Менеджеры паролей — это удобное решение для организации и защиты ваших данных для входа, банковской информации и данных дебетовой или кредитной карты. Но защищены ли менеджеры паролей от взлома? Что вы делаете, когда ваш менеджер паролей взломан?
Это звучит как пугающая ситуация, но вы должны помнить о нескольких вещах, чтобы обеспечить безопасность своих онлайн-аккаунтов.
Можно ли взломать менеджеры паролей?
Да и нет.
Есть много причины думать, что менеджеры паролей не так безопасны как вы могли слышать. Но когда мы упоминаем о компрометации менеджера паролей, это не совсем так касается ситуации, как может показаться, по крайней мере, по большей части.
Причина в том, что менеджеры паролей разработаны таким образом, что они шифруют все ваши данные. Было бы редко (возможно, невозможно) найти служба менеджера паролей который не шифрует ваши данные. Если вы обнаружите, что используете что-то подобное, вам нужно сменить службу и изменить свои пароли.
Каждый менеджер паролей использует мастер-пароль. Это используется для расшифровки ваших данных в менеджере паролей. Обычно он шифруется на стороне клиента для таких сервисов, как
Битворден, 1Пароль, и ЛастПасс. Таким образом, ключ шифрования для него остается на вашем устройстве, защищенном от любых атак на службу менеджера паролей.Любой, кто получит ваши данные в зашифрованном виде, не сможет их понять. Однако следующие детали могут быть частью утечки, если ваш менеджер паролей будет взломан:
- Ваше имя.
- Ваш платежный адрес.
- Адрес электронной почты.
- Некоторая форма использования или другая информация профиля.
Эти данные не могут позволить злоумышленнику получить доступ к вашим паролям или учетной записи, связанной с менеджером паролей. Но они могут нацелены на вас с помощью фишинга. Вы должны быть осторожны с онлайн-взаимодействием и следить за тем, чтобы вы посещали только официальные веб-сайты или службы, не раскрывая свою конфиденциальную личную информацию.
Другими словами, вам следует проявлять чрезмерную осторожность, если вы знаете, что часть вашей информации является частью взлома или взлома. данные нарушения.
Что делать, если ваш менеджер паролей взломан
Итак, что вы можете сделать после взлома вашего менеджера паролей? Вот несколько простых шагов.
1. Изменить пароли для важных учетных записей
К счастью, с менеджером паролей вы можете быстро менять пароли. Не нужно много думать и придумывать новые сложные пароли.
Вы можете использовать функцию генератора паролей или использовать онлайн генераторы паролей. Некоторые службы управления паролями предоставляют функцию автоматической смены паролей одним щелчком мыши, как вы это делаете на Гугл Хром.
По большей части вы можете быстро сгенерировать новый пароль, изменить его и заменить текущим паролем. Вы можете быть спокойны, когда делаете это для онлайн-аккаунтов, которые наиболее ценны для вас.
2. Перейти к другому менеджеру паролей
Это сводится к вашим личным предпочтениям. Но было бы справедливо рассмотреть вопрос о переключении менеджеров паролей в таком положении.
Изучите другие варианты менеджера паролей, чтобы попробовать их. Некоторые могут быть лучше и безопаснее. В конечном итоге вы можете решить не двигаться, и это тоже нормально, но вам, тем не менее, необходимо изучить рынок.
3. Включить двухфакторную или многофакторную аутентификацию
Нам не нужно упоминать об этом. Однако пользователи по-прежнему забывают включить двухфакторную аутентификацию для некоторых учетных записей.
Многие пароли также поддерживают методы многофакторной аутентификации, такие как биометрическая аутентификация, вход без пароля, и более. Было бы лучше, если бы вы воспользовались всеми доступными вариантами, чтобы усилить безопасность своей онлайн-учетной записи.
Если вы считаете, что раньше не делали этого, начните изучать доступные параметры аутентификации в вашем менеджере паролей.
4. Всегда будьте осторожны
Вы можете справиться с большинством онлайн-угроз, сохраняя осторожность при использовании службы, загрузке файла, открытии электронной почты и взаимодействии с веб-элементами. Независимо от того, взломан ваш менеджер паролей или нет, вы должны дважды подумать о своих действиях в Интернете.
Кроме того, всякий раз, когда служба скомпрометирована, они отправляют клиентам или пользователям инструкции по защите учетных записей. Следование рекомендуемым шагам должно быть приоритетом всякий раз, когда вы получаете такое сообщение.
Можно ли доверять взломанному менеджеру паролей?
Нет ничего невозможного для взлома, поэтому менеджеры паролей — мишень для киберпреступников. Это не означает, что вы должны полностью потерять доверие к себе. Тем не менее, вам нужно сохранять бдительность. Подумайте, как вы узнали о взломе. Служба, которую вы используете, уведомила вас первой? Или вы узнали из слухов в сети? Ваш ответ должен вам сказать, можете ли вы им доверять.