Ние правим Protect text, така че не сме безпристрастни, а за данните за вход в сайтове препоръчваме мениджър на пароли, а не нашия бележник. Ето как двете се допълват.
Защо не просто файл passwords.txt?
Това е най-разпространеният „пазител на пароли“ и най-слабият:
- всеки, който използва компютъра или профила ви, може да го отвори;
- зловредният софтуер търси точно такива файлове;
- облачните резервни копия и синхронизираните папки го копират на други места, некриптиран;
- приложение за бележки, което го синхронизира като обикновен текст, го слага на чужд сървър.
Ако имате такъв файл, преместете съдържанието му в нещо криптирано и го изтрийте.
В какво е силен мениджърът на пароли
Мениджърите на пароли (например Bitwarden или Proton Pass) са създадени за данни за вход:
- генерират уникална парола за всеки сайт;
- попълват я само в правилния сайт, което пази и от фишинг страници;
- синхронизират криптирания трезор между телефона и компютрите ви;
- повечето имат и защитени бележки за малки парчета текст.
Те изискват акаунт, а криптираният ви трезор живее в облака на доставчика. Бележките в тях са второстепенна функция: стават за няколко реда, но са неудобни за по-дълъг текст.
В какво е силен криптираният бележник
Криптиран бележник като Protect text е създаден за писане на таен текст:
- всяка бележка се криптира с вашата парола (AES-256-GCM, PBKDF2-SHA-256 с 600 000 итерации);
- бележките остават само на компютъра ви, а разширението няма достъп до мрежата;
- без акаунт, без регистрация, работи офлайн;
- истински бележник: заглавия, списъци за отмятане, фиксиране, цветове, търсене;
- скритият текст замъглява паролата на екрана; клипбордът се изчиства 30 секунди след копиране;
- генератор на пароли и ключ за възстановяване, ако забравите паролата.
Той не попълва данни за вход и не се синхронизира между устройствата.
Едно до друго
| Мениджър на пароли | Protect text | |
|---|---|---|
| Подходящ за | Данни за вход в сайтове | Тайни бележки, кодове, ПИН кодове, данни |
| Автоматично попълване в сайтове | Да | Не |
| Акаунт и облак | Да | Не |
| Работи офлайн | Обикновено само за четене или ограничено | Напълно |
| Синхронизация между устройства | Да | Не (криптиран файл с резервно копие) |
| Дълги бележки, списъци за отмятане, форматиране | Основно | Да |
| Забравена главна парола | Зависи от услугата | Ключ за възстановяване |
| Цена | Безплатни и платени планове | Безплатен |
Какво къде да пазите
| Тайна | Къде |
|---|---|
| Данни за вход в сайтове и приложения | Мениджър на пароли |
| Кодове за възстановяване на двуфакторното удостоверяване | Криптиран бележник (и копие на хартия) |
| Кодове за Wi-Fi, рутера и алармата | Криптиран бележник |
| ПИН кодове на карти, номера на паспорт и лична карта | Криптиран бележник |
| Лични бележки, чернови, данни на клиенти | Криптиран бележник |
| Главната парола на мениджъра на пароли | Паметта ви или хартия на сигурно място |
Да пазя ли главната си парола в Protect text?
По-добре не на същия компютър. Ако този компютър бъде изгубен или компрометиран, и двете ще са застрашени. Пазете главната парола и ключа за възстановяване на Protect text на хартия, далеч от компютъра.
Още: сравнение на приложения за защитени бележки · как да криптирате текст.