Menadžer lozinki ili šifrovana beležnica: gde da čuvate tajne

Za prijave na sajtove koristite menadžer lozinki: on generiše, čuva i popunjava lozinke na svakom uređaju. Za sve što nije prijava koristite šifrovanu beležnicu kao što je Protect text: kodove za oporavak, lozinke za Wi-Fi i ruter, PIN-ove, podatke kartica i ličnih dokumenata, privatne beleške. Nikada ne držite lozinke u običnom fajlu passwords.txt: može da ga pročita svako i sve što čita vaš disk.

Dodaj u Chrome

Besplatno 52 jezika

Mi pravimo Protect text, pa nismo neutralni, a za prijave na sajtove preporučujemo menadžer lozinki, a ne našu beležnicu. Evo kako se to dvoje uklapa.

Zašto ne samo fajl passwords.txt?

To je najčešći „čuvar lozinki“ koji postoji, i najslabiji:

  • svako ko koristi vaš računar ili nalog može da ga otvori;
  • zlonamerni softver traži upravo takve fajlove;
  • rezervne kopije u oblaku i sinhronizovani folderi kopiraju ga na druga mesta, nešifrovanog;
  • aplikacija za beleške koja ga sinhronizuje kao običan tekst stavlja ga na tuđi server.

Ako imate takav fajl, premestite njegov sadržaj u nešto šifrovano i obrišite ga.

Šta menadžer lozinki radi dobro

Menadžeri lozinki (na primer Bitwarden ili Proton Pass) napravljeni su za prijave:

  • generišu jedinstvenu lozinku za svaki sajt;
  • popunjavaju je samo na pravom sajtu, što štiti i od lažnih (fišing) stranica;
  • sinhronizuju šifrovani trezor između telefona i računara;
  • većina ima i sigurne beleške za kratke delove teksta.

Traže nalog, a vaš šifrovani trezor je u oblaku dobavljača. Beleške su im sporedna funkcija: dobre za nekoliko redova, nezgodne za duži tekst.

Šta šifrovana beležnica radi dobro

Šifrovana beležnica kao što je Protect text napravljena je za pisanje tajnog teksta:

  • svaka beleška je šifrovana vašom lozinkom (AES-256-GCM, PBKDF2-SHA-256 sa 600.000 iteracija);
  • beleške ostaju samo na vašem računaru, a ekstenzija nema pristup mreži;
  • bez naloga, nema registracije, radi oflajn;
  • prava beležnica: naslovi, liste za štikliranje, kačenje na vrh, boje, pretraga;
  • skriveni tekst zamućuje lozinku na ekranu; privremena memorija se prazni 30 sekundi posle kopiranja;
  • generator lozinki i ključ za oporavak ako zaboravite lozinku.

Ne popunjava prijave i ne sinhronizuje se između uređaja.

Uporedo

Menadžer lozinkiProtect text
Najbolje zaPrijave na sajtoveTajne beleške, kodove, PIN-ove, podatke
Automatsko popunjavanje na sajtovimaDaNe
Nalog i oblakDaNe
Radi oflajnObično samo za čitanje ili ograničenoPotpuno
Sinhronizacija između uređajaDaNe (šifrovani fajl rezervne kopije)
Duge beleške, liste za štikliranje, formatiranjeOsnovnoDa
Zaboravljena glavna lozinkaZavisi od servisaKljuč za oporavak
CenaBesplatni i plaćeni paketiBesplatno

Šta gde ide

TajnaGde
Prijave za sajtove i aplikacijeMenadžer lozinki
Kodovi za oporavak dvofaktorske potvrdeŠifrovana beležnica (i kopija na papiru)
Šifre za Wi-Fi, ruter i alarmŠifrovana beležnica
PIN-ovi kartica, brojevi pasoša i lične karteŠifrovana beležnica
Privatne beleške, nacrti, podaci klijenataŠifrovana beležnica
Glavna lozinka menadžera lozinkiVaše pamćenje ili papir na sigurnom mestu

Da li da čuvam glavnu lozinku u ekstenziji Protect text?

Bolje ne na istom računaru. Ako se taj računar izgubi ili bude kompromitovan, oboje bi bilo ugroženo. Glavnu lozinku i ključ za oporavak ekstenzije Protect text čuvajte na papiru, van računara.

Više: poređenje aplikacija za sigurne beleške · kako da šifrujete tekst.

Česta pitanja

Da li je bezbedno čuvati lozinke u tekstualnom fajlu?

Ne. Običan .txt fajl može da pročita svako ko koristi vaš računar, zlonamerni softver i svaka rezervna kopija u oblaku koja ga kopira. Ako lozinke držite u tekstu, šifrujte ga: u sigurnoj belešci menadžera lozinki, u šifrovanoj arhivi ili u šifrovanoj beležnici kao što je Protect text.

Da li je Protect text menadžer lozinki?

Ne. Ne popunjava prijave na sajtovima i ne sinhronizuje se. To je šifrovana beležnica: svaka beleška je šifrovana vašom lozinkom i čuva se samo na vašem računaru.

Mogu li da čuvam lozinke u ekstenziji Protect text?

Da. Upišite ih u belešku i sakrijte dugmetom sa okom: zamućene su na ekranu, a privremena memorija se prazni 30 sekundi posle kopiranja. Za prijave koje kucate svaki dan zgodnije je automatsko popunjavanje menadžera lozinki.

Da li mi treba oboje?

Mnogi koriste oboje: menadžer lozinki za prijave na sajtove i šifrovanu beležnicu za duže tajne beleške, kodove za oporavak i stvari koje nisu prijave. Glavna lozinka menadžera lozinki treba da bude u vašoj glavi ili na papiru, a ne u bilo kom od ova dva alata.

Koji je najbolji čuvar lozinki?

Zavisi od toga šta čuvate. Za prijave na više uređaja, pouzdan menadžer lozinki sa automatskim popunjavanjem. Za privatne beleške na jednom računaru bez naloga i oblaka, oflajn šifrovana beležnica. Proverite kako svaki šifruje i gde se čuvaju vaši podaci.

Ažurirano: