Nosaltres fem Protect text, així que no som neutrals, i per als inicis de sessió dels llocs web recomanem un gestor de contrasenyes, no el nostre bloc de notes. Així és com encaixen tots dos.
Per què no un simple fitxer contrasenyes.txt?
És el «guardià de contrasenyes» més habitual que hi ha, i el més feble:
- qualsevol persona que faci servir el teu ordinador o el teu compte el pot obrir;
- els programes maliciosos busquen precisament fitxers com aquest;
- les còpies al núvol i les carpetes sincronitzades el copien a altres llocs, sense xifrar;
- una aplicació de notes que el sincronitza en text pla el posa al servidor d'algú altre.
Si tens un fitxer així, passa'n el contingut a un lloc xifrat i esborra'l.
El que fa bé un gestor de contrasenyes
Els gestors de contrasenyes (per exemple Bitwarden o Proton Pass) estan pensats per als inicis de sessió:
- generen una contrasenya única per a cada lloc;
- l'omplen només al lloc correcte, cosa que també protegeix de les pàgines de pesca (phishing);
- sincronitzen la caixa forta xifrada entre el mòbil i els ordinadors;
- la majoria també tenen notes segures per a petits fragments de text.
Necessiten un compte, i la caixa forta xifrada viu al núvol del proveïdor. Les notes hi són una funció secundària: van bé per a unes quantes línies, però són incòmodes per a textos més llargs.
El que fa bé un bloc de notes xifrat
Un bloc de notes xifrat com Protect text està pensat per escriure text secret:
- cada nota es xifra amb la teva contrasenya (AES-256-GCM, PBKDF2-SHA-256 amb 600.000 iteracions);
- les notes es queden només a l'ordinador, i l'extensió no té accés a la xarxa;
- sense compte, no t'has de registrar enlloc i funciona sense connexió;
- un bloc de notes de debò: encapçalaments, llistes de comprovació, notes fixades, colors, cerca;
- el text amagat difumina una contrasenya a la pantalla; el porta-retalls es buida 30 segons després de copiar;
- un generador de contrasenyes i una clau de recuperació per si oblides la contrasenya.
No omple inicis de sessió i no sincronitza entre dispositius.
Cara a cara
| Gestor de contrasenyes | Protect text | |
|---|---|---|
| Ideal per a | Inicis de sessió dels llocs web | Notes secretes, codis, PIN, dades |
| Emplenament automàtic als llocs web | Sí | No |
| Compte i núvol | Sí | No |
| Funciona sense connexió | Normalment només lectura o limitat | Del tot |
| Sincronització entre dispositius | Sí | No (fitxer de còpia de seguretat xifrat) |
| Notes llargues, llistes de comprovació, format | Bàsic | Sí |
| Contrasenya mestra oblidada | Depèn del servei | Clau de recuperació |
| Preu | Plans gratuïts i de pagament | Gratuït |
Què va a cada lloc
| Secret | On |
|---|---|
| Inicis de sessió de llocs web i aplicacions | Gestor de contrasenyes |
| Codis de recuperació de la verificació en dos passos | Bloc de notes xifrat (i una còpia en paper) |
| Codis de la wifi, del router i de l'alarma | Bloc de notes xifrat |
| PIN de targetes, números de passaport i de DNI | Bloc de notes xifrat |
| Notes privades, esborranys, dades de clients | Bloc de notes xifrat |
| La contrasenya mestra del gestor de contrasenyes | La teva memòria, o un paper en un lloc segur |
He de guardar la contrasenya mestra a Protect text?
Millor no, si és el mateix ordinador. Si es perd o queda compromès, totes dues estarien en perill. Guarda la contrasenya mestra i la clau de recuperació de Protect text en paper, lluny de l'ordinador.
Més: comparativa d'aplicacions de notes segures · com xifrar text.