Menedżer haseł: jedno naruszenie, jedno konto

Menedżer haseł generuje długie, losowe hasło dla każdej używanej przez Ciebie usługi i przechowuje je w zaszyfrowanym sejfie, odblokowywanym za pomocą jednego hasła głównego. Kluczowa różnica dotyczy ponownego używania haseł i ich unikatowości: jeśli używasz tego samego hasła w dziesięciu serwisach, a jeden z nich zostanie zhakowany, atakujący może zalogować się do wszystkich dziesięciu. Gdy korzystasz z menedżera, nawet jeśli dojdzie do naruszenia bezpieczeństwa jednego serwisu, zagrożone jest tylko to jedno hasło, a pozostałe pozostają bezpieczne. Dzięki temu największa ludzka słabość — konieczność zapamiętywania dziesiątek haseł — przestaje być problemem.

Na egzaminie uważaj na pytania sugerujące, że menedżer haseł stanowi pojedynczy punkt awarii: tak nie jest, ponieważ hasło główne nigdy nie jest przechowywane online, a sejf wykorzystuje silne szyfrowanie. Inną pułapką jest mylenie menedżera haseł z wbudowaną w przeglądarkę funkcją zapisywania haseł — ta ostatnia często nie zapewnia szyfrowania i synchronizuje dane w niezabezpieczony sposób. Prosty sposób eliminacji odpowiedzi: jeśli jedna z opcji brzmi „zapisuj hasła w notesie” lub „używaj tego samego hasła w serwisach niskiego ryzyka”, jest błędna, ponieważ ponownie wprowadza ryzyko związane z wielokrotnym używaniem haseł lub fizyczną kradzieżą.

Aby to zapamiętać, wyobraź sobie pęk kluczy: jeden klucz główny otwiera skrzynkę zawierającą wiele różnych kluczy, z których każdy pasuje do innego zamka. Jeśli ktoś sforsuje jeden zamek, pozostałe pozostaną nienaruszone. Na egzaminie zadaj sobie pytanie: czy ta opcja zapobiega rozprzestrzenieniu się pojedynczego naruszenia bezpieczeństwa? Jeśli tak, prawdopodobnie dotyczy menedżera haseł.