Διαχειριστής κωδικών πρόσβασης: μία παραβίαση, ένας λογαριασμός

Ένας διαχειριστής κωδικών πρόσβασης δημιουργεί έναν μακρύ, τυχαίο κωδικό πρόσβασης για κάθε υπηρεσία που χρησιμοποιείτε και τον αποθηκεύει σε κρυπτογραφημένο θησαυροφυλάκιο, το οποίο ξεκλειδώνεται με έναν κύριο κωδικό πρόσβασης. Η βασική αντίθεση είναι η επαναχρησιμοποίηση έναντι της μοναδικότητας: αν επαναχρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε δέκα ιστότοπους και ένας παραβιαστεί, ένας επιτιθέμενος μπορεί να συνδεθεί και στους δέκα. Με έναν διαχειριστή, ακόμη και αν παραβιαστεί ένας ιστότοπος, διακυβεύεται μόνο εκείνος ο κωδικός πρόσβασης και οι υπόλοιποι παραμένουν ασφαλείς. Έτσι, η μεγαλύτερη ανθρώπινη αδυναμία —η απομνημόνευση δεκάδων κωδικών πρόσβασης— παύει να αποτελεί ζήτημα.

Σε μια εξέταση, προσέξτε ερωτήσεις που υπονοούν ότι ένας διαχειριστής κωδικών πρόσβασης είναι ενιαίο σημείο αστοχίας: δεν είναι, επειδή ο κύριος κωδικός πρόσβασης δεν αποθηκεύεται ποτέ στο διαδίκτυο και το θησαυροφυλάκιο χρησιμοποιεί ισχυρή κρυπτογράφηση. Μια άλλη παγίδα είναι η σύγχυση ενός διαχειριστή κωδικών πρόσβασης με τον ενσωματωμένο μηχανισμό αποθήκευσης κωδικών του προγράμματος περιήγησης — ο τελευταίος συχνά δεν διαθέτει κρυπτογράφηση και συγχρονίζεται με μη ασφαλή τρόπο. Ένα γρήγορο τέχνασμα αποκλεισμού: αν μια επιλογή λέει «γράψτε τους κωδικούς πρόσβασης σε ένα σημειωματάριο» ή «χρησιμοποιήστε τον ίδιο κωδικό πρόσβασης για ιστοτόπους χαμηλού κινδύνου», είναι λανθασμένη, επειδή επανεισάγει την επαναχρησιμοποίηση ή τον κίνδυνο φυσικής κλοπής.

Για να το θυμάστε, σκεφτείτε έναν κρίκο κλειδιών: ένα κύριο κλειδί ανοίγει ένα κουτί που περιέχει πολλά διαφορετικά κλειδιά, ένα για κάθε διαφορετική κλειδαριά. Αν παραβιαστεί μία κλειδαριά, οι άλλες δεν επηρεάζονται. Σε μια εξέταση, ρωτήστε τον εαυτό σας: αποτρέπει αυτή η επιλογή τη διάδοση μιας μεμονωμένης παραβίασης; Αν ναι, πιθανότατα αφορά διαχειριστή κωδικών πρόσβασης.