Managerul de parole: o breșă, un singur cont

Un manager de parole generează câte o parolă lungă și aleatorie pentru fiecare serviciu pe care îl utilizați și o stochează într-un seif criptat, deblocat printr-o singură parolă principală. Contrastul esențial este cel dintre reutilizare și unicitate: dacă reutilizați aceeași parolă pe zece site-uri și unul este compromis, un atacator se poate conecta la toate cele zece. Cu un manager, chiar dacă un site suferă o breșă, numai parola respectivă este compromisă, iar celelalte rămân în siguranță. Astfel, cea mai mare slăbiciune umană — memorarea a zeci de parole — încetează să mai fie o problemă.

La examen, fiți atenți la întrebările care sugerează că un manager de parole reprezintă un punct unic de vulnerabilitate: nu este așa, deoarece parola principală nu este niciodată stocată online, iar seiful utilizează o criptare puternică. O altă capcană este confundarea managerului de parole cu funcția integrată a browserului pentru salvarea parolelor — aceasta din urmă este adesea lipsită de criptare și efectuează sincronizarea în mod nesigur. Un truc rapid de eliminare: dacă o opțiune spune „scrieți parolele într-un carnet” sau „utilizați aceeași parolă pentru site-urile cu risc scăzut”, acestea sunt greșite, deoarece reintroduc riscul reutilizării sau al furtului fizic.

Pentru a reține acest lucru, gândiți-vă la un breloc: o cheie principală deschide o cutie care conține numeroase chei diferite, fiecare destinată unei alte încuietori. Dacă o încuietoare este forțată, celelalte rămân neatinse. La examen, întrebați-vă: această opțiune împiedică propagarea efectelor unei singure breșe? Dacă da, probabil că implică un manager de parole.