Czy menedżery haseł są bezpieczne?

Posiadanie takich samych lub zbliżonych danych logowania do każdego systemu jest z całą pewnością wygodne, jednak jednocześnie ogromnie niebezpieczne. W takim wypadku wystarczy jedno przejęte hasło, by cyberprzestępcy uzyskali dostęp do każdego miejsca, w którym posiadamy konto. Z tego powodu stosowanie silnych i unikalnych haseł stanowi obecnie podstawę cyberbezpieczeństwa. Co za tym idzie, konieczne staje się stosowanie menedżerów haseł. Mimo to, z badań CBM Indicator wynika, iż zaledwie 17 proc. (!!!) z nas korzysta z takiego rozwiązania. Przyczyny tak niewielkiej popularności menedżerów można dopatrywać się we wciąż niewielkiej świadomości dotyczącej bezpieczeństwa haseł.

Tymczasem menedżer haseł to prawdziwa oszczędność czasu i nerwów, która dodatkowo zwiększa poziom bezpieczeństwa. Podstawowe funkcjonalności sejfu to:

Menedżera haseł możemy zainstalować zarówno na urządzeniach mobilnych, jak i na komputerze. Dodatkowo niektóre programy dostępne są jako usługa online działająca bez konieczności instalacji. Po instalacji menedżera należy ustawić i zapamiętać hasło główne - to ono będzie chronić całą resztę danych logowania.

Tak, ale... Jest kilka spraw, o których należy pamiętać.

Większość przeglądarek internetowych również oferuje obecnie opcje zapisywania haseł. Niestety, dane zapisywane w pamięci przeglądarki mogą zostać wykradzione przez cyberprzestępców. O ile samo zapisywanie haseł nie stanowi zagrożenia, to w wyniku zainfekowaniu maszyny może stać się ogromnym niebezpieczeństwem. Hakerzy przy użyciu odpowiednich narzędzi są w stanie wydobywać z zainfekowanych maszyn nie tylko hasła, ale i dane kart płatniczych, pliki cookies, a nawet informacje z portfeli kryptowalutowych.

Z tego powodu znacznie lepszy wybór stanowią dedykowane menedżery haseł - nawet te opensource'owe. Nie ma jednak narzędzi idealnych, a na potwierdzenie można przywołać ostatnie głośne incydenty związane z wyciekami z popularnych menedżerów. Dodatkowo warto pamiętać, że nawet najlepszy menedżer haseł nie uchroni nas w momencie infekcji keyloggerem, czyli oprogramowaniem, które przechwytuje naciśnięcia klawiszy. Co wobec tego robić?