A l’era digital actual, els pirates informàtics són cada vegada més complexos en els seus esforços per accedir als vostres comptes i dades. A part d’infringir bases de dades i explotar les vulnerabilitats del programari, un altre vector d’atac és la vostra contrasenya feble.

Nota de l'editor:
Autor convidat Sven taylor És l’editor de Restore Privacy, un bloc dedicat a proporcionar informació sobre les millors pràctiques de privadesa en línia, protegir els vostres dispositius electrònics, desbloquejar contingut restringit i derrotar la censura.

L’autodefensa digital bàsica requereix que utilitzeu contrasenyes fortes i úniques per a tots els vostres comptes que no es puguin trencar fàcilment. Però, com podeu crear contrasenyes segures, tot mantenint tot organitzat i segur en diversos dispositius? Gestor de contrasenyes d'inici de sessió.

En aquesta guia, aprofundirem en els diversos aspectes de la gestió segura de contrasenyes i examinarem els millors gestors de contrasenyes.

Per què necessiteu un gestor de contrasenyes?

És possible que us pregunteu si realment necessiteu un gestor de contrasenyes. És possible que sigueu d’aquelles persones rares que utilitzen una contrasenya senzilla per a tot i que mai no piratejaven cap dels seus comptes. Si és així, enhorabona. Ets una persona afortunada.




Malauradament, el que funcionava per a nosaltres en el passat ja no és prou bo. Parlem de per què ...




Necessiteu contrasenyes més fortes

Hi va haver un moment en què es podia desfer de tot fent servir una simple contrasenya. El nom del vostre gos, l’aniversari del vostre fill, una cosa tan senzilla com abans. Però els estafadors en línia actuals han actualitzat els seus jocs. Avui, els pirates informàtics que volen piratejar els vostres comptes:

  • Obteniu equips potents i connexions a Internet més ràpides. Això els permet atacar els vostres comptes de manera molt més ràpida i dura que en el passat (vegeu la fig. Atacs de força bruta).
  • Són molt més intel·ligents sobre les contrasenyes que fan servir la gent. Els diccionaris de les contrasenyes més habituals utilitzades pels humans són fàcils de trobar (vegeu la fig. Dictionary Attacks).
  • Tenen molts més coneixements per treballar. Avui en dia podeu comprar una gran quantitat d'informació sobre persones a la xarxa fosca. Hi ha moltes possibilitats que el pirata informàtic estigui intentant entrar al vostre compte bancari ara mateix. Ja ho sap el nom del teu gos. I l’aniversari del vostre fill. I el número de matrícula del vostre primer cotxe. I qualsevol altra informació vostra que pugui haver entrat d’alguna manera a l’ordinador.

Dit d’una altra manera, les contrasenyes que utilitzeu no us protegiran tret que ja feu servir contrasenyes segures.




Us pregunteu com és la "contrasenya segura"? Ho explicaré a la següent secció.




No heu de confiar en la vostra memòria per obtenir contrasenyes

El motiu pel qual no podeu confiar en la vostra memòria és que heu d’utilitzar contrasenyes segures. Tot i que les especificacions exactes per a una contrasenya segura varien en funció de la font que controleu i de quant de temps la van donar, defineixo una contrasenya segura per ser segura al món actual:

“Una contrasenya amb almenys 16 caràcters aleatoris. Ha de contenir lletres, números, puntuació i caràcters especials. "




Aquí teniu exemples de contrasenyes segures de menys de 20 caràcters:

  • _hS6PW8arsgH! WP7t ve 2
  • AM! 269-9tThyEU ^ u> sd
  • 7p4N * vMgMP_KGupA * 8R

Tot i que no és fàcil, hi ha tècniques que us permetran memoritzar aquestes contrasenyes.

Experts en seguretat, diferent contrasenya per a cada compte important (En un minut explicaré el perquè). Ara és clar que la memorització no és una opció per a moltes contrasenyes fortes i úniques.




Per què necessiteu una contrasenya única i segura per a tots els comptes importants?

Fer servir una contrasenya segura per a tot és una mala idea. Fer-ho facilita les coses a aquells que vulguin accedir a tots els vostres comptes. Llocs web i empreses sent atacat sempre.

Cada any es roben milers de milions de registres i contenen tota mena d’informació sobre les víctimes. La majoria d’aquests registres contenen contrasenyes de forma no encriptada. Moltes persones tenen contrasenyes de comptes robades per incompliments de dades i no per negligència pròpia, i això és cada vegada més habitual.

Ara, si heu utilitzat la mateixa contrasenya per a tots els vostres comptes i un pirata informàtic obté aquesta contrasenya mitjançant una violació de dades (o la rep una altra persona), bàsicament tenen una clau principal per accedir als vostres comptes.

Així que sigueu intel·ligents i utilitzeu una contrasenya única i segura per a tots els comptes importants. És fàcil fer-ho amb un bon gestor de contrasenyes.

Els millors gestors de contrasenyes

Els millors gestors de contrasenyes que hem utilitzat són:

# 1: Bitwarden: el millor gestor de contrasenyes complet

Bitwarden existeix des del 2016 i actualment és la meva millor opció per al millor gestor de contrasenyes. Completament codi obert, succeït supervisati ofereix algunes aplicacions i extensions de navegador fantàstiques.

Bitwarden emmagatzema les credencials de manera segura al núvol, però també es pot utilitzar fora de línia en estat de només lectura. Aquesta funcionalitat és fantàstica multiplataforma Permet sincronitzar i accedir a les vostres contrasenyes iniciant la sessió al vostre compte. Encriptació local, dades emmagatzemades de forma segura Als servidors Bitwarden. A més, si no voleu emmagatzemar res als servidors Bitwarden (núvol), podeu allotjar la vostra pròpia instància Bitwarden.

La versió gratuïta hauria de proporcionar funcions i funcionalitats àmplies per a la majoria dels usuaris, però també podeu actualitzar a diferents plans de pagament. Tot i que ens encanta Bitwarden, 1Contrasenya Pot ser una millor opció per als clients corporatius.

Independentment del pla que trieu, és fàcil canviar a Bitwarden. Això es deu al fet que Bitwarden sap importar les vostres contrasenyes de més de 40 gestors de contrasenyes i de la majoria de navegadors web.

Contrasenya # 2: 1: gestor de contrasenyes extra segur

Tots els millors gestors de contrasenyes utilitzen un xifratge fort per protegir les vostres dades. Tanmateix, fins i tot el xifratge més fort és vulnerable si trieu una contrasenya mestra feble. Això es deu a la vostra contrasenya principal clau de xifratge per a les vostres dades. I les contrasenyes mestres fàcils de recordar solen ser contrasenyes mestres febles. 1Password resol aquest problema amb una solució generada automàticament Clau secreta. La clau secreta es combina amb la vostra contrasenya mestra per crear una clau de xifratge irrompible que sigui molt més forta del que podeu memoritzar.

1Password emmagatzema les vostres credencials de manera segura al núvol mentre manté una còpia xifrada als vostres dispositius quan no esteu connectat a Internet. Innovador Mode de viatge Us permet eliminar les credencials del dispositiu amb només uns clics. Això protegeix la vostra privadesa dels guàrdies fronterers excessivament curiosos o de qualsevol altra persona que pugui posar-vos al vostre dispositiu. Només es necessiten uns minuts per restaurar les credencials eliminades quan es troba en un lloc segur.

La contrasenya no és de codi obert, però la companyia i el programari han obtingut un bon resultat en seguretat independent recent inspeccions. Els plans de contrasenya 1P tenen plans per a cada públic, des d’usuaris individuals fins a grans empreses.

# 3: KeePassXC: gestor de contrasenyes allotjades localment

A diferència de Bitwarden, que emmagatzema les contrasenyes de manera segura al núvol, KeePassXC emmagatzema les contrasenyes de forma local i no requereix connexió a Internet. Aquí teniu una breu explicació dels llocs web de KeePassXC: "KeePassXC és una bifurcació comunitària de KeePassX, un port multiplataforma natiu de KeePass Password Safe, i és totalment multiplataforma i modern obert per ampliar-se i millorar amb noves funcions i solucions d'errors riques en funcions. gestor de contrasenyes de recursos. "

KeePassXC és molt potent i flexible, però és més adequat per als enginyers, professionals de la informàtica i altres persones amb tendència tècnica que els nostres preferits.

Projecte KeePassXC codi obert amb actualitzacions i millores periòdiques que podeu seguir al seu bloc.

Per què no heu d'emmagatzemar les contrasenyes al navegador?

La majoria de navegadors web ofereixen mantenir les vostres contrasenyes. Pot semblar una manera ideal de fer un seguiment de les vostres contrasenyes, però en realitat és una mala idea. Aquí hi ha alguns motius:

  • La seguretat de les contrasenyes als navegadors no és tan bona; navegador segur. Normalment, aquestes contrasenyes s’emmagatzemen en text pla. També hi ha eines en línia que permeten als pirates informàtics accedir al vostre ordinador (esquemes d'accés físic o remot) i visualitzar / robar contrasenyes emmagatzemades al navegador.
  • El vostre navegador només desarà el nom d’usuari i la contrasenya que introduïu en una pàgina web. No us ajuda a crear una contrasenya ni a dir-vos si la contrasenya és forta ni us recorda que heu utilitzat la mateixa contrasenya en 10 pàgines més.

A continuació s’explica com evitar que el navegador desi les contrasenyes:

  • Excepte:
    • Feu clic a Configuració. En Ompliment automàtic a la finestra que apareix Contrasenyes. Tanca Oferiu desar les contrasenyes ve Inici de sessió automàtic Opcions. Si teniu alguna entrada Contrasenyes desades eliminar a la secció.
  • Firefox:
    • Feu clic a Preferències. Al menú de la part esquerra de la finestra del navegador Privadesa i seguretat. Net Demaneu que deseu la informació d’inici de sessió i les contrasenyes dels llocs web opció. Feu clic a Entrades registrades botó. Al quadre de diàleg que apareix, Esborra-ho tot botó.
  • Valent:
    • Feu clic a Configuració. A la pàgina que apareix, seleccioneu: Configuració addicional. Al menú que apareix, seleccioneu: Privadesa i seguretat. A la secció Emplenament automàtic, Contrasenyes. Tanca Deseu les contrasenyes i l’oferta d’inici de sessió automàtic Opcions. Si teniu alguna entrada a la secció Contrasenyes desades d’aquesta pàgina, traieu-les.

Com funcionen els gestors de contrasenyes?

Els gestors de contrasenyes adopten bàsicament la forma d’un complement de navegador, una extensió o una aplicació personalitzada al vostre sistema operatiu. Quan introduïu un nom d'usuari i una contrasenya, us suggereixen que deseu aquesta informació juntament amb la pàgina que heu introduït. A partir d’aleshores, cada vegada que visiteu aquesta pàgina web, el gestor de contrasenyes us oferirà que empleneu el nom d’usuari i la contrasenya.

Un bon gestor de contrasenyes emmagatzema aquesta informació en un arxiu xifrat mitjançant un xifratge fort que no és vulnerable als tipus d’atacs als quals s’exposen els navegadors. Més enllà d’això, hi ha diverses funcions addicionals que el vostre gestor de contrasenyes pot realitzar per a vosaltres. Aquí teniu les funcions / funcions clau que heu de buscar en qualsevol gestor de contrasenyes.

Facilitat d'ús

Si el gestor de contrasenyes no és fàcil d’utilitzar, no l’utilitzaràs. Algunes de les funcions bàsiques d’usabilitat que cal cercar són:

1. Captura automàtica

La captura automàtica és la capacitat d’un gestor de contrasenyes per desar la informació d’inici de sessió que introduïu en una pàgina. La majoria d’administradors de contrasenyes poden fer-ho, ja que la majoria de pàgines d’inici de sessió estan dissenyades amb camps de nom d’usuari i contrasenya que l’administrador pot reconèixer.

Tanmateix, algunes pàgines utilitzen camps d’introducció de dades no estàndard o dificulten el desament correcte de les dades per a un gestor de contrasenyes. Per exemple, un dels meus bancs està fent alguna cosa estranya fent que els gestors de contrasenyes no desin la meva contrasenya correctament. Després d'emplenar un formulari d'inici de sessió d'administrador, he d'editar manualment el camp Contrasenya amb les dades correctes.

Un cop capturada la informació, l'aplicació hauria de poder omplir-la automàticament la propera vegada que visiteu aquesta pàgina.

2. Omplir automàticament

L’emplenament automàtic és la possibilitat d’emplenar informació d’usuari en una pantalla d’inici de sessió o en altres pàgines de tipus de seguretat. Si teniu diversos comptes d'usuari associats a la pàgina, en lloc d'emplenar-la automàticament, el gestor de contrasenyes us hauria de proporcionar una manera d'escollir quin compte d'usuari voleu utilitzar quan empleneu dades.

3. Inici de sessió automàtic

Aquesta és la possibilitat d’introduir informació de l’usuari i iniciar la sessió en un lloc automàticament. Igual que amb l’emplenament automàtic, l’inici de sessió automàtic us permetrà escollir entre comptes d’usuari quan hi hagi més d’un associat a una pàgina concreta.

4. Generació de contrasenyes

Tot i que l’objectiu d’un gestor de contrasenyes és recordar les contrasenyes segures que creeu per a ús en línia, la gent no sol ser bona per crear contrasenyes segures. Això significa que, per obtenir la millor seguretat, necessiteu una manera de crear contrasenyes realment fortes.

Hi ha llocs en línia que us poden ajudar a fer-ho (vegeu Com crear una contrasenya realment forta), però el vostre generador de contrasenyes també us pot ajudar. A la imatge següent, utilitzo Bitwarden per generar una contrasenya única i forta que inclogui caràcters, números, majúscules i minúscules.

Però també podeu crear el vostre.

Com es crea una contrasenya realment forta

No és difícil crear una contrasenya realment segura. Una de les tècniques més recomanades és utilitzar una contrasenya en lloc d’una contrasenya. La contrasenya és una llarga cadena de paraules aleatòries en lloc d’una llarga cadena de caràcters aleatoris. Per exemple, així: el titular de la cartera està segur

Opcionalment, podeu eliminar espais entre paraules, afegir números o caràcters especials, etc. Podeu memoritzar una contrasenya llarga molt més fàcil que una contrasenya de longitud equivalent, ja que consisteix en paraules aleatòries en lloc de caràcters aleatoris.

L’ús de contrasenyes pot semblar que eliminarà la necessitat d’utilitzar un gestor de contrasenyes. Tot i això, la situació és similar a les contrasenyes. És possible memoritzar una contrasenya segura. Memoritzar les 5, 10, 20 o més contrasenyes segures que necessiteu és un projecte completament diferent. És molt més fàcil deixar que un gestor de contrasenyes us creï i gestioneu contrasenyes segures.

Però no ignoreu completament les contrasenyes. Com veureu en breu, hi ha un lloc on fer servir contrasenyes és una bona opció.

Té molt més sentit deixar que el gestor de contrasenyes us creï contrasenyes segures. Ja haurà de confiar en l’administrador i, en fer-ho, significa que la contrasenya es crea al dispositiu i no us ha d’enviar-se per Internet.

És el més segur deixar que el gestor de contrasenyes us creï contrasenyes segures al vostre dispositiu.

Importació de contrasenyes des del navegador

Tot i que no és una bona idea, és millor que res guardar les contrasenyes dels llocs al navegador. Tanmateix, ara que utilitzeu un gestor de contrasenyes, necessitareu una manera de moure totes aquestes contrasenyes del navegador a l'administrador. Això pot suposar un veritable mal de cap si ho heu de fer manualment.

Us ajuda si trieu un gestor de contrasenyes que pugui importar contrasenyes des del vostre navegador. Després d'importar contrasenyes (suprimir comptes que ja no utilitzeu o donar-los contrasenyes més fortes), és possible que hàgiu de fer una mica de neteja. Independentment, les vostres dades seran més segures si les transferiu del navegador al gestor de contrasenyes i, a continuació, suprimiu totes les contrasenyes desades del navegador.

Seguretat i privadesa amb gestors de contrasenyes

L’ús d’un gestor de contrasenyes és definitivament el camí a seguir. Per descomptat, amb totes les vostres contrasenyes i altres dades emmagatzemades, és millor que us assegureu que el vostre gestor de contrasenyes sigui segur i privat. Tot i que és impossible garantir que cap programari sigui 100% segur i privat, hi ha algunes funcions que cal cercar aquí.

1. Accés segur al gestor de contrasenyes

Abans d’utilitzar-lo, heu d’iniciar sessió al gestor de contrasenyes. Això és una cosa específica. I si creieu que tots els vostres secrets (o almenys les contrasenyes) són accessibles a tothom que pugui iniciar la sessió al gestor de contrasenyes, voldreu utilitzar una contrasenya realment segura.

Pista: Creeu una contrasenya llarga per iniciar sessió al gestor de contrasenyes per obtenir una protecció addicional.

2. Autenticació de dos factors

L’autenticació de dos factors (2FA) pot ser una bona característica per a alguns usuaris. I ràpidament per a aquells que acaben de començar amb el terme:

L’autenticació de dos factors (2FA) és una segona capa de seguretat per protegir un compte o sistema. Els usuaris han de passar per dues capes de seguretat abans de concedir accés a un compte o sistema. 2FA millora la seguretat dels comptes en línia en requerir dos tipus d’informació de l’usuari, com ara una contrasenya o un PIN, un compte de correu electrònic, una targeta caixer automàtic o una empremta digital abans que l’usuari iniciï la sessió. El primer factor és la contrasenya; el segon factor és l'element addicional.

Com podeu veure, hi ha diverses coses que es poden utilitzar per proporcionar el segon factor. En general, els segons factors més forts són els dispositius físics com ara les claus de seguretat YubiKeys o FIDO U2F. Tot i que heu de connectar un dispositiu físic al vostre telèfon intel·ligent o portàtil per accedir a les vostres contrasenyes, obliga algú que vulgui robar-vos les dades físicament a treure les mans d'aquesta clau de seguretat. Tot i que és més segur que utilitzar un número de telèfon o una adreça de correu electrònic com a segon factor, pot causar problemes si es perd l'accés al dispositiu físic (temps d'inactivitat, pèrdua, etc.) i no es fa una còpia de seguretat adequada.

3. Xifrat fort

El vostre gestor de contrasenyes finalment conservarà una gran quantitat d’informació personal important en una base de dades ubicada al dispositiu, al núvol o, molt probablement, a totes dues. Això vol dir que ha d’utilitzar un xifratge segur de punta a punta.

Un exemple de Bitwarden:

Bitwarden utilitza PBKDF2 i xifratge AES de 256 bits per protegir les vostres dades.

AES És un estàndard en criptografia i el fa servir el govern dels Estats Units i altres agències governamentals de tot el món per protegir les dades confidencials. Amb una implementació adequada i una clau de xifratge forta (la vostra contrasenya mestra), AES es considera irrompible.

PBKDF2 SHA-256 s’utilitza per obtenir la clau de xifratge de la vostra contrasenya mestra. Després es sal i es barreja aquesta clau. El recompte d'iteracions per defecte que s'utilitza amb PBKDF2 és de 100.001 iteracions al client (aquest recompte d'iteracions del costat del client es pot configurar des de la configuració del vostre compte) i, a continuació, 100.000 iteracions addicionals (per un total de 200.001 iteracions per defecte) quan s'emmagatzemen als nostres servidors.

Verifiqueu que el gestor de contrasenyes utilitzi estàndards de xifratge forts.

4. Codi font obert

El codi font obert és un codi que qualsevol persona pot veure i utilitzar. L’avantatge del codi de codi obert és que les persones poden examinar i revisar el codi cercant portes posteriors ocultes o altres problemes que puguin comprometre la seguretat del producte (en aquest cas, el gestor de contrasenyes).

Tot i que el codi obert no significa necessàriament que sigui segur, es considera més segur que el programari propietari, cosa que impedeix que els desconeguts vegin el que està passant entre bastidors.

5. Auditories de seguretat

És tranquil·litzador veure tota la seguretat i xifratge que un desenvolupador de programari posa als gestors de contrasenyes. Però, per saber realment si un administrador de contrasenyes és segur, voleu veure l’auditoria de seguretat d’aquest producte.

L’auditoria de seguretat requereix que una empresa externa faci coses com intentar obtenir un producte, comprovar el codi font per detectar problemes i analitzar com s’utilitzen els protocols de xifratge al producte.

Si una empresa fa controls de seguretat periòdics dels seus gestors de contrasenyes, serà més segura d’aquesta manera que un producte que no es prova constantment. Aquí hi ha un auditoria de seguretat per exemple de Bitwarden.

6. Un historial de problemes de seguretat o privadesa

Una cosa més que cal comprovar és si un gestor de contrasenyes té un historial de problemes de seguretat o privadesa. Tot i que gairebé cap programari no és immune als atacs, és possible que vulgueu tenir en compte els problemes anteriors. Per exemple, informe final Va trobar una vulnerabilitat que afectava diversos gestors de contrasenyes grans (1Password, Dashlane, KeePass i LastPass), que podrien exposar la vostra contrasenya mestra per esborrar text a la memòria de l'ordinador.

En determinades circumstàncies, aquest tipus de problemes pot proporcionar a un pirata informàtic accés complet a totes les dades emmagatzemades al gestor de contrasenyes, mentre que utilitzar un gestor de contrasenyes és un enfocament més segur que emmagatzemar les contrasenyes al navegador o utilitzar contrasenyes insegures.

Navegadors i plataformes compatibles

El gestor de contrasenyes és poc útil si no el podeu utilitzar en tots els vostres dispositius (mòbils, ordinadors, tauletes, etc.). Quan cerqueu un gestor de contrasenyes, assegureu-vos que admeti tots els dispositius, sistemes operatius i navegadors web que utilitzeu.

Els millors gestors de contrasenyes solen oferir:

  • Aplicacions d'escriptori natives per a Windows, Mac OS i Linux
  • Aplicacions mòbils per a Android i iOS
  • Extensions de navegador web (per als navegadors més populars)

Preus (gratuïts i de pagament)

Com passa amb la majoria de les coses, el preu és important. Voleu triar-ne un de preu perquè el pugueu fer servir allà on el necessiteu sense que es desfaci. Més enllà d’això, probablement voldreu triar-ne un que ofereixi una versió gratuïta o de prova.

Com que interactuareu amb el vostre nou gestor de contrasenyes de manera contínua, és lògic fer una prova de conducció abans de fer un compromís permanent. Si és possible, proveu la versió gratuïta o de prova de qualsevol gestor de contrasenyes que us interessi.

Funcions addicionals que podeu sol·licitar amb el gestor de contrasenyes

Més enllà dels conceptes bàsics, els gestors de contrasenyes intenten distingir-se de la multitud afegint funcions addicionals. Aquest és un lloc a destacar, ja que alguns productes ofereixen versions gratuïtes o de baix preu amb totes les funcions bàsiques i versions premium amb excel·lents funcions que mai no podreu utilitzar.

Aquí hi ha algunes funcions addicionals que és possible que vulgueu cercar. Els he enumerat alfabèticament, ja que només vosaltres coneixeu la seva importància relativa per a la vostra situació particular:

1. Emplenament de contrasenya de sol·licitud

Tot i que la majoria dels gestors de contrasenyes omplen les contrasenyes i altra informació d’usuari a les pàgines web, alguns fan un pas més enllà. Aquests productes poden introduir les vostres dades d’inici de sessió en una aplicació que s’executa al dispositiu. Per exemple, qualsevol gestor de contrasenyes pot introduir les vostres dades d’usuari a la pàgina d’inici de sessió de Gmail, per exemple, mentre que alguns poden introduir les vostres credencials en aplicacions d’escriptori com GoToMeeting o el vostre joc preferit.

2. Funcionalitat de l'aplicació d'autenticador

Aquí hi ha un gir a 2FA. Alguns gestors de contrasenyes poden actuar com el segon factor del 2FA d'altres productes després d'iniciar la sessió. No estic segur de com serà de pràctic amb un ús regular, sobretot si ja utilitzeu una clau física 2FA en aquest dispositiu.

3. Suport al llegat digital

Què passa si mureu i teniu informació important emmagatzemada al gestor de contrasenyes? Com poden accedir els vostres hereus a aquesta informació? Resulta que molts dels gestors de contrasenyes de la generació actual tenen funcions integrades de diversitat digital per facilitar als vostres hereus l’accés a les vostres pertinences.

3. Fàcil de canviar d’un administrador de contrasenyes diferent

Un dia, és possible que vulgueu canviar els gestors de contrasenyes. Si us sembla una bona possibilitat, podeu investigar si el vostre gestor de contrasenyes pot exportar dades en un format que altres gestors de contrasenyes poden importar.

Consulteu l'opció d'exportació al gestor de contrasenyes. Com més formats de fitxer utilitzi per exportar dades, millor.

4. Emmagatzematge de fitxers xifrats

Molts gestors de contrasenyes han afegit algun tipus d'emmagatzematge de fitxers xifrats als seus productes. Això us permet emmagatzemar tots els documents a la base de dades de l'administrador, no només les credencials d'usuari. En alguns casos, aquesta característica està integrada al producte, en altres és un complement opcional.

5. Anàlisi i actualització de la força de la contrasenya

Poder generar contrasenyes segures i segures és fantàstic. Però quan canvieu a un nou gestor de contrasenyes, trobareu que teniu moltes contrasenyes poc segures i poc segures barrejades amb bones.

Bitwarden té una gran característica que permet comprovar la vostra contrasenya amb una base de dades de contrasenyes exposades a incompliments de dades. Si feu servir una de les contrasenyes següents, rebreu un avís:

Alguns productes poden analitzar la força de totes les contrasenyes de la base de dades i generar-les automàticament millors. Alguns us ajudaran en el procés d’actualització.

6. Accés compartit

En general, no és una bona idea compartir el vostre gestor de contrasenyes amb ningú. Tanmateix, hi ha situacions en què és possible que vulgueu compartir l'accés a algunes o totes les vostres bases de dades de contrasenyes, com ara una configuració empresarial o d'equip.

Alguns gestors de contrasenyes ofereixen una capacitat configurada per fer-ho (en lloc de dir-li a algú la vostra contrasenya mestra). Podeu trobar des de plans familiars amb usuaris limitats, fins a plans a escala empresarial amb molta flexibilitat i un tauler per compartir que us permetrà controlar l'accés de tothom de manera fàcil i eficient.

7. Mode de viatge

Com a viatger internacional, trobo difícils les contrasenyes dels dispositius on viatjo. No vull que alguns guàrdies fronterers accedeixin a totes les meves contrasenyes, però mantenir les contrasenyes que vull protegir dels meus dispositius de viatge (i de nou més tard) és un veritable mal de cap.

Alguns productes tenen un mode de viatge que us permet determinar quines contrasenyes es queden als vostres dispositius mentre viatgeu i que s’han d’eliminar automàticament abans de viatjar i després restaurar-les.

Per aprofitar el mode de viatge es requereixen alguns paràmetres, però si es viatja molt, aquest estalvi en temps real pot ser una opció per millorar la privadesa.

8. Emplenament de formularis web

Molts gestors de contrasenyes fan un pas més enllà d’emplenar el vostre nom d’usuari i contrasenya per omplir tots els formularis web. Incloeu la vostra adreça postal, número de telèfon, número de targeta de crèdit, etc. Poden introduir automàticament el camp corresponent al formulari.

Tot i que l’enfocament més segur per introduir aquest tipus d’informació és fer-ho manualment quan sigui necessari, pot ser lent i propens a errors.

Molts llocs i serveis ofereixen emmagatzemar les dades que necessiten a les seves pròpies bases de dades i omplir de camps prèviament. Sens dubte, aquest és el camí més fàcil i ràpid. No obstant això, quan mireu el nombre de registres de dades personals que es roben, filtren o es revelen cada any (milers de milions de registres cada any), sembla que no és una idea molt bona.

El millor equilibri entre velocitat, precisió, comoditat i seguretat pot ser transferir totes aquestes dades al vostre gestor de contrasenyes i deixar-li omplir formularis web.

Resultat

Això completa la guia del gestor de contrasenyes de restauració de la privadesa. Farem tot el possible per mantenir aquesta guia actualitzada amb informació nova i rellevant i els millors gestors de contrasenyes mentre revisem totes les opcions.

Un gestor de contrasenyes és un dels molts factors crítics que heu d’utilitzar a l’era digital, però no ho és tot. També és important navegador segur seguiment i a bon servei VPN Per amagar la vostra adreça IP i ubicació.

Qualsevol que sigui la vostra gestió de contrasenyes, hi ha un gestor de contrasenyes per fer la feina.