מנהל סיסמאות או פנקס רשימות מוצפן: איפה לשמור את הסודות שלכם

אנחנו מפתחים את Protect text, ולכן אנחנו לא ניטרליים, ולפרטי כניסה לאתרים אנחנו ממליצים על מנהל סיסמאות ולא על הפנקס שלנו. הנה איך השניים משתלבים.

למה לא פשוט קובץ passwords.txt?

זה "שומר הסיסמאות" הנפוץ ביותר שיש, והחלש ביותר:

• כל מי שמשתמש במחשב או בחשבון שלכם יכול לפתוח אותו;
• תוכנות זדוניות מחפשות בדיוק קבצים כאלה;
• גיבויים בענן ותיקיות סנכרון מעתיקים אותו למקומות אחרים, בלי הצפנה;
• אפליקציית פתקים שמסנכרנת אותו כטקסט רגיל שמה אותו בשרת של מישהו אחר.

אם יש לכם קובץ כזה, העבירו את התוכן שלו למקום מוצפן ומחקו אותו.

במה מנהל סיסמאות טוב

מנהלי סיסמאות (למשל Bitwarden או Proton Pass) נבנו לפרטי כניסה:

• הם יוצרים סיסמה ייחודית לכל אתר;
• הם ממלאים אותה רק באתר הנכון, מה שגם מגן מפני דפי פישינג;
• הם מסנכרנים את הכספת המוצפנת בין הטלפון למחשבים שלכם;
• ברובם יש גם פתקים מאובטחים לקטעי טקסט קצרים.

הם צריכים חשבון, והכספת המוצפנת שלכם נמצאת בענן של הספק. הפתקים בהם הם תכונה צדדית: מתאימים לכמה שורות, לא נוחים לטקסט ארוך יותר.

במה פנקס רשימות מוצפן טוב

פנקס רשימות מוצפן כמו Protect text נבנה לכתיבת טקסט סודי:

• כל פתק מוצפן בסיסמה שלכם (AES-256-GCM, PBKDF2-SHA-256 עם 600,000 סבבים);
• הפתקים נשארים רק במחשב שלכם, ולתוסף אין גישה לרשת;
• בלי חשבון, בלי הרשמה, עובד אופליין;
• פנקס רשימות אמיתי: כותרות, רשימות משימות, הצמדה, צבעים, חיפוש;
• טקסט מוסתר מטשטש סיסמה על המסך; הלוח מתנקה 30 שניות אחרי העתקה;
• מחולל סיסמאות ומפתח שחזור אם שוכחים את הסיסמה.

הוא לא ממלא פרטי כניסה ולא מסנכרן בין מכשירים.

זה מול זה

מה הולך לאן

כדאי לשמור את סיסמת המאסטר ב-Protect text?

עדיף שלא באותו מחשב. אם המחשב הזה יאבד או ייפרץ, שניהם יהיו בסיכון. שמרו את סיסמת המאסטר ואת מפתח השחזור של Protect text על נייר, הרחק מהמחשב.

עוד: השוואת אפליקציות לפתקים מאובטחים · איך להצפין טקסט.