Ми робимо Protect text, тож ми не нейтральні, і для логінів на сайтах ми радимо менеджер паролів, а не наш блокнот. Ось як вони доповнюють одне одного.
Чому не просто файл passwords.txt?
Це найпоширеніший «зберігач паролів» і найслабший:
- його може відкрити будь-хто, хто користується вашим комп’ютером чи обліковим записом;
- шкідливі програми шукають саме такі файли;
- хмарні резервні копії й папки синхронізації копіюють його в інші місця незашифрованим;
- застосунок нотаток, який синхронізує його відкритим текстом, кладе його на чужий сервер.
Якщо у вас є такий файл, перенесіть його вміст у щось зашифроване, а файл видаліть.
У чому сильний менеджер паролів
Менеджери паролів (наприклад, Bitwarden чи Proton Pass) створені для логінів:
- вони генерують унікальний пароль для кожного сайту;
- підставляють його лише на правильному сайті, що також захищає від фішингових сторінок;
- синхронізують зашифроване сховище між вашим телефоном і комп’ютерами;
- у більшості є ще й захищені нотатки для невеликих фрагментів тексту.
Їм потрібен обліковий запис, а ваше зашифроване сховище живе в хмарі постачальника. Нотатки в них — додаткова функція: годяться для кількох рядків, але незручні для довшого тексту.
У чому сильний зашифрований блокнот
Зашифрований блокнот, як-от Protect text, створений для письма секретного тексту:
- кожна нотатка шифрується вашим паролем (AES-256-GCM, PBKDF2-SHA-256 із 600 000 ітерацій);
- нотатки залишаються лише на вашому комп’ютері, а розширення не має доступу до мережі;
- без облікового запису, ніде не треба реєструватися, працює офлайн;
- справжній блокнот: заголовки, чек-листи, закріплення, кольори, пошук;
- прихований текст розмиває пароль на екрані; буфер обміну очищується через 30 секунд після копіювання;
- генератор паролів і ключ відновлення, якщо ви забудете пароль.
Логіни він не підставляє й між пристроями не синхронізується.
Поруч
| Менеджер паролів | Protect text | |
|---|---|---|
| Найкраще для | Логінів на сайтах | Секретних нотаток, кодів, PIN-кодів, реквізитів |
| Автозаповнення на сайтах | Так | Ні |
| Обліковий запис і хмара | Так | Ні |
| Працює офлайн | Зазвичай лише читання або з обмеженнями | Повністю |
| Синхронізація між пристроями | Так | Ні (зашифрований файл резервної копії) |
| Довгі нотатки, чек-листи, форматування | Базово | Так |
| Забутий головний пароль | Залежить від сервісу | Ключ відновлення |
| Ціна | Безкоштовні й платні тарифи | Безкоштовно |
Що де зберігати
| Секрет | Де |
|---|---|
| Логіни для сайтів і застосунків | Менеджер паролів |
| Коди відновлення двофакторної автентифікації | Зашифрований блокнот (і копія на папері) |
| Коди від Wi-Fi, роутера й сигналізації | Зашифрований блокнот |
| PIN-коди карток, номери паспорта й документів | Зашифрований блокнот |
| Особисті нотатки, чернетки, дані клієнтів | Зашифрований блокнот |
| Головний пароль менеджера паролів | Ваша пам’ять або папір у надійному місці |
Чи варто зберігати головний пароль у Protect text?
Краще не на тому самому комп’ютері. Якщо цей комп’ютер буде втрачено чи зламано, під загрозою опиниться і те, і те. Тримайте головний пароль і ключ відновлення Protect text на папері, подалі від комп’ютера.
Докладніше: порівняння застосунків для захищених нотаток · як зашифрувати текст.