Tworzymy Protect text, więc nie jesteśmy neutralni, a do logowania na stronach polecamy menedżer haseł, a nie nasz notatnik. Oto jak oba narzędzia się uzupełniają.
Dlaczego nie po prostu plik hasla.txt?
To najpopularniejszy „przechowalnik haseł”, jaki istnieje, i najsłabszy:
- może go otworzyć każdy, kto korzysta z twojego komputera lub konta;
- złośliwe oprogramowanie szuka właśnie takich plików;
- kopie zapasowe w chmurze i synchronizowane foldery kopiują go w inne miejsca, bez szyfrowania;
- aplikacja do notatek, która synchronizuje go jako zwykły tekst, umieszcza go na cudzym serwerze.
Jeśli masz taki plik, przenieś jego zawartość do czegoś zaszyfrowanego i usuń go.
W czym dobry jest menedżer haseł
Menedżery haseł (na przykład Bitwarden czy Proton Pass) są stworzone do loginów:
- generują unikalne hasło do każdej strony;
- wypełniają je tylko na właściwej stronie, co chroni też przed stronami phishingowymi;
- synchronizują zaszyfrowany sejf między telefonem a komputerami;
- większość ma też bezpieczne notatki na krótkie fragmenty tekstu.
Wymagają konta, a twój zaszyfrowany sejf leży w chmurze dostawcy. Notatki to u nich funkcja poboczna: w porządku na kilka wierszy, niewygodna przy dłuższym tekście.
W czym dobry jest szyfrowany notatnik
Szyfrowany notatnik, taki jak Protect text, jest stworzony do pisania tajnego tekstu:
- każda notatka jest szyfrowana twoim hasłem (AES-256-GCM, PBKDF2-SHA-256 z 600 000 iteracji);
- notatki zostają tylko na twoim komputerze, a rozszerzenie nie ma dostępu do sieci;
- bez konta, bez rejestracji, działa offline;
- prawdziwy notatnik: nagłówki, listy kontrolne, przypinanie, kolory, wyszukiwanie;
- ukryty tekst rozmywa hasło na ekranie; schowek jest czyszczony 30 sekund po skopiowaniu;
- generator haseł i klucz odzyskiwania na wypadek zapomnienia hasła.
Nie wypełnia danych logowania i nie synchronizuje się między urządzeniami.
Porównanie
| Menedżer haseł | Protect text | |
|---|---|---|
| Najlepszy do | Logowania na stronach | Tajnych notatek, kodów, PIN-ów, danych |
| Autouzupełnianie na stronach | Tak | Nie |
| Konto i chmura | Tak | Nie |
| Działa offline | Zwykle tylko odczyt lub ograniczenia | W pełni |
| Synchronizacja między urządzeniami | Tak | Nie (zaszyfrowany plik kopii zapasowej) |
| Długie notatki, listy kontrolne, formatowanie | Podstawowe | Tak |
| Zapomniane hasło główne | Zależy od usługi | Klucz odzyskiwania |
| Cena | Plany darmowe i płatne | Za darmo |
Co gdzie trzymać
| Sekret | Gdzie |
|---|---|
| Loginy do stron i aplikacji | Menedżer haseł |
| Kody odzyskiwania do weryfikacji dwuetapowej | Szyfrowany notatnik (i kopia na papierze) |
| Kody do Wi-Fi, routera i alarmu | Szyfrowany notatnik |
| PIN-y kart, numery paszportu i dowodu | Szyfrowany notatnik |
| Prywatne notatki, szkice, dane klientów | Szyfrowany notatnik |
| Hasło główne menedżera haseł | Twoja pamięć albo papier w bezpiecznym miejscu |
Czy trzymać hasło główne w Protect text?
Lepiej nie na tym samym komputerze. Jeśli ten komputer zginie lub zostanie przejęty, zagrożone będzie jedno i drugie. Hasło główne i klucz odzyskiwania Protect text trzymaj na papierze, z dala od komputera.
Więcej: porównanie aplikacji do bezpiecznych notatek · jak szyfrować tekst.