten muun tyyppisissä tiedoissa ja tiedostoissa, sinulla on kaksi vaihtoehtoa salasanojen tallentamiseen: paikallinen tai pilvipohjainen. Joten mikä ero on?
Mitä ovat pilvipohjaiset salasanojen hallintaohjelmat?
Pilvipohjaiset salasanojen hallinta ovat palveluja, jotka tallentavat salasanasi pääasiassa etäpalvelimille. Palvelimet ovat usein sen yrityksen omaisuutta, joka omistaa käyttämäsi salasananhallinnan.
Ne voivat myös olla sinun omistuksessa. Tämä pätee salasanahallinnan isännöimiseen, palvelimen ostamiseen tai vuokraamiseen tai käyttämällä ilmaisia pilvivarastopalveluja, kuten Google Drive, Dropbox ja iCloud.
Mitä ovat paikalliset salasanojen ylläpitäjät?
Ohjelmiston kannalta salasananhallintaohjelmat, jotka tallentavat tietojasi paikallisesti laitteellesi, voivat olla identtisiä verkon kanssa tallentavien kanssa. Tämän tyyppinen salasananhallinta tallentaa kaikki salasanasi paikallisesti ja offline-tilassa.
Voit pitää ne kannettavalla tietokoneella, pöytätietokoneella, älypuhelimella tai jopa ulkoisella tallennusyksiköllä, kuten USB-tikulla.
Mikä on oikea vaihtoehto sinulle?
Turvallisuus
Suojaus on yksi tärkeimmistä tekijöistä, jotka tulevat esiin, kun on aika valita salasananhallinta. Loppujen lopuksi, jotta salasanasi voivat edelleen suojata tilejäsi luvattomalta käytöltä, niiden on pysyttävä piilossa.
Pilvivarastossa - ellei sinä hallitse tallennuspalvelimia - turvallisuus ei ole sinun vastuullasi. Ainakin sen lisäksi, että varmistat, että kaikkien kirjautumistietojesi lukitsemisessa käytetty pääsalasana on vahva ja yksityinen.
Varmistaaksesi turvallisuuden valitessasi tavallista salasananhallintaa, etsi yrityksiä, jotka käyttävät vahvaa salausprotokollaa. Mieluiten, päittäin salaus, mikä tarkoittaa, että salasanatiedot puretaan vain laitteellasi. Muuten se salataan turvallisesti siirron aikana salasanan jakamisen, synkronoinnin ja tallennuksen avulla.
Mutta työn luonteen vuoksi salasanojen hallinnan tarjoajat ovat hakkereiden magneetteja.
Ne ovat yksi harvoista yrityksistä, joissa yksittäinen tietorikkomus voi palkita hakkeri miljoonilla salasanat mihin tahansa sosiaalisen median tileistä taloussovelluksiin ja verkkosivustoihin, mukaan lukien pankkitoiminta tiedot.
Paikallisen tallennustilan kohdalla olet hakkereille paljon pienempi kohde, koska hyökkäys johtaisi todennäköisesti yhden henkilön salasanoihin miljoonien sijaan. Mutta se ei tarkoita, että sinun pitäisi jättää salasanasi salaamattomana laitteellesi.
Koska olet vastuussa salasanojesi suojaamisesta, sinun on käytettävä vahvinta mahdollista salausta.
Yksityisyys
Tietosuoja ei ole sama kuin turvallisuus. Yksityisyys tarkoittaa kykyä pidättäytyä jakamasta kaikkia tai kaikkia henkilökohtaisia tietojasi ja hallitsemasta niitä, joilla on pääsy niihin.
Salasanasovellusten tapauksessa yksityisyys ei lopu käyttämiisi verkkosivustoihin tai sovelluksiin, vaan myös henkilökohtaisiin tietoihin, jotka jaat yrityksen kanssa rekisteröityessäsi. Tämä sisältää koko nimesi, sähköpostiosoitteesi, puhelinnumerosi ja sijaintisi.
Jos olet huolestunut yksityisyydestä, varmista ennen rekisteröintiä kaupallisten salasanojen hallintaan, että yritys noudattaa nollatietokäytäntöä, joka tunnetaan myös nimellä ei-lokit-käytäntönä. Ilmoittamalla noudattavansa tätä käytäntöä yritys lupaa käsittelevänsä käyttäjätietoja luottamuksellisesti.
Toinen asia, jonka sinun tulisi tarkistaa, on heidän tietosuojakäytäntönsä. Katso, minkä tyyppisiä käyttäjätietoja he keräävät, mihin ne käyttävät ja jakavatko ne kolmannen osapuolen yritysten kanssa.
Mitä tulee paikalliseen tallennustilaan, sinun ei tarvitse huolehtia yksityisyydestäsi. Niin kauan kuin käytät ilmaista, avoimen lähdekoodin salasanojen hallintaa, sinun ei tarvitse jakaa mitään kenenkään kanssa.
Kustannus
Kustannukset vaihtelevat molempien vaihtoehtojen mukaan. Joidenkin kaupallisten salasanojen hallintaohjelmien avulla voit tallentaa useita salasanoja palvelimilleen ilmaisen suunnitelman avulla. Mutta useimmille heistä ilmainen suunnitelma on tiukasti rajoitettu, ja sinun on ehkä päivitettävä maksulliseen versioon.
Mitä tulee paikalliseen tallennustilaan, sinulla on kaksi vaihtoehtoa. Jotkin kaupalliset salasanojen hallintaohjelmat, joissa on freemium- ja premium-tilauksia, antavat sinun tallentaa tietojasi sekä verkossa että offline-tilassa, jos haluat käyttää niitä ilman Internet-yhteyttä.
Mutta jos etsit vain paikallista tallennustilaa, voit käyttää sitä ilmaiset avoimen lähdekoodin salasanojen hallintaohjelmat. Tällaisia vaihtoehtoja on täysin ilmainen käyttää, ja niissä on sisäänrakennettu mekanismi salaamaan kirjautumistunnuksesi pääsalasanalla.
Saatavuus
Toinen tärkeä tekijä salasanojen tallennuspaikan valinnassa on saatavuus ja siten mukavuus.
Pilvipohjaisten salasanojen hallintaohjelmien avulla tarvitset vain tapaa käyttää valitsemaasi palvelua laitteellasi päästäksesi salasanoihisi. Salasanasi synkronoidaan automaattisesti ja ovat käytettävissä kaikissa laitteissasi.
Paikallisen salasanatallennuksen avulla sinun on mentävä ylimääräiselle mailille ja synkronoitava salasanasi manuaalisesti säännöllisesti. Puhumattakaan, jos et suunnittele etukäteen, saatat joutua hukkaan ilman kirjautumistunnuksiasi, vaikka sinulla olisi internetyhteys.
Mitkä ovat vaihtoehtosi?
Salasanahallinnoista ei ole pulaa, olipa kyseessä freemium, premium tai ilmainen ja avoimen lähdekoodin etsimäsi.
Sinun ei tarvitse huolehtia siitä, että et löydä sopivaa vaihtoehtoa haluamallesi tallennusmenetelmälle. Riittävän tutkimuksen avulla löydät yhden, jolla on oikea säilytyspaikka, hinta, turvallisuus- ja tietosuojakäytännöt sekä lisäominaisuudet.
Tarkista tämä salasanojen hallinnan vertailu saadaksesi selville, mikä on paras sovellus kirjautumistietojesi tallentamiseen.
Lue seuraava
- Turvallisuus
- Salasanojen hallinta
- Verkkoturva
Anina on freelance-tekniikan ja internet-turvallisuuden kirjoittaja MakeUseOfilla. Hän alkoi kirjoittaa kyberturvallisuudessa 3 vuotta sitten toivoen, että se olisi helpommin tavallisen ihmisen saatavilla. Haluaa oppia uusia asioita ja valtava tähtitieteen nörtti.
Tilaa uutiskirjeemme
Liity uutiskirjeeseemme, jossa on teknisiä vinkkejä, arvosteluja, ilmaisia e-kirjoja ja erikoistarjouksia!
Vielä yksi askel !!!
Vahvista sähköpostiosoitteesi juuri lähettämässäsi sähköpostiviestissä.
