Как сохранять пароли: в браузере или менеджере паролей? Выбираем

Кража паролей с помощью вредоносного ПО

Пользоваться паролями, который запомнил браузер, удобно. Но удобство достигается в ущерб безопасности. Это относится к трем самым популярным браузерам: Google Chrome, Mozilla Firefox и Microsoft Edge. Если не вдаваться в подробности, то опасность заключается в том, что браузеры шифруют пароли, но хранят их во всем известной папке, причем ключ шифрования можно найти совсем рядом. 

Если вам доводилось менять привычный браузер, то наверняка замечали, что новый предлагает импортировать все сохраненные данные из старого браузера, включая пароли. Эту особенность использует вредоносное программное обеспечение, называемое стилерами. Они ищут сохраненные пароли и ключи, расшифровывают их и передают на сервер злоумышленников. Пароли затем продаются или используются для угона аккаунтов.

Если ваше устройство попало не в те руки

Кроме специальных вредоносных программ, любой человек, который имеет физический доступ к вашему компьютеру, может извлечь пароли из браузера. Не обязательно обладать особенными навыками, чтобы это сделать, скрипты можно легко найти в интернете и запустить. 

К тому же любопытный родственник, если вы не заблокировали компьютер, может посмотреть в настройках список сайтов, к которым сохранены пароли, и зайти на любой из них, чтобы почитать вашу переписку. Например, в Google Chrome нет механизма для предотвращения таких действий, а в Firefox опция защиты паролей выключена по умолчанию и требует специальной настройки. Многие пользователи Firefox даже не знают о существовании такой возможности.

Аккаунт для синхронизации браузеров

Все браузеры, предоставляющие возможность создания аккаунта для синхронизации на разных устройствах, сталкиваются с одной и той же проблемой. В рамках синхронизации сохраняются не только закладки, браузерные сессии, расширения и настройки, но и пароли, которые хранятся в облаке. Если посторонний человек получит доступ к вашей учетной записи, то ему будет достаточно залогиниться на другом устройстве для того, чтобы получить доступ к вашим учетным записям и паролям от социальных сетей и онлайн-банков.

Менеджер паролей лучше, чем браузер

Так же, как и веб-браузеры, менеджеры паролей сохраняют учетные данные и автоматически заполняют их при входе на сайт. Мастер-пароль используется по умолчанию и его нельзя отключить, так что все сохранённые пароли всегда остаются защищенными. Если кто-то получит доступ к компьютеру, он не сможет просто так войти на сайт, для которого сохранены логин и пароль в менеджере. Для этого нужно знать мастер-пароль, который известен только пользователю.

Один из главных плюсов менеджера паролей заключается в том, что все пароли хранятся в зашифрованном виде. Ключ шифрования создается "на лету" с помощью алгоритма AES-256 на основе мастер-пароля, что позволяет его не хранить. Даже если на компьютер злоумышленник попытается установить вредоносную программу, все пароли останутся защищенными. Кроме того, если использовать менеджер паролей вместе с антивирусом, компьютер будет еще более защищен от возможных угроз.

Для согласования паролей между различными устройствами применяется облачное хранилище — все пароли связаны с аккаунтом пользователя. В облачном хранилище пароли зашифрованы, а ключ для их расшифровки создается на основе мастер-пароля, который известен только пользователю. Кстати, менеджер паролей Kaspersky Password Manager поддерживает все самые популярные браузеры: Chrome (и браузеры на основе Chromium), Safari, Firefox, Edge и Opera, поэтому переживать за безопасность не придется.

За консультацией по покупке и лицензированию вы можете обратиться в отдел продаж Allsoft.by. Мы доступны по электронной почте: sales@allsoft.by, либо телефонам: +375 17 336–55–40, +375 29 380–19–15, +375 33 365–19–15.