Как защитить свои пароли на Mac

Согласно исследование Согласно Cyber ​​Streetwise, у среднего человека есть 19 разных паролей. Учитывая важность создания надежных паролей — комбинации прописных и строчных букв, цифр и специальных символов — неудивительно, что каждый третий человек с трудом их запоминает.

В этой статье мы покажем вам, как безопасно хранить и отслеживать ваши пароли и учетные записи в Интернете, чтобы вы не были заблокированы на своих любимых веб-сайтах.

Распространенные способы хранения паролей

Когда дело доходит до хранения паролей, недостатка в вариантах нет, но некоторые методы более безопасны, чем другие.

Давайте рассмотрим самые популярные способы и их эффективность:

• В вашей голове — отличный вариант с точки зрения безопасности, но не лучший для поиска. Как мы упоминали ранее, треть людей с трудом запоминают пароли. Поскольку безопасность банков и электронной почты стала более жесткой, чем когда-либо, чтобы предотвратить кибератаки, постоянно сбрасывать пароли — не лучший сценарий.
• Бумага — полезно, но небезопасно, если только бумага не спрятана под замком. Записка, приклеенная к вашему монитору, или каракули в блокноте на вашем столе делают пароли уязвимыми для кражи.
• Телефон. Пароли, хранящиеся в приложении для заметок на вашем телефоне, могут быть потеряны, повреждены или украдены. И даже если ваше приложение для заметок синхронизируется с облаком, вы столкнетесь с проблемой доверия к облачному провайдеру.
• Компьютерный файл или рабочий стол. Документы текстового процессора или пароли, хранящиеся в Notes, могут быть украдены любым лицом, имеющим доступ к вашему компьютеру, будь то лично или с помощью вируса. ZIP-файлы и защищенные паролем документы более безопасны, но не полностью.
• Браузер — простое решение, которое запоминает и предварительно вводит пароли для ваших любимых сайтов, поэтому вам не нужно это делать. Он также работает на всех устройствах. Однако, как показала успешная атака на системы Opera, меры безопасности не являются непроницаемыми.
• Электронная почта. Пароли, отправленные вам или кому-либо еще по электронной почте, не являются безопасными, если только вы не используете такое приложение, как Canary Mail — самый безопасный почтовый клиент с шифрованием PGP. А исследование CPP Group обнаружил, что можно научить людей даже с ограниченными техническими знаниями, как взломать учетную запись электронной почты менее чем за 15 минут.
  
• Связка ключей — программное обеспечение Mac для управления паролями Keychain Access защищено 256-битным шифрованием AES (iCloud, для сравнения, шифруется только с минимальным 128-битным AES), что делает его достойным вариантом для хранения паролей и доступа к ним на ваших устройствах Apple.
• Менеджеры паролей. Работая как онлайн-хранилище для всех ваших паролей, эта опция означает, что вам нужно запомнить только один пароль, чтобы получить доступ к остальным. Менеджеры позволяют хранить уникальные надежные пароли для разных сайтов и использовать стандартное шифрование для обеспечения их безопасности.

✕

Бесплатные способы отслеживания всех ваших паролей

Чем более надежные пароли вы создаете, тем легче их забыть. И чем больше вы забываете, тем больше вероятность того, что вместо этого вы будете создавать легко запоминающиеся пароли. Но примерно с 95 паролей украдено каждую секунду вы не можете рисковать и использовать несколько более слабых, но запоминающихся паролей вместо менее запоминающихся более надежных. Поэтому вам нужно отслеживать их. Вы можете сделать это бесплатно, используя любой из способов ниже.

Запишите их

Ввод паролей в электронную таблицу или Google Doc — это простой способ их хранения. Файлы могут храниться в облаке, что удобно для доступа к ним с разных устройств.

Если вы сохраняете файлы на свой компьютер, повысьте свои шансы на безопасность, заблокировав их в зашифрованной папке, защищенной паролем, и спрятав их глубоко в системных папках. Всегда убедитесь, что файлу присвоено анонимное имя, и никогда не используйте слово «пароли».

Используйте Facebook, Twitter или Google для входа

Все больше веб-сайтов предлагают возможность зарегистрироваться и войти в систему, используя учетные данные Facebook, Twitter или Google. Это означает, что вам не нужно беспокоиться о создании (и, возможно, забывании) новых паролей. Конечно, это не работает для каждого веб-сайта и требует, чтобы ваши социальные пароли были надежными. Вы также будете доверять этим сайтам для защиты вашей информации. Они делают все возможное, чтобы сделать это, но всегда есть риск.

Доступ к связке ключей

Встроенный менеджер паролей для macOS Keychain Access позволяет хранить и отслеживать все ваши пароли. Это инструмент управления, который использует ваши учетные данные администратора в качестве главного пароля и является одним из лучших способов хранения паролей.

От Apple:

Связка ключей iCloud поддерживает актуальность имен пользователей и паролей веб-сайта Safari, информации о кредитных картах и ​​сети Wi-Fi на всех одобренных устройствах с iOS 7.0.3 или более поздней версии или OS X Mavericks 10.9 или более поздней версии.
Связка ключей iCloud также может обновлять учетные записи, которые вы используете в Почте, Контактах, Календаре и Сообщениях, на всех ваших компьютерах Mac. А когда вы входите в Facebook, Twitter, LinkedIn и другие свои учетные записи в Интернете, iCloud автоматически добавляет ваши имена пользователей и пароли на все ваши устройства.

Сохраните их в своем браузере

Большинство популярных браузеров предлагают стандартное хранилище паролей. Логины могут быть сохранены одним нажатием кнопки и введены автоматически, что сэкономит вам много времени. Однако этот вариант работает только для онлайн-паролей. Пароли рабочего стола потребуют другого решения.

Управление паролями в Google Chrome

1. Откройте меню Chrome с помощью кнопки в правом верхнем углу панели инструментов браузера.
2. Нажмите на пункт меню «Настройки» (или введите chrome://settings/ в адресной строке)
3. Выберите «Дополнительно» внизу страницы.
4. В разделе «Пароли и формы» нажмите на ссылку Управление паролями.

Здесь вы можете управлять всеми сохраненными учетными данными:

Безопасно ли хранить пароли в облаке?

Данные, хранящиеся на вашем компьютере, чувствуют себя в безопасности. Он находится в файле вдали от посторонних глаз в Интернете. Данные, хранящиеся в облаке, доступны по всему миру. Это не кажется таким безопасным.

Однако пароли, хранящиеся в облаке, не более подвержены риску взлома, стихийных бедствий и отключений электроэнергии, чем локально сохраненные пароли. Репутация облачных провайдеров зависит от их способности защищать конфиденциальную информацию своих клиентов. Прилагаются все усилия с помощью политик защиты данных и стандартного шифрования для обеспечения безопасности паролей.

Тем не менее, когда вы доверяете облаку, ваше душевное спокойствие — это все, поэтому выбирайте для хранения своих паролей только приложение, которое использует формат OpenPGP и стандарты шифрования AES, RSA и SHA для максимальной безопасности.

Безопасное хранение и запоминание паролей

Чтобы эффективно обрабатывать пароли, наслаждаясь легким доступом и удобством автоматического заполнения логинов веб-страниц, лучше всего подойдет менеджер паролей.

Менеджеры паролей хранят все ваши пароли в одном месте и даже могут создавать новые пароли, чтобы сэкономить ваши усилия. Более того, вам нужно будет запомнить только пароль для входа в менеджер паролей.

На рынке существуют сотни менеджеров паролей. Некоторые из них бесплатны, а некоторые стоят тысячи долларов. Некоторые предлагают больше функций, чем вам когда-либо понадобится, а некоторые охватывают только основы.

Менеджер паролей для Mac, который мы рекомендуем в Setapp, называется Secrets. Это просто, безопасно и предлагает все, что вам когда-либо понадобится в менеджере паролей:

• Хранит все пароли, банковские реквизиты, кредитные карты и другие конфиденциальные данные в одном месте.
• Имеет простой пользовательский интерфейс
• Автоматически заполняет логины в Chrome и Safari
• Синхронизирует пароли на Mac, iPhone, iPad и iPod
• Генерирует уникальные надежные пароли, в том числе одноразовые пароли для сервисов, поддерживающих двухфакторную аутентификацию.
• Позволяет импортировать пароли и информацию из CSV-файлов и популярных приложений и сервисов, включая 1Password, LastPass и RapidoSerial.
• Позволяет создавать ключи восстановления для разблокировки данных в случае, если пароль забыт.
• Хранит данные в стандартном для отрасли формате OpenPGP с шифрованием по алгоритмам AES и RSA.
• Обрабатывает и шифрует данные — никакие расширения браузера или сторонние приложения не могут получить доступ к информации
• Автоматически блокирует, чтобы сохранить пароли в безопасности, если ваше устройство потеряно или украдено

✕

Как управлять именами пользователей и паролями

Наконец, обеспечьте безопасность своих учетных записей, выполнив следующие действия для управления именами пользователей и паролями для всех онлайн- и офлайн-аккаунтов:

• Никогда не используйте одно и то же имя пользователя и пароль для разных учетных записей в Интернете.
• Используйте менеджер паролей, чтобы запоминать логины для веб-сайтов, которые вы регулярно используете, но выбирайте специальное приложение, а не функцию в браузере.
• Включите двухэтапную проверку для своих учетных записей Apple, электронной почты и социальных сетей.
• Регулярно меняйте пароли и используйте генератор паролей для создания непредсказуемых комбинаций букв, цифр и специальных символов.

Безопасное хранение ваших паролей имеет решающее значение для безопасности ваших онлайн-аккаунтов. Записывать пароли и прятать их — лучшее решение, чем пытаться их запомнить, но для полного спокойствия вам следует использовать менеджер паролей.

Попробуйте Secrets, простой и безопасный менеджер паролей, включенный в коллекцию приложений Setapp. В качестве бонуса есть бесплатное приложение для iOS, которое поможет вам контролировать свои пароли на всех ваших устройствах.