Nabigo ang mga tagapamahala ng password na protektahan nang maayos ang iyong master password

Talaan ng mga Nilalaman:

Video: LastPass - Master Password Recovery - SMS 2024

Video: LastPass - Master Password Recovery - SMS 2024
Anonim

Ang tunay na nakakagulat na balita na nagpapalipat-lipat sa mga araw na ito ay ang ilang mga madalas na ginagamit at tunay na Mga Tagapamahala ng Password tulad ng 1Password, KeePass, LastPass, RoboForm at Dashlane para sa Windows 10 ay naglalaman ng ilang mga bahid na may kaugnayan sa seguridad ng mga password. Ang mga pangunahing kamalian ay kahit na nakita sa Master Password na siniguro ang lahat ng iba pang mga password.

Ang mga pagkukulang sa seguridad na ito ay napansin ng mga mananaliksik ng seguridad ng The Missing Link sa Australia at ang pangkat ng Canonical. Natagpuan nila na ang mga Tagapangasiwa ng Password na ito ay tumagas sa mga password sa memorya ng computer kahit na ang mga app o site na ito ay nakakandado.

Ang mga hacker ay madaling ma-access ang iyong master password

" Ang pindutan ng 'lock' sa manager ng password ay nasira _ higit pa kaysa sa iba, " sabi ng lead researcher na si Adrin Bednareh.

Ang pagtuklas ng mga bug na ito ay hindi maganda ang naiimpluwensyahan ang reputasyon ng pinakasikat na Tagapangasiwa ng Password. Gayunpaman, inamin ng LastPass at RoboForm na nagtatrabaho sila upang ayusin ang isyu. Ngunit ang mga kahinaan sa seguridad ay nag-iwan ng maraming mga pag-aalinlangan at mga katanungan sa likod.

Ang mga gumagamit ay may malubhang alalahanin na may kaugnayan sa privacy ng kanilang mga account dahil sa sandaling ma-access ng mga cybercriminals ang iyong password ay madali nilang makuha ang iyong sensitibong impormasyon at maaari rin nilang ibenta ang iyong mga account sa ibang mga kriminal.

Ang pananaliksik ay nagdagdag ng isang karagdagang punto para sa seguridad ng iyong account: Ang gumagamit ay dapat na lumabas ng software nang buo upang malinis ang sensitibong impormasyon mula sa memorya.

Para sa hindi bihasang kaalaman, ang mga Tagapangasiwa ng Password ay nagtalaga ng natatangi at malakas na mga password sa iba't ibang mga website at mag-imbak ng iyong mga password sa isang naka-encrypt na database. Ang lahat ng mga password na nakaimbak sa Password Manager ay na-secure ng isang Master Password.

Bakit ko dapat gamitin ang isang tagapamahala ng password?

Ang mga Tagapangasiwa ng Password ay kapaki-pakinabang upang makabuo ng mga malakas na password at pinapabagsak ang antas ng mga banta ng malware na maaaring sanhi ng mahina na mga password. Gumagawa sila ng mga malakas na password na binubuo ng kumbinasyon ng mga titik at numero. Higit sa lahat, nag-iimbak din sila ng mga kumplikadong password para sa iyo.

Ito ay kapaki-pakinabang kapag hindi ka maaaring magtalaga ng isang mahirap na password sa bawat site o kahit na lumikha ka ng isang malakas na password para sa bawat website maaari mo lamang itong matandaan nang ilang segundo, pagkatapos na ikaw ay blangko!

Mahigit sa dalawampu't apat na Tagapangasiwa ng Password ang kasalukuyang magagamit sa merkado. Ang Zoho Vault, Tagabantay ng Tagapamahala ng Password, Dashlane at LastPass premium ay ilan lamang sa kanila.

Kahit na ang piraso ng balita na ito ay talagang nakakabahala pagdating sa seguridad ng iyong sensitibong data, hihinto ka bang gamitin ang mga Tagapangasiwa ng Password? Ano ang iyong palagay tungkol sa mga ito? Bakit hindi natin ipaalam sa mga komento sa ibaba?

Nabigo ang mga tagapamahala ng password na protektahan nang maayos ang iyong master password