Las contraseñas son los datos más privados que cualquiera posee. Son las claves de nuestro correo electrónico, bancos, computadoras y nuestras vidas digitales. Por lo tanto, la forma en que los manejamos es crítica. Por lo militar, sugiero usar un Administrador de contraseñas fuera de secante, como KeepAssXC. Sin secuestro, muchas personas tienen el práctica de juntar contraseñas en el administrador de contraseñas de su navegador preferido.

Los administradores de contraseñas incorporados son probablemente la opción más conveniente. Se integran sin problemas con su experiencia de navegación y ofrecen automáticamente velar y afrontar automáticamente sus credenciales de inicio de sesión. Sin secuestro, son una opción que no recomendaría, ya que vienen con los contras que superan con creces a los profesionales.

Los navegadores no son administradores de contraseñas

Los navegadores no fueron diseñados para ser administradores de contraseñas

Un navegador le muestra principalmente una página web o resultados de búsqueda cuando escribe una dirección web o término de búsqueda. Están construidos para representar HTML y ordenar cookies de sesión, por lo que no tiene que iniciar sesión repetidamente cuando se mueve de una página a otra. El almacenamiento de contraseña se introdujo como una conveniencia de usabilidad en punto de una característica de seguridad. No se construyó como una característica de seguridad.

Es importante señalar esta distinción porque un sistema de seguridad solo puede ser tan válido como su colchoneta. Los administradores de contraseñas dedicados se crean en torno al secreto, la tecnología de conocimiento cero y la resistor a la violación. Estas son arquitecturas de seguridad centrales. A pesar de que la mayoría de los navegadores modernos implementan el secreto de contraseña segura, su diseño no sigue un maniquí de conocimiento cero.

En punto de construir una cúpula separada y enormemente segura para sus contraseñas, los navegadores acaban de incorporar el capital de contraseña en sus sistemas existentes. Esto implica que su contraseña se convierte en otro tipo de datos para sincronizar en punto de la secreto de su mundo digital.

Sin secuestro, hay una imagen aún más amplio aquí. Su navegador le vincula más a su ecosistema cuando ofrece velar su contraseña. Por ejemplo, le resultará más difícil dejar a Chrome para Firefox si Chrome ya tiene todas sus credenciales de inicio de sesión, porque esto significaría portar sus inicios de sesión guardados, e incluso si lleva solo un par de minutos, la mayoría de las personas no lo harían.

Los navegadores saben demasiado

Tradicionalmente, los navegadores almacenan muchos datos: cookies, historial de navegación, datos de enfoque mecánico e información del dispositivo. Cuando además guarnición sus contraseñas en el navegador, ha mantenido toda esta información en el mismo ecosistema. De repente se vuelve más dependiente del navegador en sí, y el navegador es potencialmente un objetivo más valioso para un atacante. Sin secuestro, un administrador de contraseñas no necesita este nivel de información para funcionar. Su importancia está diseñado solo para proteger el paso.

A pesar de que el navegador maneja el enfoque mecánico para direcciones, números de teléfono y tarjetas de plazo por separado de su contraseña, ambas existen en la misma aplicación, lo que aumenta el daño potencial en el caso de una violación del navegador. Agregue a eso, los sistemas de Autocompletar el navegador son notoriamente propensos a los errores y pueden insertar datos en los campos incorrectos. No hay compartimentación de datos y credenciales personales.

En última instancia, oportuno a que los datos personales y las credenciales viven en un ecosistema compartido, los administradores de contraseñas de su navegador difuminan las líneas entre el paso y la exposición. Es conveniente, pero sacrifica el nivel de compartimentación y diseño de seguridad primero que proporcionan los administradores de contraseñas dedicados.

Inicios de sesión contra identidades

Los navegadores protegen los inicios de sesión; Los administradores de contraseñas protegen las identidades

Por lo militar, los administradores de contraseñas del navegador solo recuerdan su nombre de beneficiario y contraseña, lo que ayuda a optimizar el proceso de inicio de sesión. Pero hoy, nuestra identidad en secante es más que unos pocos sitios web. Ahora alpargata billeteras de secreto, cuentas bancarias e incluso cuentas de trabajo.

Los administradores de contraseñas dedicados entienden cuánta identidad en secante ha crecido. Son mucho más que contraseña o almacenamiento de inicio de sesión, pero una cúpula segura para todo lo que necesita para proteger su identidad. Almacenan códigos de copia de seguridad para autenticación de dos factores, contraseñas de Wi-Fi e incluso notas privadas con información confidencial.

Es más de uno que contiene inicios de sesión y el otro que tiene identidades completas. La implementación es una distinción importante. Pierde paso cuando la tienda de contraseñas de su navegador se ve comprometida, pero cuando se roba la cúpula de su administrador de contraseñas dedicado, el atacante todavía tiene mucho que hacer. Los datos están protegidos por arquitecturas de conocimiento cero y secreto de extremo a extremo.

El atacante necesitaría sincerarse camino a través de la improbabilidad matemática, mientras que con el administrador de contraseñas del navegador, deberá tomar medidas inmediatas para recuperar el control. Esta distinción es la razón por la que no recomiendo usar un administrador de contraseñas de navegador.

El administrador de contraseñas dedicado

Los administradores de contraseñas ganan su fortaleza en la forma en que los navegadores no pueden

La verdadera distinción entre un administrador de contraseñas y un navegador va más allá del diseño: está en la profundidad de los problemas que resuelven. El administrador de contraseñas tradicional se integra en todos sus dispositivos, en punto de habitar interiormente de una sola aplicación. Podrá completar las credenciales en su navegador, aplicaciones de escritorio e incluso indicaciones del sistema.

Por otra parte de esto, los administradores de contraseñas dedicados lo mantienen un paso por delante de las amenazas. Realizan escaneos de cúpula regulares contra infracciones conocidas y alertas activadoras para sus contraseñas comprometidas. Un navegador flamante además realizará controles de violación, pero no es tan integral. No obtiene auditorías detalladas de contraseñas débiles o reutilizadas, prospección de fuerza de contraseña o informes en múltiples cuentas. Este es un enfoque proactivo para la seguridad que los navegadores no están diseñados para tomar.

Si trabaja con equipos, compartir es una razón por la que nunca desea usar su navegador como su administrador de contraseñas predeterminado. Los administradores de contraseñas tradicionales permiten a los equipos o familias compartir inicios de sesión específicos de forma segura sin revelar la contraseña. Puede dar a cierto paso a su cuenta de Netflix sin compartir su contraseña vivo.

Entonces, mientras los navegadores hacen que el almacenamiento de contraseñas sea conveniente, los administradores de contraseñas son más estratégicos. No solo almacenan sino que administran toda su vida digital de modo que el navegador no está construido.

Mueva sus contraseñas del navegador

Si hay un consejo que puedo dar, nunca es para juntar contraseñas en un navegador. El navegador ya tiene mucha información sobre usted, y asociar contraseñas ayuda a completar cada dormitorio del rompecabezas. Te deja más pasivo ya que toda esta información valiosa está ahora en una ubicación.

Finalmente, el objetivo no es usar cualquier administrador de contraseñas dedicado. Por ejemplo, posteriormente de la violación de datos de LastPass, no confiaría en ellos con mis credenciales. Por lo militar, tengo cuidado con estas ocho características imprescindibles ayer de atreverse un administrador de contraseñas.