โปรแกรมจัดการรหัสผ่านมีความปลอดภัยเพียงใด และพวกเขาปลอดภัยหรือไม่?

เมื่อพูดถึงผู้จัดการรหัสผ่าน จุดประสงค์ของการใช้งาน ไม่ว่าจะเป็นแบบเสียเงินหรือฟรี โอเพ่นซอร์สหรือกรรมสิทธิ์ คือการรักษาความปลอดภัยและจัดการรหัสผ่านของคุณ

แต่ในขณะที่ให้ความสะดวกสบายอย่างมากในการจัดการรหัสผ่านหลายสิบรหัสผ่าน ผู้จัดการรหัสผ่านปลอดภัยหรือไม่

ทำไมคุณถึงต้องการตัวจัดการรหัสผ่าน

รหัสผ่านเป็นส่วนสำคัญของการใช้อินเทอร์เน็ต เมื่อ 10 ปีที่แล้ว คุณอาจจำรหัสผ่านได้เพียงหยิบมือเดียว ตอนนี้ ผู้ใช้ทั่วไปมีรหัสผ่านประมาณ 100 รหัส ไม่มีทางที่คุณจะจำรหัสผ่านทั้งหมดได้โดยไม่ต้องใช้รหัสผ่านซ้ำหรือจดบันทึกไว้

ตัวจัดการรหัสผ่านคือซอฟต์แวร์ที่ช่วยให้คุณจัดเก็บและจัดการรหัสผ่านของคุณได้อย่างปลอดภัย บางคนเก็บบันทึกที่ปลอดภัย ในขณะที่บางคนสร้างรหัสผ่านที่ปลอดภัยและกรอกข้อมูลการเข้าสู่ระบบของคุณบนแอปพลิเคชันและหน้าเว็บโดยอัตโนมัติ

ผู้จัดการรหัสผ่านมีประโยชน์มากมาย แต่โดยหลักแล้ว พวกเขาส่งเสริมความสะดวกและความปลอดภัยออนไลน์ เนื่องจากข้อมูลออนไลน์ส่วนใหญ่ของคุณต้องใช้รูปแบบการเข้ารหัสนี้เพื่อปกป้องข้อมูล รหัสผ่านเหล่านั้นจึงต้องเข้มงวดที่สุด โดยเฉพาะอย่างยิ่งหากเป็นเพียงแนวป้องกันและคุณไม่ได้ใช้การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) ในเว็บไซต์และแอปส่วนใหญ่

วิธีที่ผู้จัดการรหัสผ่านรักษารหัสผ่านของคุณให้ปลอดภัย

ผู้จัดการรหัสผ่านมีสองประเภท ตัวจัดการรหัสผ่านตามอุปกรณ์จะเก็บข้อมูลการเข้าสู่ระบบของคุณไว้บนอุปกรณ์ของคุณ และผู้จัดการรหัสผ่านทางเว็บจะเก็บรหัสผ่านของคุณไว้บนเซิร์ฟเวอร์ของบริษัท ทำให้คุณสามารถซิงค์ข้อมูลระหว่างอุปกรณ์ต่างๆ ได้

ด้วยตัวเลือกใดตัวเลือกหนึ่ง วิธีเดียวในการเข้าถึงการเข้าสู่ระบบที่เข้ารหัสคือการใช้รหัสผ่านหลักของคุณ แต่เมื่อพูดถึงผู้จัดการรหัสผ่านทางเว็บ คุณต้องมองหาบริการที่ไม่เก็บรหัสผ่านของคุณโดยไม่ได้เข้ารหัสไว้บนเซิร์ฟเวอร์

ตัวอย่างเช่น ตัวจัดการรหัสผ่าน LastPass ทำงานบนนโยบายที่ไม่มีความรู้และใช้การเข้ารหัสแบบ end-to-end เพื่อรักษาความปลอดภัยให้กับรหัสผ่านของคุณ LastPass เข้ารหัสรหัสผ่านของคุณก่อนที่จะออกจากอุปกรณ์ของคุณ และจะถูกถอดรหัสในอุปกรณ์ของคุณเท่านั้น

สิ่งนี้ทำให้มั่นใจถึงความเป็นส่วนตัวและความปลอดภัยสูงสุด โดยที่ทั้งแฮ็กเกอร์ที่เป็นอันตรายและพนักงานของบริษัทต่างประสบปัญหาในการเข้าถึงรหัสผ่านของคุณ

นอกจากนี้ ผู้จัดการรหัสผ่านยังทำให้องค์ประกอบที่สำคัญที่สุดของการรักษาความปลอดภัยออนไลน์ปฏิบัติตามได้ง่ายกว่าที่เคย:การเปลี่ยนรหัสผ่านของคุณเป็นประจำ เนื่องจากคุณไม่จำเป็นต้องจำรหัสผ่านทั้งหมดด้วยตัวเอง คุณจึงสามารถนั่งลงทุกๆ สามเดือนหรือประมาณนั้น และเปลี่ยนรหัสผ่านทั้งหมดอย่างเป็นระบบ

แอปตัวจัดการรหัสผ่านปลอดภัยไหม

คำถามเรื่องความไว้วางใจเป็นสิ่งสำคัญที่สุดที่คุณควรถามตัวเองว่าคุณต้องการใช้บริการจัดการรหัสผ่านฟรีหรือไม่ ท้ายที่สุด บริษัทต่างๆ จำเป็นต้องสร้างรายได้ และหากไม่ผ่านค่าธรรมเนียมการสมัครของคุณ ก็ต้องดำเนินการผ่านอย่างอื่น

LastPass เสนอแพ็คเกจฟรี เป็นต้น มันมาพร้อมกับรหัสผ่านไม่จำกัด บันทึกและเติมอัตโนมัติ ตัวสร้างรหัสผ่าน และ 2FA แต่นั่นดีเกินกว่าจะเป็นจริงสำหรับตัวเลือกฟรีหรือไม่

โดยปกติ บัญชีผู้จัดการรหัสผ่านฟรีจะไม่มีประโยชน์เหมือนกับบัญชีแบบชำระเงิน เมื่อพูดถึง LastPass คุณต้องคำนึงถึงการสนับสนุนและการหยุดทำงานของเซิร์ฟเวอร์

เนื่องจากรหัสผ่านของคุณถูกเก็บไว้ในเซิร์ฟเวอร์ของบริษัท LastPass และไม่ใช่ในอุปกรณ์ของคุณ หากเซิร์ฟเวอร์ของพวกเขาล่ม คุณอาจสูญเสียการเข้าถึงข้อมูลเข้าสู่ระบบของคุณชั่วคราว นอกจากนี้ บัญชีฟรียังมีเฉพาะฟังก์ชันการสนับสนุนพื้นฐาน ซึ่งทำให้ยากต่อการเรียกรหัสผ่านของคุณในกรณีฉุกเฉิน

ถึงกระนั้น LastPass ก็เป็นหนึ่งในบริษัทที่ปลอดภัยที่สุดที่คุณสามารถเลือกจัดการรหัสผ่านของคุณได้ แต่ความปลอดภัยไม่เหมือนกับความเป็นส่วนตัว LastPass เป็นเจ้าของโดยบริษัท LogMeIn ซึ่งให้ความสำคัญกับความปลอดภัยของผู้ใช้เป็นอย่างมาก แต่ไม่มีความเป็นส่วนตัวมากนัก

ตามนโยบายความเป็นส่วนตัวของ LogMeIn พวกเขาเก็บข้อมูลส่วนบุคคลของคุณและข้อมูลใด ๆ ที่สามารถใช้เพื่อระบุตัวคุณเป็นส่วนตัวได้อย่างเต็มที่

แต่สิ่งนี้ใช้ไม่ได้กับข้อมูลพฤติกรรมของคุณเช่นเดียวกัน พวกเขาบันทึกทุกอย่างจากที่อยู่ IP ของผู้ใช้ไปยังไซต์ที่ใช้บ่อยที่สุดใน LastPass พร้อมกับข้อกำหนดฮาร์ดแวร์ ตำแหน่ง และแม้แต่การตั้งค่าภาษา พวกเขาแบ่งปันกับบริษัทในเครือที่เป็นบุคคลที่สามเพื่อทำการวิเคราะห์ผู้ใช้และเรียกใช้โฆษณาที่กำหนดเอง

บริษัทต่าง ๆ ปฏิบัติตามนโยบายที่แตกต่างกัน ก่อนสร้างบัญชีผู้จัดการรหัสผ่านแบบฟรีหรือมีค่าใช้จ่าย โปรดอ่านนโยบายความเป็นส่วนตัวของบริษัทและบันทึกจุดอ่อนและเหตุการณ์ด้านความปลอดภัย ไม่มีขนาดใดที่เหมาะกับทุกคน แต่คุณสามารถมั่นใจได้ว่าบริษัทที่คุณไว้วางใจด้วยรหัสผ่านและข้อมูลของคุณมีค่าเท่ากับคุณ

วิธีแจ้งว่าเครื่องมือจัดการรหัสผ่านปลอดภัยหรือไม่

เช่นเดียวกับแอปและซอฟต์แวร์อื่นๆ ความปลอดภัยของผู้จัดการรหัสผ่านจะขึ้นอยู่กับบริษัทที่เป็นเจ้าของและให้ความสำคัญกับผู้ใช้มากเพียงใด ก่อนเลือกผู้จัดการรหัสผ่าน ต่อไปนี้คือคำถามสองสามข้อที่คุณควรถามตัวเอง

ผู้อื่นสามารถดูรหัสผ่านของฉันได้หรือไม่

สำหรับเหตุผลด้านความเป็นส่วนตัวและความปลอดภัย ให้มองหาผู้จัดการรหัสผ่านที่ปฏิบัติตามนโยบายที่ปราศจากความรู้และใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง วิธีนี้ช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะถูกถอดรหัสเมื่อคุณใช้งานเท่านั้น ไม่ใช่ระหว่างการจัดเก็บและถ่ายโอน

ข้อมูลถูกจัดเก็บในเครื่องหรือบนเซิร์ฟเวอร์ของบริษัทหรือไม่

ผู้จัดการรหัสผ่านบางคนเก็บรหัสผ่านไว้บนอุปกรณ์ของคุณเท่านั้น สิ่งนี้ไม่เพียงทำให้ไม่สะดวกที่จะซิงค์ระหว่างอุปกรณ์เท่านั้น การรักษาให้ปลอดภัยขึ้นอยู่กับคุณ อย่างไรก็ตาม คุณมีโอกาสน้อยที่จะตกเป็นเป้าหมายเมื่อเทียบกับเซิร์ฟเวอร์ของบริษัทจัดการรหัสผ่าน

มีบันทึกที่สะอาดเพียงพอหรือไม่

บริษัทเทคโนโลยีที่ดำเนินกิจการมาระยะหนึ่งแล้วจะต้องประสบกับเหตุการณ์ด้านความปลอดภัยหรือการละเมิดข้อมูลอย่างน้อยหนึ่งครั้ง

ก่อนลงชื่อสมัครใช้ตัวจัดการรหัสผ่านโดยเฉพาะ ให้ค้นหาบริษัทโดย Google อย่างรวดเร็ว ค้นหาเหตุการณ์ด้านความปลอดภัยและช่องโหว่ล่าสุด หากบ่อยและรุนแรงเกินไป ให้ลองวิธีอื่น

มีการตรวจสอบสิทธิ์แบบสองปัจจัยหรือไม่

ผู้จัดการรหัสผ่านจะเก็บรหัสผ่านทั้งหมดของคุณไว้ในที่เดียว สิ่งสำคัญคือต้องเพิ่มแนวป้องกันที่สองพร้อมกับรหัสผ่านหลัก เทคโนโลยี 2FA มีให้ใช้อย่างแพร่หลาย และแอปส่วนใหญ่อนุญาตให้คุณเปิดใช้งานตัวเลือกนี้ได้

หากผู้จัดการรหัสผ่านไม่มี 2FA ผู้จัดการรหัสผ่านอาจไม่ได้จริงจังกับความปลอดภัยของข้อมูลผู้ใช้มากนัก

แอปจัดการรหัสผ่านมีความปลอดภัยเพียงใด

ผู้จัดการรหัสผ่านปลอดภัยกว่าทางเลือกอื่น แต่ไม่ว่าจะมีความปลอดภัยสูงตามมาตรฐานของคุณหรือไม่ มีเพียงคุณเท่านั้นที่ตัดสินใจได้

แต่ก็ปลอดภัยที่จะบอกว่าไม่ใช่ผู้จัดการรหัสผ่านทั้งหมดที่ปลอดภัยเท่ากัน พวกเขาทั้งหมดจัดลำดับความสำคัญขององค์ประกอบที่แตกต่างกัน ไม่ว่าจะเป็นราคา ความสะดวก หรือความปลอดภัย ตรวจสอบให้แน่ใจว่าคุณรู้ว่าคุณต้องการจัดลำดับความสำคัญใดด้วย