Никога повече няма да позволя на браузъра си да борави с паролите

Паролите са най-личните данни, които всеки притежава. Те са ключът към нашата електронна поща, банките, компютрите и цифровия ни живот. Ето защо начинът, по който боравим с тях, е от решаващо значение. Обикновено предлагам да се използва офлайн мениджър на пароли, като KeePassXC. Много хора обаче имат навика да съхраняват паролите в мениджъра за пароли на предпочитания от тях браузър.

Браузърите не са мениджъри на пароли

Браузърите не са проектирани да бъдат мениджъри на пароли.

Браузърът ви показва предимно уеб страница или резултатите от търсенето, когато въведете уеб адрес или термин за търсене. Те са създадени за визуализиране на HTML и за управление на сесийните бисквитки, така че да не се налага да се логвате многократно, когато преминавате от една страница на друга. Съхраняването на паролите е въведено като удобство за използване, а не като функция с първостепенно значение за сигурността. То не е създадено като функция, която е на първо място по отношение на информационната безопасност.

Важно е да се изтъкне това разграничение, защото една система за сигурност може да бъде толкова силна, колкото е силна нейната база и основа. Специализираните мениджъри на пароли са изградени на базата на криптиране, технология за нулева информираност и устойчивост на пробиви. Това са основните архитектури за сигурност. Въпреки че повечето съвременни браузъри прилагат силно криптиране на паролите, техният дизайн не следва модела на нулевата информираност.

Вместо да изградят отделно, високозащитено хранилище за вашите пароли, браузърите просто включват запаметяването на паролите в съществуващите си системи. Това означава, че вашата парола се превръща в още един тип данни за синхронизиране, а не в ключ към вашия цифров свят.

Тук обаче има още по-голяма рамка. Браузърът ви се придържа в по-голяма степен към своята си екосистема, когато ви предлага да запазите паролата си. Например ще ви е по-трудно да напуснете Chrome заради Firefox, ако Chrome вече съхранява всичките ви данни за логване, защото това би означавало да мигрирате запазените си пароли и дори това да отнема само няколко минути, повечето хора не биха го направили.

Браузърите знаят твърде много

Мениджърите на пароли не се нуждаят от допълнителните данни, които браузърите събират.

Традиционно браузърите съхраняват много данни: бисквитки, история на сърфирането, данни за автоматично попълване и информация за устройството. Когато запазвате и паролите си в браузъра, вие съхранявате цялата тази информация в една и съща екосистема. Изведнъж ставате по-зависими от самия браузър, а браузърът става потенциално много по-ценна цел за нападателя. Мениджърът на пароли обаче не се нуждае от това ниво на информация, за да функционира. Неговият обхват е предназначен единствено за защита на достъпа.

Въпреки че браузърът обработва автоматичното попълване на адресите, телефонните номера и платежните карти отделно от вашата парола, и двете съществуват в едно и също приложение, което увеличава потенциалните щети в случай на пробив в браузъра. Освен това системите за автоматично попълване в браузъра са известни с това, че са склонни към грешки и могат да вмъкнат данни в грешни полета. Няма разделение на личните данни и удостоверителните данни.

В крайна сметка, тъй като личните данни и пълномощията живеят в споделена екосистема, мениджърите на пароли за браузъри размиват границите между достъпа и излагането на риск. Това е удобно, но по този начин жертвате нивото на разделяне и дизайна, ориентиран към сигурността, които предоставят специализираните мениджъри на пароли.

Логвания срещу идентичности

Браузърите защитават входните данни; мениджърите на пароли защитават самоличностите.

Обикновено мениджърите на пароли за браузъри запомнят само потребителското име и паролата ви, което спомага за оптимизиране на процеса на логване. Но днес нашата онлайн идентичност е нещо повече от няколко уеб сайта. Тя вече обхваща крипто портфейли, банкови сметки и дори служебни акаунти.

Специализираните мениджъри на пароли разбират колко много се е разраснала онлайн идентичността. Те са много повече от място за съхранение на паролите и потребителските имена и вече са сигурно хранилище за всичко, от което се нуждаете, за да защитите самоличността си. Те съхраняват резервни кодове за двуфакторното удостоверяване, пароли за Wi-Fi и дори лични бележки с чувствителна информация.

Те са нещо повече от това, че в едното се съхраняват входните данни, а в другото – цели самоличности. Реализирането е важно различие. Вие губите достъп, когато хранилището за пароли на браузъра ви е компрометирано, но когато е откраднато хранилището на вашия специализиран мениджър на пароли, нападателят все още има много работа. Данните са защитени чрез архитектури с нулева информация и криптиране от край до край.

Нападателят ще трябва да пробие чрез метода на грубата сила (brute-force), а това е труден процес при дългите и сложни пароли, докато при пробив в мениджъра на пароли в браузъра ще трябва да предприемете незабавни стъпки, за да си възвърнете контрола. Тази разлика е причината, поради която никога не препоръчвам използването на мениджъра на пароли в браузъра.

Специалният мениджър на пароли

Мениджърите на пароли се справят по начин, който не е достъпен за браузърите.

Истинската разлика между мениджъра на пароли и браузъра е отвъд концепцията – тя е в дълбочината на проблемите, които те решават. Традиционният мениджър на пароли се интегрира във всичките ви устройства, а не в едно приложение. Ще можете да попълвате идентификационните данни в браузъра си, в приложенията за настолни компютри и дори в системните подкани.

Освен това специализираните мениджъри на пароли ви държат една крачка пред заплахите. Те извършват редовно сканиране на хранилищата срещу известни нарушения и пускат предупреждения за компрометираните ви пароли. Един съвременен браузър също ще извършва проверки за нарушения, но те не са толкова изчерпателни. Не получавате подробни одити на слабите или повторно използваните пароли, анализ на силата на паролата или отчети за множество акаунти. Това е проактивен подход към сигурността, за който браузърите не са проектирани.

Ако работите с екипи, тогава споделянето е причина никога да не искате да използвате браузъра си като мениджър на пароли по подразбиране. Традиционните мениджъри на пароли позволяват на екипите или семействата да споделят по сигурен начин определени входни данни, без да разкриват паролата. Можете да дадете на някого достъп до профила си в Netflix, без да споделяте действителната си парола.

Така че, докато браузърите правят съхранението на пароли удобно, мениджърите на пароли са по-стратегически. Те не само съхраняват, но и управляват целия ви цифров живот по начини, за които браузърът не е създаден.

Преместете паролите си извън браузъра

Ако мога да дам един съвет, то той е никога да не съхранявате паролите в браузъра. Браузърът вече разполага с толкова много информация за вас, а добавянето на пароли помага да се допълни всяко парче от пъзела. Това ви прави по-уязвими, тъй като цялата тази ценна информация вече е на едно място.

И накрая, целта не е да използвате просто някой специализиран мениджър на пароли. Така например, след пробива в данните на LastPass не бих им доверил моите данни. Обикновено внимавам много преди да взема решение за мениджър на пароли.

Така например мениджърът на пароли трябва да поддържа съвременни протоколи за криптиране, като например AES 256-битово криптиране, за да съхранява данните.

Второ, за да съм сигурен, че моите данни са известни само на мен, избирам само мениджър на пароли, който използва архитектура с нулева информация за съхранението на паролите и другите лични данни. Този подход гарантира, че мениджърът на пароли няма достъп до данните, съхранявани в хранилището. Той също така гарантира, че данните са в безопасност, дори ако компанията бъде засегната от пробив в сигурността.

И накрая, мениджърът на пароли трябва да поддържа многофакторно удостоверяване за допълнителна сигурност на потребителските акаунти и криптиране от край до край, за да гарантира сигурността на данните при пренос.