Mi izrađujemo Protect text, pa nismo neutralni, a za prijave na web-stranice preporučujemo upravitelj lozinki, a ne našu bilježnicu. Evo kako se to dvoje nadopunjuje.
Zašto ne samo datoteka passwords.txt?
To je najčešći „čuvar lozinki” koji postoji i ujedno najslabiji:
- može je otvoriti svatko tko koristi vaše računalo ili vaš račun;
- zlonamjerni softver traži upravo takve datoteke;
- sigurnosne kopije u oblaku i mape za sinkronizaciju kopiraju je na druga mjesta, nešifriranu;
- aplikacija za bilješke koja je sinkronizira kao običan tekst stavlja je na tuđi poslužitelj.
Ako imate takvu datoteku, premjestite njezin sadržaj u nešto šifrirano i izbrišite je.
Što upravitelj lozinki radi dobro
Upravitelji lozinki (na primjer Bitwarden ili Proton Pass) napravljeni su za prijave:
- generiraju jedinstvenu lozinku za svaku stranicu;
- ispunjavaju je samo na pravoj stranici, što štiti i od stranica za krađu podataka (phishing);
- sinkroniziraju šifrirani trezor na mobitelu i računalima;
- većina ima i sigurne bilješke za kratke dijelove teksta.
Trebaju račun, a vaš šifrirani trezor živi u oblaku pružatelja usluge. Bilješke su im sporedna značajka: dobre za nekoliko redaka, nespretne za dulji tekst.
Što šifrirana bilježnica radi dobro
Šifrirana bilježnica poput Protect texta napravljena je za pisanje tajnog teksta:
- svaka se bilješka šifrira vašom lozinkom (AES-256-GCM, PBKDF2-SHA-256 sa 600.000 rundi);
- bilješke ostaju samo na vašem računalu, a proširenje nema pristup mreži;
- bez računa, nema registracije, radi izvan mreže;
- prava bilježnica: naslovi, popisi za provjeru, prikvačivanje, boje, pretraživanje;
- skriveni tekst zamućuje lozinku na zaslonu; međuspremnik se prazni 30 sekundi nakon kopiranja;
- generator lozinki i ključ za oporavak ako zaboravite lozinku.
Ne ispunjava prijave i ne sinkronizira se između uređaja.
Usporedba
| Upravitelj lozinki | Protect text | |
|---|---|---|
| Najbolje za | Prijave na web-stranice | Tajne bilješke, kodove, PIN-ove, podatke |
| Automatsko ispunjavanje na web-stranicama | Da | Ne |
| Račun i oblak | Da | Ne |
| Radi izvan mreže | Obično samo za čitanje ili ograničeno | Potpuno |
| Sinkronizacija između uređaja | Da | Ne (šifrirana datoteka sigurnosne kopije) |
| Duge bilješke, popisi za provjeru, oblikovanje | Osnovno | Da |
| Zaboravljena glavna lozinka | Ovisi o usluzi | Ključ za oporavak |
| Cijena | Besplatni i plaćeni paketi | Besplatno |
Što gdje čuvati
| Tajna | Gdje |
|---|---|
| Prijave za web-stranice i aplikacije | Upravitelj lozinki |
| Kodovi za oporavak dvofaktorske autentifikacije | Šifrirana bilježnica (i kopija na papiru) |
| Kodovi za Wi-Fi, usmjerivač i alarm | Šifrirana bilježnica |
| PIN-ovi kartica, brojevi putovnice i osobne iskaznice | Šifrirana bilježnica |
| Privatne bilješke, skice, podaci klijenata | Šifrirana bilježnica |
| Glavna lozinka upravitelja lozinki | Vaše pamćenje ili papir na sigurnom mjestu |
Trebam li čuvati glavnu lozinku u Protect textu?
Bolje ne na istom računalu. Ako se to računalo izgubi ili bude kompromitirano, oboje bi bilo ugroženo. Glavnu lozinku i ključ za oporavak Protect texta čuvajte na papiru, dalje od računala.
Više: usporedba aplikacija za sigurne bilješke · kako šifrirati tekst.