Мениджър на пароли: един пробив, един профил

Мениджърът на пароли генерира дълга произволна парола за всяка използвана от Вас услуга и я съхранява в криптиран трезор, който се отключва с една главна парола. Основното противопоставяне е между повторното използване и уникалността: ако използвате повторно една и съща парола в десет сайта и един от тях бъде хакнат, нападателят може да влезе във всичките десет. При използване на мениджър, дори ако сигурността на даден сайт бъде пробита, се компрометира само съответната парола, а останалите остават защитени. Така най-голямата човешка слабост — запомнянето на десетки пароли — престава да бъде проблем.

На изпит внимавайте за въпроси, които внушават, че мениджърът на пароли представлява единична точка на отказ: това не е така, защото главната парола никога не се съхранява онлайн, а трезорът използва надеждно криптиране. Друга уловка е мениджърът на пароли да се бърка с вградената в браузъра функция за запазване на пароли — последната често не използва криптиране и извършва синхронизирането по несигурен начин. Бърз начин за отхвърляне на отговори: ако във вариант се казва „записвайте паролите в бележник“ или „използвайте една и съща парола за сайтове с нисък риск“, тези варианти са неправилни, защото отново пораждат риск от повторно използване или физическа кражба.

За да запомните това, представете си връзка с ключове: един главен ключ отваря кутия, в която се съхраняват множество различни ключове, всеки за различна ключалка. Ако една ключалка бъде разбита, останалите остават незасегнати. На изпит се запитайте: предотвратява ли тази възможност разпространението на единичен пробив? Ако да, вероятно става въпрос за мениджър на пароли.