Попытка запомнить пароли — одна из самых неприятных частей онлайн. Нужно настроить так много онлайн-аккаунтов, что влечет за собой так много паролей. А так как теперь принято считать, что вам нужен надежный пароль, вы не можете избежать использования ПАРОЛЯ или 12345.
Поэтому, когда ваш браузер предлагает вам удобство менеджера паролей, , предложение слишком заманчиво, чтобы от него отказаться. Просто скажите ему все свои пароли, он сохранит их для вас, синхронизирует их для вас, и он даже автоматически заполнит поля входа в систему для вас. Что может быть недостатком ?!
В случае с Google Chrome довольно много на самом деле. В нем так много щелей, что вы можете пройти через своего питомца T-Rex.
Как работает менеджер паролей Chrome
Менеджер паролей паролей интегрирован в браузер Chrome и может быть включен в настройках. Вы должны нажать « Показать дополнительные настройки », а затем немного прокрутить вниз, чтобы увидеть его. Или же вы можете скопировать и вставить следующее в браузер:
Хром: // Настройки / пароли
Это открывает менеджер паролей со всеми вашими сохраненными паролями. Я больше не использую его после того, как осознал его уязвимости в безопасности. Теперь я полагаюсь исключительно на Keepass, так что это старая картина.
Видеть звездочки в области паролей дает ложное чувство безопасности. На самом деле эти звёздочки — просто занавески, которые вы легко можете откинуть. Просто нажмите на один из них, и вдруг вы увидите это:
Все, что вам нужно сделать, это нажать на кнопку « Показать », и пароль будет показан в виде простого текста, который вы сможете скопировать и вставить на досуге. На Mac все, что вам нужно сделать, это нажать « Показать », и вы получите пароль. На компьютере с Windows есть дополнительный слой, где вы должны ввести свой пароль ОС Windows (при условии, что вы установили его в первую очередь). Почему эта дополнительная проверка не на любой другой ОС, кроме Windows, вне меня.
Недостатки Google Chrome Manager
Как я уже сказал в начале, использование Chrome Password Manager очень удобно. Это избавляет от необходимости помнить что-то, и вы можете вместо этого использовать сэкономленную мозговую мощность для просмотра реалити-шоу. Функция синхронизации Chrome также обеспечивает синхронизацию всех паролей на всех ваших устройствах. ко всем данным вашего ко всем данным вашего
Но пока вы удивляетесь современным технологиям, запомните это. Вы на самом деле торгуете за удобство уязвимости. Давайте посмотрим, где ваши потенциальные недостатки безопасности.
ПИН-код отсутствует
Если вы не устанавливаете блокировку на своем компьютере (PIN-код), тогда любой может просто прийти, запустить компьютер, запустить Chrome и получить ваши пароли. Немного помогает то, что нет функции «экспорта» для ваших паролей Chrome, поэтому никто не может сделать «массовое копирование и вставку».
Если у вас есть сотни или даже тысячи паролей, никто не будет иметь времени или желания копировать и вставлять каждый из них. Тем не менее, если вы не закрываете входную дверь, вы просто напрашиваетесь на неприятности, когда начинает скрываться плохая толпа.
Тина ранее обсуждала способы защиты вашего рабочего стола Windows здесь. и здесь . Попробовать их.
Просмотр паролей Chrome Online
Это важная персона, когда дело доходит до «ты не можешь быть серьезным!» . Если вы посмотрите на нижнюю часть окна пароля Chrome, вы увидите это мелким шрифтом.
Если вы перейдете по этой ссылке (и войдите в систему), вы увидите все свои пароли в Интернете, во всей их красе и нарядах.
Если кому-то удастся взломать ваш аккаунт Google, у него будут все ваши пароли. Так что размещать их в сети — очень плохая идея.
Что вы можете сделать, чтобы усилить безопасность вашего браузера?
Я надеюсь, что вы можете видеть, как ужасно плохо иметь ваши пароли в браузере. Настало время запереть дверь и устранить утечки.
Поместите PIN-код в вашу операционную систему
Хорошим началом будет введение PIN-кода в вашу операционную систему. Это мешает людям просто приходить, загружать компьютер, запускать Chrome и просматривать список паролей. Кроме того, когда вы находитесь вдали от своего компьютера, переведите компьютер в спящий режим и убедитесь, что любому, кто отслеживает пароли, понадобится PIN-код для продолжения.
И не забывайте, что на ПК с Windows PIN-код операционной системы добавляет дополнительный уровень безопасности, когда кто-то хочет увидеть ваши пароли.
Использовать двухэтапную аутентификацию
Это было частью Gmail так долго, что любой, кто его не использует, может винить себя, только если его аккаунт взломали. Установка занимает всего 2 минуты, и да, иногда это немного раздражает. раздражающей , но он добавляет пуленепробиваемый слой на страницу входа в Gmail.
Если вы решите использовать диспетчер паролей Chrome, вам сначала необходимо войти в систему, прежде чем просматривать список паролей. Не имеет значения, есть ли у мистера или миссис Снупер ваш пароль Gmail — двухэтапная аутентификация остановит их. Чтобы продолжить, им понадобится доступ к вашему телефону, который, я надеюсь, вы случайно не передаете людям. Вы также должны иметь PIN-код на своем телефоне, чтобы защитить приложение Authenticator , и не позволять никаким SMS-сообщениям появляться на экране блокировки (когда Google отправляет вам двухшаговые коды по SMS).
Используйте сторонний менеджер паролей
Как я уже говорил ранее, теперь я исключительно полагаюсь на KeePass чтобы хранить мои пароли. База паролей находится в моей папке Dropbox, и при условии, что база данных закрыта на всех других моих устройствах, я могу синхронизировать любые изменения, где бы я ни работал.
Но KeePass — не единственный возможный сторонний менеджер паролей. Мы также неоднократно освещали LastPass и 1Password Вы также можете пойти в школу и сохранить свои пароли в текстовом файле. Вы защитите его от посторонних глаз, храня его в зашифрованном контейнере, который будет находиться в вашей облачной учетной записи. Вы можете зашифровать его с помощью чего-то вроде VeraCrypt или Битлокер Windows: .
Зашифруйте свой Chrome Password Manager
Если вы абсолютно ДОЛЖНЫ использовать менеджер паролей Chrome, то есть способ зашифровать все это, и это помешает им быть доступными для просмотра в Интернете. Тем не менее, они по-прежнему доступны для просмотра, если Chrome запущен или может быть открыт.
Чтобы зашифровать список паролей, перейдите в « Настройки» (или скопируйте и вставьте chrome: // settings / passwords в строку URL). Вверху вы можете ввести учетные данные своей учетной записи Google для синхронизации данных браузера. Если вы вошли в учетную запись Google, вы увидите кнопку с надписью « Advanced Sync Settings ». Нажмите на это и посмотрите на нижнюю часть этой коробки.
Ваши параметры шифрования будут состоять из шифрования синхронизированных паролей с данными вашей учетной записи Google (это настройка по умолчанию). Или вы можете пойти по более безопасному пути шифрования паролей, используя отдельную секретную фразу-пароль. Google утверждает, что они не хранят вашу фразу-пароль, поэтому, если вы забудете ее, вам нужно будет сбросить все данные.
Так что придумайте фразу, которую никто не поймет, введите ее дважды и сохраните. В следующий раз, когда вы будете использовать Chrome на других своих устройствах, вам будет предложено ввести фразу-пароль, прежде чем все будет синхронизировано. Но это единственная сделка «поставь и забудь».
Если вы сейчас перейдете на страницу пароля в Интернете , вы увидите это:
Также не забудьте отменить выбор сохранения пароля в настройках Chrome. Теперь вас не спросят, хотите ли вы сохранить их или нет.
Старайтесь не быть слишком ленивым
Мы все в некоторой степени ленивы, и все, что дает нам определенное количество комфорта и удобства, всегда будет расхвачено. Но вы должны помнить, что у каждой выгоды есть и обратная сторона, и в этом случае вы жертвуете своей безопасностью … ради чего? Не вводите пароль? Это действительно того стоит?
Поэтому протрите диспетчер паролей своего браузера (« Настройки» -> «Показать дополнительные настройки» -> «Очистить данные браузера» -> «Пароли» ) и теперь используйте стороннее решение. Или зашифруйте текстовый файл. Затем вы можете немного расслабиться, зная, что вы сделали любую потенциальную кражу пароля намного сложнее.
Вы собираетесь удалить сохраненные пароли Chrome? Или вы используете менеджер паролей? Если да, то используете ли вы стандартный браузер или сторонний?