Вратислав Холуб Днес използването на силни пароли се приема за даденост, за да ни помогне да защитим нашите данни и поверителност. Но проблемът е, че трябва да имаме различна, но винаги силна парола за всеки уебсайт/услуга, което бързо може да доведе до хаос. Накратко, не можем да ги запомним всички. Точно затова се появиха практически мениджъри на пароли. Те могат да съхраняват всички наши пароли в сигурна форма и да направят използването им много по-лесно за нас. Apple разчита на собствено решение за своите операционни системи - Keychain on iCloud - което се предлага напълно безплатно.
Може да бъде те интересуват
Но има и една малка уловка. Този мениджър на пароли е достъпен само за продуктите на Apple, поради което вече не може да се използва, например след преминаване към Windows/Android или когато използвате и двете платформи едновременно. Разбира се, Apple не са единствените, които предлагат нещо подобно. Може би най-популярният мениджър на пароли в момента е 1Password. Този софтуер може да се похвали със своята простота, добре проектиран потребителски интерфейс, ниво на сигурност и поддръжка на различни платформи. За съжаление е платено. Ако все пак сте един от неговите потребители, тогава определено трябва да знаете тези 5 съвета и трика, които ще ви бъдат полезни.
Достъп до пароли чрез Touch/Face ID
Приложението 1Password работи на доста прост принцип. Можем да си го представим като сейф, защитаващ всичките ни пароли, заключени бележки, номера на платежни карти и много други важни неща. След това този сейф се отключва главна парола, който разбира се трябва да е най-силен. Но постоянното въвеждане на толкова дълга парола не винаги може да бъде напълно приятно. За щастие има много по-просто, но предимно безопасно решение за продуктите на Apple - използването на биометрична автентификация. По този начин приложението разбира Touch ID или Face ID и може да получи достъп до гореспоменатия сейф и да предостави необходимата парола чрез пръстов отпечатък или сканиране на лице.
Ако не сте активирали биометрично удостоверяване в 1Password, можете да го включите само с няколко кликвания. В случай на версията за iOS, просто отворете Settings > Security долу вдясно и плъзнете, за да активирате опцията Touch/Face ID. За версията за macOS, след това с клавишна комбинация ⌘+, отворете предпочитанията и продължете точно по същия начин. Така че просто отидете в раздела Сигурност и активирайте Touch ID.
Как да включите Touch/Face ID в 1Password
Може би си мислите, че достъпът до целия ви хранилище с пароли само с Touch ID/Face ID може да бъде рисковано. За щастие, 1Password има по-малко защита в това отношение. Целият софтуер се заключва след определен период от време и за да го отворите отново, първо трябва да въведете главната парола. Този процес се повтаря на всеки 14 дни.
1 Автоматично заключване на паролата
Веднага щом имате активна опция за използване на биометрично удостоверяване, може да забележите интересен феномен. Например, когато влезете в две уеб приложения малко след друго, може да забележите, че във втория случай 1Password изведнъж не ви пита за парола или биометрично удостоверяване. Това е свързано с възможността за така нареченото автоматично заключване, което означава, че не е необходимо непрекъснато да се удостоверявате и потвърждавате, че наистина имате достъп до дадения сейф. Накратко, веднага щом сканирате лицето си чрез Face ID на iPhone или потвърдите пръстовия си отпечатък чрез Touch ID на Mac, вие ще сте спокойни за известно време.
Как да настроите автоматично заключване в 1Password
Разбира се, оставянето на сейфа така отключено през цялото време би било много рисковано. Следователно функцията за автоматично заключване го заключва отново само след няколко минути, което може да бъде зададено от всеки потребител според собствените му предпочитания. В случай на версията на iOS, отидете на Настройки > Защита > Автоматично заключване и след това просто изберете колко време искате паролите да бъдат повторно заключени. Можете да избирате от една минута до един час. За macOS процедурата отново е същата, просто можете да намерите функцията тук под етикета Автоматично заключване.
Двуфакторна автентификация
Вече не разчитаме на прости пароли за сигурност, тъй като те могат лесно да бъдат разбити. Ето защо ние добавихме втори фактор към целия процес, чиято цел е значително да повиши сигурността и да се увери, че правилният човек влиза във всеки един момент. В това отношение сме свикнали с доста универсален подход - използването на автентификатор на нашите смартфони, който постоянно генерира нови кодове за потвърждение. Номерът е, че се сменят след определено време и старите спират да работят (най-често след 30 секунди до минута). Несъмнено най-популярните са Google Authenticator и Microsoft Authenticator.
Но защо да пазите кодовете далеч от паролите? 1Password има абсолютно същата опция, която може да се справи и с генерирането на верификационни кодове за нашите акаунти, благодарение на което можем буквално да имаме всичко под контрол на едно място. От друга страна е необходимо да осъзнаем важно нещо. В такъв случай е изключително необходимо да имате наистина силна парола, тъй като имаме както пароли, така и кодове за потвърждение на едно място. Ако, от друга страна, ги държим отделно, имаме по-добри шансове по отношение на сигурността. Ако използвате наистина силна парола, това не би трябвало да е проблем.
Може да бъде те интересуват
Амая Томан Стражева кула
Така наречената Watchtower също е относително добра джаджа. 1Password специално работи с добре познат сайт за това Бях полян, които могат да ви предоставят информация за различни течове на пароли или лична информация. По този начин можете да разберете за миг дали например някой от вашите данни не е бил част от нарушение на данните и следователно не е теоретично компрометиран. При отваряне на запис с проблем (напр. повтаряща се парола, изтекла парола и т.н.), в горната част на дисплея се показва предупреждение и възможни решения.
В допълнение, за 1Password в уеб и настолни приложения, Watchtower има своя собствена категория с подробен преглед. В този случай софтуерът може да ви информира за средната сила на вашите пароли, като същевременно категоризира често повтарящи се пароли, слаби пароли и несигурни уебсайтове. Впоследствие предлага и опцията за активиране на двуфакторно удостоверяване на наличните страници. Стражевата кула е изключително полезен инструмент. Затова определено не трябва да пренебрегвате съществуването му и да проверявате поне от време на време дали всичко е наред от гледна точка на вашата сигурност.
Организиране на пароли и споделянето им
В наши дни влизаме в невъобразим брой различни приложения, уебсайтове и услуги. Следователно е напълно разбираемо, ако вашият трезор има над 500 записа. Но познаването на такова количество може да бъде по-трудна задача. Именно поради тази причина не липсва възможност за организирането им. В тази посока се предлагат два варианта. Можете да зададете избраните записи като любими и да имате достъп до тях по всяко време сравнително лесно, тъй като можете да ги намерите в дадената категория. Друго възможно решение е използването на така наречените тагове. Те могат да бъдат зададени, като отидете на записа, започнете да го редактирате и добавите етикет към него най-отдолу. В същото време вие създавате нови тук.
Разбира се, може да има и ситуации, в които трябва да споделите някои пароли с други. Но в действителност това не трябва да са само пароли, а защитени бележки, пароли за Wi-Fi рутери, документи, медицински доклади, паспорти, софтуерни лицензи и др. Ето защо 1Password предлага възможност за създаване на няколко трезора. Наред с личния, можете да имате например семеен, в който ще се съхраняват всички необходими данни и ще бъдат достъпни за всички членове на семейството. След като един от тях добави нов запис, всички останали ще имат достъп до него. Но има едно условие. Необходимо е директно да се създаде споделен трезор, който да бъде достъпен само от абонаментни членове. Поради тази причина не е възможно да споделяте записи с приятели например – споделените трезори са достъпни само в рамките на семейния и бизнес абонамента.
Как да създадете трезор в 1Password
Как да добавя трезор в 1Password? Отново, това е доста просто. В случай на мобилна версия, трябва да кликнете върху иконата на дадения сейф горе вляво и след това просто да изберете опцията Нов сейф. На Mac в левия панел ще видите цяла секция, запазена за трезори (Vaults), където просто трябва да щракнете върху иконата със знак плюс.
Сигурни бележки
Както споменахме в по-ранните раздели, 1Password не е само за съхранение на пароли, но предлага много повече. По този начин той може лесно да се справи с безопасното съхранение на, например, защитени бележки, документи, медицински доклади, разплащателни карти, паспорти, самоличност, крипто портфейли, лицензни ключове и др. Въпреки че в основата си практически винаги е едно и също нещо - тоест бележка, скриваща евентуални данни за вход с парола - добре е да има тези опции за по-добро разделяне. Благодарение на това е възможно да се каже с един поглед за какво всъщност се отнася дадения запис и за какво се използва.
