{"id":31814,"date":"2014-06-05T15:41:35","date_gmt":"2014-06-05T13:41:35","guid":{"rendered":"http:\/\/onsoftware.softonic.pl\/?p=31814"},"modified":"2024-03-06T15:57:33","modified_gmt":"2024-03-06T14:57:33","slug":"dlaczego-warto-korzystac-z-menedzera-hasel","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/pl\/dlaczego-warto-korzystac-z-menedzera-hasel\/","title":{"rendered":"Dlaczego warto korzysta\u0107 z mened\u017cera hase\u0142?"},"content":{"rendered":"

Luka bezpiecze\u0144stwa o nazwie <\/span>Heartbleed<\/a> w ostatnim czasie dowiod\u0142a, \u017ce <\/span>dwie trzecie serwer\u00f3w internetowych<\/strong> jest podatnych na w\u0142amania haker\u00f3w. Luka ta (lub te\u017c <\/span>bug<\/em>)\u00a0umo\u017cliwia\u00a0kradzie\u017c login\u00f3w i hase\u0142 u\u017cytkownik\u00f3w. Nawet tak popularne serwisy jak Google czy Yahoo! okaza\u0142y si\u0119 by\u0107 nara\u017cone na ataki haker\u00f3w, niemniej kryzys ten zosta\u0142 ju\u017c za\u017cegnany. <\/span><\/p>\n

W sytuacji, kiedy ci\u0119\u017cko jest powstrzyma\u0107 haker\u00f3w przed w\u0142amywaniem si\u0119 na strony internetowe, mo\u017cesz samodzielnie przedsi\u0119wzi\u0105\u0107 pewne \u015brodki bezpiecze\u0144stwa aby chroni\u0107 swoje dane. Pierwsz\u0105 lini\u0105 obrony jest tworzenie bezpiecznych i unikalnych hase\u0142 dla wszystkich us\u0142ug i portali, z kt\u00f3rych korzystasz. Pewnie zadasz sobie teraz pytanie: jak zapami\u0119ta\u0107 wszystkie te has\u0142a? O dziwo, jest na to prosta\u00a0odpowied\u017a: korzystaj z <\/span>mened\u017cera hase\u0142<\/strong>. <\/span><\/p>\n

Czym jest mened\u017cer hase\u0142?<\/span><\/h3>\n

\"1password<\/p>\n

Mened\u017cery hase\u0142 to programy, kt\u00f3re generuj\u0105, przechowuj\u0105 i szyfruj\u0105 wszystkie Twoje has\u0142a. Musisz zapami\u0119ta\u0107 jedynie jedno, silne\u00a0has\u0142o g\u0142\u00f3wne<\/strong>, aby dosta\u0107 si\u0119 do swojej bazy hase\u0142.<\/span><\/p>\n

Poprzez stworzenie unikalnych i losowych hase\u0142 zbudowanych z liter, cyfr i symboli, mo\u017cesz unikn\u0105\u0107 nara\u017cenia wszystkich swoich kont, je\u015bli has\u0142o zostanie skradzione. Je\u015bli kto\u015b w\u0142amie si\u0119 na Twoje konto na Facebooku, haker jest w stanie z \u0142atwo\u015bci\u0105 uzyska\u0107 dost\u0119p do innych Twoich kont, na kt\u00f3rych posiadasz to samo has\u0142o. <\/span><\/p>\n

\"LastPass<\/p>\n

S\u0142abe has\u0142a\u00a0sk\u0142adaj\u0105ce\u00a0si\u0119 jedynie z liter i cyfr s\u0105 podatne na ataki haker\u00f3w. Kr\u00f3tkie has\u0142a wr\u0119cz u\u0142atwiaj\u0105 intruzom dostanie si\u0119 na Twoje konta. <\/span> <\/span><\/p>\n

Aplikacje, takie jak\u00a01Password<\/a> <\/span>czy <\/span>LastPass<\/a> to \u015bwietna opcja dla ka\u017cdego, kto pragnie chroni\u0107 swoje dane. Programy te posiadaj\u0105 tak\u017ce inne funkcje, ni\u017c tylko zarz\u0105dzanie Twoimi has\u0142ami: mog\u0105 r\u00f3wnie\u017c przechowywa\u0107 dokumenty o wra\u017cliwej tre\u015bci, informacje dotycz\u0105ce kart kredytowych, a nawet licencje oprogramowania. <\/span><\/span><\/p>\n

Co si\u0119 stanie, je\u015bli kto\u015b ukradnie moje has\u0142o g\u0142\u00f3wne?<\/h3>\n

Jest to wysoce nieprawdopodobne, a mened\u017cery hase\u0142 utrudniaj\u0105 hakerom z\u0142amanie has\u0142a g\u0142\u00f3wnego. Rozmawiali\u015bmy w tej sprawie z\u00a0Jeffrey\u2019em Goldberg\u2019iem<\/a>, Obro\u0144c\u0105 Przed Czarn\u0105 Magi\u0105 (tak, to naprawd\u0119 jego tytu\u0142 –\u00a0Defender Against the Dark Arts<\/em>) aby dowiedzie\u0107 si\u0119, w jaki spos\u00f3b aplikacja chroni has\u0142a g\u0142\u00f3wne. \u201eDane w aplikacji 1Password s\u0105 szyfrowane za pomoc\u0105 klucza wyliczonego z Twojego has\u0142a g\u0142\u00f3wnego. Nikt nie ma dost\u0119pu ani do klucza, ani do Twojego has\u0142a g\u0142\u00f3wnego. Je\u015bli kto\u015b wejdzie w posiadanie danych z Twojej aplikacji, nie b\u0119dzie m\u00f3g\u0142 ich odszyfrowa\u0107 bez znajomo\u015bci Twojego has\u0142a g\u0142\u00f3wnego<\/em>\u201d.<\/p>\n

\"LastPass<\/p>\n

Aplikacja LastPass oparta jest na tym samym mechanizmie. Program ten synchronizuje baz\u0119 Twoich hase\u0142 ze swoimi serwerami, jednak nie wysy\u0142a ani nie przechowuje zaszyfrowanych kluczy. Wszystkie klucze wyliczone s\u0105 z Twojego has\u0142a g\u0142\u00f3wnego i przechowywane lokalnie na Twoim komputerze lub urz\u0105dzeniu mobilnym.<\/span><\/p>\n

\u201cU\u017cywamy SSL jedynie jako zabezpiecze\u0144 na drugim poziomie. G\u0142\u00f3wna ochrona oparta jest na lokalnym przechowywaniu kluczy<\/em>\u201d, o\u015bwiadczy\u0142 dyrektor generalny LastPass, Joe Siegrist.<\/p>\n

Czy naprawd\u0119 musz\u0119 zmieni\u0107 wszystkie swoje has\u0142a?<\/h3>\n

Przede wszystkim sprawd\u017a, kt\u00f3re z u\u017cywanych przez Ciebie stron zosta\u0142y zaatakowane przez Heartbleed i upewnij si\u0119, \u017ce problem ten zosta\u0142 ju\u017c rozwi\u0105zany. Na stronie\u00a0Mashable<\/a> znajdziesz ca\u0142\u0105 list\u0119 znanych stron internetowych i ich odpowiedzi na Heartbleed. Upewnij si\u0119, \u017ce dany serwis jest ju\u017c bezpieczny, zanim zmienisz dotychczasowe has\u0142o, gdy\u017c inaczej ryzykujesz mo\u017cliwo\u015b\u0107 ponownego ataku. Pomimo, i\u017c pojawia\u0142y si\u0119 g\u0142osy, jakoby\u00a0Heartbleed Bug<\/strong> mia\u0142 by\u0107 mocno przesadzony, warto jednak zachowa\u0107 ostro\u017cno\u015b\u0107. <\/span><\/span><\/p>\n

Cloudflare, dostawca us\u0142ug dostarczania tre\u015bci, rzuci\u0142 wyzwanie<\/a> hakerom by ukradli oni prywatne klucze u\u017cywaj\u0105c stron dotkni\u0119tych przez Heartbleed. W\u00a0ci\u0105gu\u00a0kilku godzin, kilkunastu osobom uda\u0142o si\u0119 przy pomocy bugu wej\u015b\u0107 w\u00a0posiadanie\u00a0zaszyfrowanych prywatnych kluczy, co dowiod\u0142o, \u017ce zagro\u017cenie jest bardzo powa\u017cne.<\/span><\/p>\n

[Heartbleed] to nie jest przesada<\/em>,” wypowiedzia\u0142 si\u0119 Siegrist. “Eksperyment Cloudflare dowi\u00f3d\u0142, \u017ce zagro\u017cenie\u00a0jest\u00a0realne. Bardzo prawdopodobne, \u017ce hakerzy dostali si\u0119 do login\u00f3w i hase\u0142.<\/em>”<\/p>\n

\"LastPass<\/p>\n

Zmiana hase\u0142 przy u\u017cyciu mened\u017cera jest bardzo prosta; aplikacje zapami\u0119taj\u0105 nowe has\u0142a i przechowaj\u0105 je bezpiecznie dla Ciebie. LastPass jeszcze upraszcza spraw\u0119, dzi\u0119ki\u00a0ostrzeganiu<\/a> u\u017cytkownik\u00f3w, kt\u00f3rych strony lub konta s\u0105 podatne na luk\u0119 Heartbleed. Oferuje r\u00f3wnie\u017c\u00a0stron\u0119 internetow\u0105<\/a>, na kt\u00f3rej mo\u017cesz sprawdzi\u0107, czy dany adres URL zosta\u0142 dotkni\u0119ty przez Heartbleed. Mashable z kolei przygotowa\u0142o ca\u0142\u0105 list\u0119 odpowiedzi na luk\u0119.<\/span><\/p>\n

Poniewa\u017c nie istniej\u0105 \u017cadne narz\u0119dzia do automatyzacji, zar\u00f3wno 1Password jak i LastPass pracuj\u0105 na tej funkcji. <\/span><\/p>\n

\u201cMusisz samodzielnie znale\u017a\u0107 formularz do zmiany has\u0142a, a nast\u0119pnie przy pomocy 1Password stworzy\u0107 i zapisa\u0107 nowy, silny login. Staramy si\u0119 maksymalnie ulepsza\u0107 ten proces<\/em>\u201d, powiedzia\u0142 Goldberg.<\/p>\n

Jak wida\u0107, odrobina wysi\u0142ku jest w stanie uchroni\u0107 Ci\u0119 przed\u00a0prawdziwymi\u00a0k\u0142opotami w przysz\u0142o\u015bci. <\/span><\/p>\n

Co jeszcze mog\u0119 zrobi\u0107, aby chroni\u0107 swoje dane?<\/h3>\n

Mened\u017cery hase\u0142 to pierwszy krok jaki nale\u017cy wykona\u0107 w celu ochrony swoich kont. \u015aled\u017a r\u00f3wnie\u017c nowo\u015bci dotycz\u0105ce ochrony oraz\u00a0zwracaj uwag\u0119 <\/strong>na strony internetowe, kt\u00f3re odwiedzasz.<\/span><\/p>\n

Inn\u0105 popularn\u0105 form\u0105 wy\u0142udzania od u\u017cytkownik\u00f3w ich login\u00f3w i hase\u0142 jest tworzenie stron, kt\u00f3re podszywaj\u0105 si\u0119 pod inne (tzw.\u00a0phising<\/em>). Nigdy nie klikaj w\u00a0podejrzane linki<\/strong> na swojej skrzynce pocztowej lub otrzymane na czacie.<\/span><\/p>\n

Mened\u017cery hase\u0142 pomagaj\u0105 r\u00f3wnie\u017c w tej\u00a0kwestii, dzi\u0119ki kierowaniu u\u017cytkownik\u00f3w bezpo\u015brednio na w\u0142a\u015bciwe strony. Czasami, nawet najmniejszy b\u0142\u0105d w adresie mo\u017ce skierowa\u0107 nas na podrobion\u0105 stron\u0119, kt\u00f3ra umo\u017cliwi innym przej\u0119cie naszych danych. <\/span><\/p>\n

\"Chrome<\/p>\n

\u201cLudzie powinni zacz\u0105\u0107 bra\u0107 na powa\u017cnie ostrze\u017cenia SSL\/TLS w swoich wyszukiwarkach\u201d, m\u00f3wi Goldberg. K\u0142\u00f3dka znajduj\u0105ca si\u0119 w pasku adresu nowoczesnych wyszukiwarek\u00a0wskazuje, kt\u00f3re strony s\u0105 legalne i szyfrowane. Wi\u0119kszo\u015b\u0107 wyszukiwarek powiadomi Ci\u0119, je\u015bli znajdziesz si\u0119 na podejrzanej stronie, jednak ostro\u017cno\u015bci nigdy za wiele.<\/span><\/p>\n

Warto r\u00f3wnie\u017c korzysta\u0107 z\u00a0dwuetapowej weryfikacji<\/a>, je\u015bli to mo\u017cliwe. Wymaga ona zastosowania dw\u00f3ch form identyfikacji: has\u0142a oraz\u00a0losowo generowanego kodu.<\/strong> Po wprowadzeniu has\u0142a, musisz dostarczy\u0107 r\u00f3wnie\u017c losowy kod, kt\u00f3ry zostanie przes\u0142any do Ciebie przez SMS lub przez aplikacj\u0119 do uwierzytelniania, jak na przyk\u0142ad\u00a0Google Authenticator<\/a>. Kod jest mo\u017cliwy do wprowadzenia tylko w kr\u00f3tkim przedziale czasu, zanim wyga\u015bnie. <\/span><\/p>\n

\"Dropbox<\/p>\n

Facebook, Google, Twitter, Evernote i wiele innych firm oferuj\u0105 t\u0119 dodatkow\u0105 form\u0119 ochrony. By\u0107 mo\u017ce trzeba b\u0119dzie troch\u0119 wi\u0119cej czasu, aby dosta\u0107 si\u0119 na swoje konto, jednak mo\u017cesz mie\u0107 pewno\u015b\u0107, \u017ce Twoje dane s\u0105 dobrze zabezpieczone.<\/span><\/p>\n

Pami\u0119taj r\u00f3wnie\u017c, aby regularnie aktualizowa\u0107 swoje komputery, telefony czy tablety, gdy\u017c\u00a0luki bezpiecze\u0144stwa s\u0105 cz\u0119sto niwelowane w aktualizacjach systemu i oprogramowania.<\/strong><\/span><\/p>\n

Aplikacje takie jak <\/span>Avast!<\/a> ostrzegaj\u0105 u\u017cytkownik\u00f3w o przestarza\u0142ym oprogramowaniu. <\/span>Softonic dla Windows<\/a> <\/a> r\u00f3wnie\u017c\u00a0przypomina\u00a0na bie\u017c\u0105co o aktualizacjach.<\/span><\/span><\/p>\n

Aby dowiedzie\u0107 si\u0119 wi\u0119cej na temat Heartbleed i sposobach chronienia swoich danych, sprawd\u017a poni\u017csze artyku\u0142y.<\/span><\/p>\n

Lastpass:<\/strong><\/p>\n