Ключови изводи
- Мениджърите на пароли използват криптиране, за да съхраняват сигурно вашите идентификационни данни за вход и поверителна информация, но типът на използваното криптиране може да варира. Проверете какво криптиране използва вашият мениджър на пароли, преди да съхраните вашите данни.
- В зависимост от вашия мениджър на пароли, вашите пароли може да се съхраняват офлайн, известно още като студено съхранение. Това предотвратява кибератаки, които разчитат на интернет връзка и включва съхраняване на пароли локално на вашето устройство с криптиране на устройството.
- Когато изтриете приложението на мениджър на пароли, това може да не изтрие непременно вашия акаунт. Някои мениджъри на пароли съхраняват пароли на отдалечени сървъри, така че вашите пароли може да продължат да се съхраняват дори ако приложението бъде премахнато от вашето устройство. Потърсете опция за изтриване на акаунт в настройките на приложението си, преди да деинсталирате, за да сте сигурни, че данните ви са правилно изтрити.
Мениджърите на пароли са безценни за безопасно съхранение на пароли, но какво се случва, когато изтриете приложението или акаунта си? Паролите ви остават ли някъде във виртуалното пространство или се изтриват за постоянно?
Къде мениджърите на пароли съхраняват вашите данни?
Когато поверите на мениджър на пароли вашите идентификационни данни за вход, данни за плащане и друга чувствителна информация, струва си да знаете как се съхраняват тези данни.
Надеждните мениджъри на пароли шифроват паролите по време на съхранение, така че дори ако са достъпни злонамерено, те не могат да бъдат използвани без ключа за дешифриране. Много мениджъри на пароли използват високо защитен стандарт за криптиране AES-256 който никога не е бил кракнат. Но това не е правило, така че трябва да проверите какъв вид криптиране използва вашият мениджър на пароли, преди да съхраните поверителна информация.
В зависимост от вашия мениджър на пароли, вашите пароли може да се съхраняват и офлайн. Това е известно още като студено съхранение и предотвратява кибератаки, които разчитат на интернет връзка. Студеното съхранение често включва съхраняване на паролите локално (т.е. на вашето устройство), като се използва криптиране на устройството.
Всеки уважаван мениджър на пароли ще има протоколи, за да гарантира, че никой освен вас не може да види вашите съхранени пароли. По този начин дори служителите не могат да видят чувствителните данни, съхранявани от името на потребителите. Въпреки това, в случай на кибератака, може да се получи достъп до пароли, които не се съхраняват локално, както и до ключове за декриптиране.
Къде отиват вашите данни, след като изтриете своя мениджър на пароли?
Когато вече не искате да използвате мениджър на пароли, можете просто да изтриете приложението или да изтриете акаунта си. Важно е обаче да се отбележи, че те не винаги са еднакви.
Ако използвате мениджър на пароли, който съхранява пароли локално (т.е. само на вашия смартфон), изтриването на приложението ще изтрие всички ваши съхранени данни. Но ако избраният от вас мениджър на пароли съхранява чувствителна информация на отдалечен сървър, изтриването на приложението може просто да премахне софтуера от вашето устройство, а не вашия акаунт в мениджъра на пароли.
Помислете за приложения за социални медии като Facebook и Instagram. Изтриването на едно от тези приложения не изтрива вашия акаунт, тъй като можете да влезете отново при повторно инсталиране. Сценарият може да бъде подобен с определени мениджъри на пароли; можете да изтриете приложението, но вашият онлайн акаунт все още съществува.
В този случай вашите пароли може да продължат да се съхраняват от мениджъра на пароли, независимо дали приложението е на телефона ви. Така че най-добре е да потърсите опция за изтриване на акаунт в настройките на акаунта на приложението си, преди да деинсталирате софтуера.
Като алтернатива може да попаднете на базирани на блокчейн мениджъри на пароли, които съхраняват пароли в токенизирана форма в блокчейн. Това означава, че вашите пароли не се съхраняват локално, но все още са в защитена среда, която използва криптиране и децентрализация.
Какво трябва да имате предвид, преди да изтриете своя мениджър на пароли
Ако искате да използвате различен метод за съхранение на пароли или харесвате външния вид на друго приложение, има смисъл да изтриете своя мениджър на пароли. Но има някои неща, които трябва да имате предвид, преди да направите това.
- Уверете се, че изтривате своя акаунт за мениджър на пароли, а не само приложението, ако искате да смените мениджърите на пароли за постоянно.
- Уверете се, че вашият нов метод за съхранение на пароли е защитен. Може да се изкушите например от безплатно приложение, но това приложение може да не предлага същото ниво на сигурност като платената опция. Не всички мениджъри на пароли са еднакви и хакове за мениджър на пароли в никакъв случай не са необичайни. Така че, ако в момента използвате реномирано приложение, уверете се, че може да се има доверие на това, към което преминавате.
- Избягвайте силно уязвими опции за съхранение, като например вашето приложение за бележки или чернова на имейл. Тези методи не са предназначени за сигурно съхранение, поради което правят вашите пароли силно уязвими за загуба, било то чрез техническа грешка или кибератака.
Ако имате акаунт в LastPass и искате да преминете към по-малко уязвима алтернатива, вижте нашето ръководство за изтриване на вашия акаунт в LastPass.
Внимавайте, когато изтривате своя мениджър на пароли
Изтриването на вашия мениджър на пароли не е непременно същото като изтриването на социална медия или приложение за пазаруване. Този вид софтуер е предназначен за съхраняване на изключително чувствителна информация, така че е важно да помислите два пъти, преди да деинсталирате или изтриете акаунта си.
