Proč byste se měli přepnout na jednoprůchodové slovo z poslední cesty

Tady je příběh, kdy jsem opustil LastPass. V úterý bylo 2:30 ráno. Chtěl jsem jít spát. Šel jsem na Twitter a právě tam byl Lifehacker, který mě varoval, že LastPass byl hacknut, a měl bych změnit své heslo. Hackeři dostali dobré věci. Ale zabezpečení LastPassu bylo dost dobré (hash a soli), takže pokud jsem měl opravdu dlouhé heslo (což jsem udělal), byl jsem v pořádku. Přesto jsem chtěl změnit své heslo. Zkusil jsem to několikrát. Nakonec jsem se dostal přes. Bylo to kolem 3:00. Napsal jsem zcela nové heslo a nápovědu, o které jsem si myslel, že má pravdu. Pak jsem šel spát.

Když jsem se probudil a pokusil se přihlásit do LastPass v Chromu, nemohl jsem si pamatovat heslo. Dobře, obnovím si heslo, které jsem si myslel. Očividně je to možné pouze pomocí jednorázového klíče pro obnovení uloženého místně, který jsem již spotřeboval (neměl jsem záložní OTP, což byla moje chyba). Vyzkoušel jsem to z jiných míst, kde jsem nainstaloval LastPass. Stejný. To bylo ono. Byl jsem zamčený.

Teď jsem měl na výběr. Vytvořte nový účet LastPass nebo zkuste něco jiného. Všechny tyto hackerské věci LastPass mě stejně přemýšlely o 1 hesle. Tak jsem šel zkoumat, stáhnout zkušební verzi, hrát si s aplikací. Aplikace Mac byla toho týdne k dispozici za 35 $ (už jsem měl verzi Pro pro aplikaci pro iOS). Skočil jsem na to.

Sidenote: Všechna moje hesla byla jedinečná, ale založená na dlouhém vzorci. Takže jsem nemusel resetovat všechny své účty. Potřeboval jsem je pouze přidat do 1 hesla a pomocí rozšíření Chrome, což bylo snadné. Chcete-li se dozvědět více o nejlepších způsobech vytváření silných hesel, podívejte se do našeho průvodce.

Tady je důvod. A je toho víc než já, když jsem na svém účtu LastPass nedbal.

1. 1Password nepoužívá servery k synchronizaci

Na rozdíl od LastPass, 1Password používá soubor lokální databáze, který se otevře s jedním hlavním heslem. Pokud na to zapomenete, je to hotovo.

LastPass naopak používal své vlastní servery k ukládání hesel. I když jsou jejich bezpečnostní opatření opravdu skvělá, stále jsou náchylná k hackerům. Poslední z nich byl minulý měsíc. A zatímco hackeři nebyli schopni se dostat ke všem uživatelským jménům a heslům, pokud měl uživatel silné hlavní heslo, stále to bylo příčinou obav.

Hacking 1Password je mnohem těžší, protože především místní databáze uložená pouze na vašem Mac / PC. A i když se rozhodnete nahrát do Dropboxu, aby byla synchronizace snadná, hackeři by stále museli hacknout váš individuální účet / PC. Což je hodně co projít. Pokud v Dropboxu povolíte dvoufaktorové ověřování, budete bez stresu.

Navíc k synchronizaci databáze nemusíte používat ani Dropbox. 1Password se postará o složité bity při synchronizaci databáze prostřednictvím místní sítě Wi-Fi.

Dává smysl pro strukturu cen: Jedna věc, která není o 1Passwordu jednoduchá, je zmatená struktura cen. Obě aplikace pro Mac a Windows mají 50 $ za každý (často se prodávají). Aplikace pro iOS je zdarma k použití, ale některé funkce Pro vyžadují nákup v aplikaci 9, 99 $. Na druhou stranu má aplikace pro Android pouze 30denní zkušební verzi, po které musíte zaplatit 9, 99 $. Udělejte prosím něco s AgileBits. S LastPass platíte 12 $ ročně a získáte přístup k prémiovým funkcím všude.

2. Vždycky jsem chtěl kbelík se všemi věcmi

Ráda bych si myslela, že 1Password je méně správce hesel a více jako kbelík pro „Vše zajištěno“. A 1Password je opravdu snadné použít jako jeden. Všichni máme dokumenty, které potřebujeme k uchovávání digitálních verzí. Nikdy si ale nejsme jisti, kam by měli jít. Je Evernote nebo váš e-mail dostatečně bezpečný pro naskenovanou kopii pasu nebo čísla sociálního zabezpečení? A co podrobnosti o kreditní kartě? A co ty záložní kódy OTP, kde máte aktivovanou dvoufaktorovou autentizaci?

Když jsem používal LastPass, nikdy jsem se necítil pohodlně přidávat podrobnosti o své kreditní kartě. Ale udělal jsem to za vteřinu poté, co jsem se zaregistroval k 1 heslu. Vzhledem k tomu, jak je postaven, tomu věřím víc.

Navíc, pokud jde o zabezpečené poznámky, 1Password sám má více než tucet předvoleb s příslušnými poli připravenými. Nemusíte nic dělat. Je také snadné připojit soubory k poznámce. Řekněme, že chcete naskenovat a nahrát obrázek pasu spolu s podrobnostmi - je to snadné. Můžete také vytvořit jakýkoli druh vlastního pole, které chcete.

3. 1Password Mini a Chrome Extension

Pravděpodobně bych nepřepnul na 1 heslo, pokud by neměl rozšíření pro Chrome. LastPass mě zkazil. Ačkoli to není nikde tak dobré jako LastPass '. Musím se přihlásit pokaždé, když obnovím Mac ze spánku a nemá možnost automatického vyplňování. Musím ručně vybrat web ze seznamu, abych mohl vyplnit podrobnosti. Je to trochu těžší, ale na to jsem si zvykl.

Další opravdu skvělá věc o 1Password je 1Password Mini. Je to vždy malá aplikace na liště nabídek. Je snadné vyhledávat podrobnosti, jako jsou hesla účtu, a rychle je zkopírovat do schránky. Navíc můžete okamžitě vygenerovat nové heslo s libovolnými parametry, které se vám líbí.

Smíšený

Strážná věž: Tato funkce byla nedávno přidána do hesla 1Password a pomáhá mi sledovat, které weby byly ohroženy, a pokud potřebuji změnit své heslo. Plus 1Password má také vestavěný nástroj pro bezpečnostní audit.

2 Ověřování faktorů: Jsem z aplikace Google Authenticator, zejména z aplikace pro Android, dost. 1Password má systém pro 2FA, který volá „Time-based One-Time Passwords“. Ještě to vyzkouším (hraju si s Authy právě teď). Myšlenka integrace 2FA přímo do mého správce hesel je pro mě opravdu zajímavá. Zvláště proto, že to bude fungovat i na mém počítači Mac. Google Authenticator funguje pouze na mobilních zařízeních.

Co používáte?

Jste uživatel LastPass? Používáte Apple iCloud Keychain? Nebo si pouze uložíte hesla do Chromu (opravdu byste to neměli)? Sdílejte s námi komentáře níže.