Qual é o Melhor: Salvar as Suas Senhas no Seu Navegador ou Armazená-las em um Aplicativo Dedicado?

"Por que me preocupar com um gerenciador de senhas dedicado que armazena minhas senhas quando posso usar a função integrada do meu navegador que faz a mesma coisa?" Esta é, de fato, uma questão razoável. Afinal de contas, nos últimos anos, as ferramentas de salvamento de senhas dos navegadores evoluíram um pouco, e a maioria agora permite que você sincronize suas credenciais de login em todos os seus dispositivos. Além disso, alguns dos navegadores também podem salvar outras informações confidenciais, como detalhes do cartão de crédito, e preencher automaticamente formulários on-line. Então, por que os gerenciadores de senhas dedicados ainda estão aqui? E por que especialistas em segurança os preferem ao navegador comum? Vamos dar uma olhada nas duas das principais razões.

Os mecanismos para armazenar e acessar senhas.

Vamos começar com algo óbvio. As estatísticas variam e não são exatamente conclusivas, mas a maioria das fontes concorda que cerca de 70% dos usuários de computador usam o Google Chrome ou o Mozilla Firefox para navegar na Internet. Com esses dois navegadores, é fácil para qualquer pessoa com acesso físico ao PC ver as senhas salvas em texto simples.

Se você é usuário do Chrome, basta ir para chrome://settings/passwords e clicar no botão show. Com o Firefox, a tarefa envolve mais alguns cliques. Abra a página Configurações, vá para a guia Privacidade e segurança, clique no botão Logins salvos, clique em Mostrar senhas e você estará lá.

Claro, existem alguns mecanismos de proteção no lugar. O Firefox, por exemplo, pode proteger seus dados de login com uma senha mestra que você escolher, mas a opção está desativada por padrão. Se a sua conta do Windows for protegida por senha, o Chrome não exibirá as senhas salvas em texto simples até que você se autentique, mas, mais uma vez, é difícil dizer quantas pessoas bloqueiam seus computadores domésticos com uma senha.

Por outro lado, um gerenciador de senhas dedicado não permite que ninguém acesse os dados sem a senha mestra, e pode ser configurado para solicitar autenticação toda vez que você tentar entrar em um site. Além disso, os bons gerenciadores de senhas também vêm com funções de auto-logout, o que significa que se você esquecer de sair da sua conta de gerenciador de senhas e deixar seu computador desacompanhado, o aplicativo será desconectado automaticamente, minimizando as chances de qualquer usuário. dano real.

Agora, neste ponto, algumas pessoas podem dizer que este não é um argumento válido porque o acesso físico é necessário. Alguns anos atrás, especialistas da Microsoft publicaram as " 10 Immutable Laws of Security", uma das quais diz que "se um bandido tiver acesso físico irrestrito ao seu computador, não será mais o seu computador". Mesmo assim, é bom saber que um aplicativo é dedicado a manter suas informações confidenciais seguras caso alguém consiga chegar à sua máquina.

E quanto ao acesso remoto, então?

Os navegadores e gerenciadores de senhas têm uma coisa em comum quando se trata de manipular senhas - eles não os armazenam em texto simples. A diferença é que os navegadores armazenam as chaves para descriptografar os dados no PC do usuário, enquanto um bom gerenciador de senhas criptografa as informações com a senha mestra do usuário, que não é armazenada em nenhum lugar. Como resultado, as pessoas que sabem o que estão fazendo podem exportar as senhas salvas no Chrome e no Firefox em questão de segundos. Aqueles que não podem usar uma das ferramentas automáticas que estão disponíveis gratuitamente. Com gerenciadores de senhas dedicados, os ataques exfiltrando com sucesso todas as senhas de uma só vez ainda estão para ser vistos.

Assim, os gerenciadores de senhas fazem muito mais para proteger suas senhas do que os navegadores. Veja bem, isso não é de surpreender. O navegador tem muito mais a fazer, além de armazenar informações de login, e um gerenciador de senhas é projetado desde o início para fazer exatamente isso. Há mais uma coisa, no entanto.

Os gerenciadores de senhas têm um impacto real na maneira como as pessoas pensam sobre suas senhas.

Eles vêm com recursos adicionais que o impedirão de cometer erros que, infelizmente, são muito comuns - a saber, usar e reutilizar senhas fracas. Senhas simples e fáceis de adivinhar causaram incidentes de segurança ao longo dos anos, e muitas pessoas ainda não percebem que proteger suas contas com o nome do seu cão não é uma boa ideia. Alguns reservam tempo para criar uma senha suficientemente complexa, mas depois a reutilizam em todos os sites. Isso significa que uma violação de dados em um dos serviços on-line que estão usando expõe todas as suas contas e, infelizmente, violações de dados, como reutilização de senha, são muito comuns.

Para minimizar a chance de comprometer suas contas, você precisa definir senhas únicas e complexas para cada site que estiver usando. Isso não é impossível se você estiver usando um navegador para armazenar suas senhas, mas é uma dor de cabeça. Os gerenciadores de senhas e seus geradores de senhas embutidos tornam toda a provação muito mais fácil. Na verdade, criar uma senha complexa pode ser tão fácil quanto clicar em alguns botões. Além disso, os gerenciadores de senha são projetados para inspecionar suas senhas e indicar quais devem ser alteradas com base na sua idade, complexidade e se elas podem ou não ser encontradas em uma violação de dados.

Tudo somado, o gerenciamento de senhas com a ajuda do seu navegador favorito é fácil, e as pessoas sabem disso. O que alguns deles não sabem é que gerenciá-los com um aplicativo dedicado pode ser ainda mais fácil.

Aqui no Cyclonis, queremos que mais pessoas percebam que o gerenciamento de senhas não precisa ser difícil, e é por isso que criamos o Gerenciador de Senhas do Cyclonis. Ele lhe dará toda a conveniência de manter suas senhas no seu navegador, mas graças a um forte algoritmo de criptografia AES-256, autenticação de dois fatores e uma série de outros recursos, você terá mais tranquilidade. Suas credenciais de login, bem como outras informações confidenciais, podem ser sincronizadas em todos os seus dispositivos por meio de um provedor de armazenamento na nuvem da sua escolha, e você também verá quais de suas senhas precisam ser alteradas. A melhor coisa é que armazenar seus dados no Gerenciador de Senhas do Cyclonis não lhe custará mais do que armazená-los no seu navegador. É completamente grátis.