Менеджери паролів: декілька слів про мережеву безпеку

Людина була і залишається однією з найслабших ланок мережевої безпеки: завдяки тому, що більшість користувачів придумують універсальні (і часом вельми примітивні) паролі для захисту своїх персональних даних, отримати до них доступ нескладно навіть для хакерів-аматорів. Чи врятують менеджери паролів пересічного користувача? Давайте розбиратися.

У наворочених системах сучасної кібер-безпеки існує одна слабка ланка: людська пам'ять. Паролі є невід'ємною частиною повсякденного Інтернет-життя, і більшість з них просто сміховинні. Зрозуміло, це відбувається не просто так: запам'ятовувати довгі, складні комбінації символів, букв і цифр дуже важко, так що більшість користувачів вибере просту фразу, зробивши її універсальним паролем на всі випадки життя. Чи варто говорити, що в разі злому нехитрого захисту зловмисники отримують повний доступ до мережевих ресурсів?

Менеджери паролів - це програми, які генерують і зберігають разом унікальні паролі, щоб вам не доводилося кожен раз записувати нову комбінацію на папірці. LastPass, одна з найвідоміших служб, що розробили і підтримують власний менеджер паролів, днями оголосила про те, що розширює свій функціонал і дозволяє користувачеві здійснювати менеджмент паролів відразу на декількох пристроях (раніше за цю опцію треба було платити). Але чи означає те, що завдяки подібним заходам більше людей стануть користуватися менеджерами? Джеффрі Голдберг, дослідник у сфері комп'ютерної безпеки, ставиться до цієї ініціативи скептично. За його словами, не можна з упевненістю стверджувати, що програма буде створювати по-справжньому ефективні і складні паролі для кожного аккаунта. Справа тут не в ціні, а в банальній звичці, яку більшості користувачів ще належить виробити.

Але якщо ви вже використовуєте подібний менеджер, чи означає це те, що у вас є завідома перевага перед тими, хто користується паролями «по-старому»? Експерт з питань безпеки Брюс Шнайер не поділяє цю точку зору. «Не має значення те, скільки людей користуються менеджерами, ваша власна мережева безпека завжди коштує окремо», каже він, і з ним важко не погодитися. Як би там не було, складний і унікальний пароль - це і справді досить дієвий спосіб убезпечити вашу особисту інформацію, що на хвилі почастішання за останній рік масованих хакерських атак і просто маніпуляцій шахраїв буде абсолютно не зайвим.