Paroolihaldur või krüpteeritud märkmik? Kus saladusi hoida

Paroolihaldur või krüpteeritud märkmik: kus hoida oma saladusi

Kasuta veebisaitide sisselogimiseks paroolihaldurit: see loob, hoiab ja täidab paroole igas seadmes. Kasuta krüpteeritud märkmikku, näiteks Protect texti, kõige jaoks, mis pole sisselogimine: taastekoodid, WiFi- ja ruuteriparoolid, PIN-koodid, kaardi- ja isikut tõendavate dokumentide andmed, privaatsed märkmed. Ära hoia paroole kunagi tavalises failis passwords.txt: igaüks ja kõik, mis sinu ketast loeb, saab seda lugeda.

Meie teeme Protect texti, seega pole me erapooletud, ja veebisaitide sisselogimiseks soovitame paroolihaldurit, mitte oma märkmikku. Siin on, kuidas need kaks kokku sobivad.

Miks mitte lihtsalt fail passwords.txt?

See on kõige levinum „paroolihoidja“, mis olemas on, ja kõige nõrgem:

igaüks, kes kasutab sinu arvutit või kontot, saab selle avada;
pahavara otsib just selliseid faile;
pilvevarundused ja sünkroonimiskaustad kopeerivad selle krüpteerimata kujul mujale;
märkmerakendus, mis sünkroonib seda lihttekstina, paneb selle kellegi teise serverisse.

Kui sul on selline fail, vii selle sisu millessegi krüpteeritusse ja kustuta fail.

Milles paroolihaldur on hea

Paroolihaldurid (näiteks Bitwarden või Proton Pass) on ehitatud sisselogimiste jaoks:

need loovad igale saidile ainulaadse parooli;
need täidavad selle ainult õigel saidil, mis kaitseb ka andmepüügilehtede eest;
need sünkroonivad krüpteeritud hoidlat sinu telefoni ja arvutite vahel;
enamikul on ka turvalised märkmed väikeste tekstijuppide jaoks.

Need vajavad kontot ja sinu krüpteeritud hoidla asub teenusepakkuja pilves. Nende märkmed on kõrvalfunktsioon: sobivad mõneks reaks, pikema teksti jaoks ebamugavad.

Milles krüpteeritud märkmik on hea

Krüpteeritud märkmik, näiteks Protect text, on ehitatud salajase teksti kirjutamiseks:

iga märge krüpteeritakse sinu parooliga (AES-256-GCM, PBKDF2-SHA-256 600 000 iteratsiooniga);
märkmed jäävad ainult sinu arvutisse ja laiendusel pole võrgujuurdepääsu;
kontot pole, pole kuhugi registreeruda, töötab võrguühenduseta;
päris märkmik: pealkirjad, kontroll-loendid, üleskinnitamine, värvid, otsing;
peidetud tekst hägustab parooli ekraanil; lõikelaud tühjendatakse 30 sekundit pärast kopeerimist;
paroolide generaator ja taastevõti, kui parool ununeb.

See ei täida sisselogimisi ega sünkrooni seadmete vahel.

Kõrvuti

	Paroolihaldur	Protect text
Sobib kõige paremini	Veebisaitide sisselogimisteks	Salajasteks märkmeteks, koodideks, PIN-ideks, andmeteks
Automaatne täitmine veebisaitidel	Jah	Ei
Konto ja pilv	Jah	Ei
Töötab võrguta	Tavaliselt ainult lugemiseks või piiratult	Täielikult
Sünkroonimine seadmete vahel	Jah	Ei (krüpteeritud varukoopiafail)
Pikad märkmed, kontroll-loendid, vormindus	Lihtne	Jah
Ununenud ülemparool	Sõltub teenusest	Taastevõti
Hind	Tasuta ja tasulised paketid	Tasuta

Mis kuhu läheb

Saladus	Kuhu
Veebisaitide ja rakenduste sisselogimised	Paroolihaldur
Kaheastmelise kinnitamise taastekoodid	Krüpteeritud märkmik (ja paberkoopia)
WiFi, ruuteri ja signalisatsiooni koodid	Krüpteeritud märkmik
Kaardi PIN-koodid, passi ja ID-kaardi numbrid	Krüpteeritud märkmik
Privaatsed märkmed, mustandid, klientide andmed	Krüpteeritud märkmik
Paroolihalduri ülemparool	Sinu mälu või paber turvalises kohas

Kas peaksin hoidma ülemparooli Protect textis?

Parem mitte samas arvutis. Kui see arvuti kaob või satub ohtu, oleksid ohus mõlemad. Hoia ülemparooli ja Protect texti taastevõtit paberil, arvutist eemal.

Lisaks: turvaliste märkmerakenduste võrdlus · kuidas krüpteerida teksti.

Korduma kippuvad küsimused

Kas paroole on turvaline hoida tekstifailis?

Ei. Tavalist .txt-faili saab lugeda igaüks, kes sinu arvutit kasutab, pahavara ja iga pilvevarundus, mis selle kopeerib. Kui hoiad paroole tekstina, krüpteeri see: paroolihalduri turvalises märkmes, krüpteeritud arhiivis või krüpteeritud märkmikus, näiteks Protect textis.

Kas Protect text on paroolihaldur?

Ei. See ei täida veebisaitidel sisselogimisandmeid ega sünkrooni. See on krüpteeritud märkmik: iga märge krüpteeritakse sinu parooliga ja salvestatakse ainult sinu arvutisse.

Kas saan Protect textis paroole hoida?

Jah. Kirjuta need märkmesse ja peida silma nupuga: need on ekraanil hägustatud ja lõikelaud tühjendatakse 30 sekundit pärast kopeerimist. Sisselogimiste jaoks, mida iga päev sisestad, on paroolihalduri automaatne täitmine mugavam.

Kas vajan mõlemat?

Paljud kasutavad mõlemat: paroolihaldurit veebisaitide sisselogimiseks ja krüpteeritud märkmikku pikemate salajaste märkmete, taastekoodide ja muu jaoks, mis pole sisselogimine. Paroolihalduri ülemparool peaks olema sinu peas või paberil, mitte kummaski neist.

Milline on parim paroolihoidja?

See sõltub sellest, mida hoiad. Mitme seadme sisselogimiste jaoks usaldusväärne automaatse täitmisega paroolihaldur. Privaatsete märkmete jaoks ühes arvutis ilma konto ja pilveta võrguühenduseta krüpteeritud märkmik. Kontrolli, kuidas kumbki krüpteerib ja kus sinu andmeid hoitakse.