8 מנהלי הסיסמאות הטובים ביותר למק ב- 2023

כן, מאוד.

מנהלי סיסמאות מיישמים כמה מטכנולוגיות האבטחה המתקדמות ביותר על מנת להבטיח כי סיסמאות המשתמש נמצאות מחוץ לטווח הסכנה ומוגנות בשרתיהם.

כל השירותים שמופיעים כאן ברשימה מספקים:

• הצפנה חזקה. כמו Dashlane , רוב מנהלי הסיסמאות החיצוניים משתמשים בהצפנת 256-bit AES או בטובות ממנה. מדובר ברמת הצפנה שפשוט לא ניתן לפרוץ.
• פרוטוקולי Zero-knowledge. הצפנה חזקה זו מתבצעת ״מקצה לקצה״ כך שאף גורם, אפילו החברה שמייצרת את מנהל הסיסמאות, לעולם אינו יכול לראות את הסיסמאות שלכם בגלוי.
• 2FA. היה והסיסמאות שלכם הגיעו לידי האקרים, אלה עדיין לא יוכלו לגשת לחשבונכם אלא אם כן תהיה להם הוכחה נוספת לכך שהם למעשה אתם.
• ביקורת סיסמאות. תוכנות מסוימות כמו RoboForm מסייעות בזיהוי סיסמאות חזקות וחלשות כמו גם כאלה שכבר נעשה בהן שימוש. השירות של Dashlane אפילו מאפשר לכם לשנות סיסמאות רבות בלחיצה בודדת!

לא, ממש לא. נכון להיום, רוב הדפדפנים כוללים סוג כלשהו של כלי מובנה לאחסון סיסמאות, שביכולתו לזכור את הסיסמאות שלכם ולמלא אותן אוטומטית. יחד עם זאת, מנהלי סיסמאות של כרום ופיירפוקס פשוט אינם מאובטחים כמו טובי מנהלי הסיסמאות שמקורם במגורם שלישי.

וזה מה שתמצאו במנהלי סיסמאות מבוססי דפדפן:

• הצפנה חלשה
• אי סנכרון בין דפדפנים
• העדר ביקורת על הסיסמאות
• פונקציונליות מתחת לסטנדרט המקובל

בקיצור, הם לא ממלאים את שתי המטרות העיקריות של מנהלי סיסמאות:

1. להיות יותר נוחים
2. להיות בטוחים

השירותים הטובים ביותר כמו Dashlane ו- NordPass טובים לאין שיעור מכל מנהל סיסמאות מובנה בדפדפן.

NordPass הוא המועדף עלי.

יש בו:

• שטח אחסון בלתי מוגבל לסיסמאות
• שמירה והזנה אוטומטיות
• לוגינים ביומטריים
• מחולל סיסמאות
• יבוא סיסמאות פשוט

2FA פועל כך שלא תוכלו להיכנס לחשבון ללא שימוש באמצעי אימות נוסף – זה יכול להיות סיסמה חד-פעמית, טביעת אצבע או מפתח שהוטבע בסטיק USB.

בפועל, האמצעי הזה מתאים לשני מקרים:

1. הזנת סיסמת המאסטר למנהל הסיסמאות
2. ביצוע לוגין לאתרים תואמי 2FA

מנהל סיסמאות טוב יעניק לכם את אפשרויות ה-2FA הבאות:

1. סיסמה זמנית וחד פעמית (TOTP) — אלה ניתנות לשימוש פעם אחת בלבד
2. לוגין ביומטרי — הוכחת הזהות שלכם באמצעות סריקת פנים או טביעת אצבע (Dashlane ו- RoboForm שניהם מתאימים לתשתיות ביומטריות).
3. מפתח USB — אימות נעשה בעזרת מפתח שהוטבע בסטיק USB ומגיע מחברות דוגמת YubiKey ו-Duo.

ראשית, לעולם, אבל לעולם, אל תשכחו את סיסמת המאסטר שלכם. בהינתן שמנהלי סיסמאות משתמשים בפרוטוקולי zero-knowledge כדי להגן על הדאטה שלכם בשרתיהם, אין להם יכולת לשחזר את הסיסמה הזאת במקרה שאתם מאבדים אותה.

אבטחה חזקה זו מצוינת עבור שמירה על פרטיות המשתמש, אבל טעויות קורות לפעמים. רוב מנהלי הסיסמאות כמו Dashlane ו- RoboForm כוללים מאפיין גישת חירום שמטרתו לסייע למשתמשים לחזור לחשבונותיהם או לתת לבני משפחה וחברים להיכנס לחשבונו של המשתמש במקרה שלו עצמו אין יכולת לעשות זאת.