{"id":33950,"date":"2014-07-15T14:33:55","date_gmt":"2014-07-15T12:33:55","guid":{"rendered":"http:\/\/onsoftware.softonic.pl\/?p=33950"},"modified":"2024-03-06T15:52:40","modified_gmt":"2024-03-06T14:52:40","slug":"internetowe-menedzery-hasel-moga-byc-podatne-na-ataki-przestepcow","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/pl\/internetowe-menedzery-hasel-moga-byc-podatne-na-ataki-przestepcow\/","title":{"rendered":"Internetowe mened\u017cery hase\u0142 mog\u0105 by\u0107 podatne na ataki przest\u0119pc\u00f3w"},"content":{"rendered":"

W kwietniu wiele m\u00f3wi\u0142o si\u0119 o tzw. Heartbleed<\/em><\/strong>, czyli luce bezpiecze\u0144stwa w popularnym protokole OpenSSL<\/a>. Chodzi\u0142o o to, \u017ce wiele stron internetowych, kt\u00f3re z niego korzysta\u0142o, by\u0142o podatnych na ataki cyberprzest\u0119pc\u00f3w. W efekcie tysi\u0105ce u\u017cytkownik\u00f3w mog\u0142o straci\u0107 swoje dane logowania i narazi\u0107 si\u0119 na niebezpiecze\u0144stwo utraty wa\u017cnych informacji. Jako remedium na tak\u0105 sytuacj\u0119 proponowane by\u0142y mened\u017cery hase\u0142<\/a>. Jak si\u0119 okazuje, nie wszystkie z nich s\u0105 tak samo bezpieczne.<\/p>\n

\"1Password<\/p>\n

Gdzie tkwi problem? Winne s\u0105 zak\u0142adki przegl\u0105darek internetowych, poniewa\u017c mened\u017cery hase\u0142 cz\u0119sto s\u0105 w nich umieszczane. Przest\u0119pcy mog\u0105 to wykorzysta\u0107, umieszczaj\u0105c na stronach internetowych z\u0142o\u015bliwy kod, kt\u00f3ry \u201epodpatrzy\u201d i ukradnie dane zawarte w pami\u0119ci us\u0142ugi chroni\u0105cej has\u0142a. W ten spos\u00f3b u\u017cytkownik mo\u017ce straci\u0107 dane logowania i has\u0142a do wielu cz\u0119sto wykorzystywanych stron internetowych.<\/p>\n

Na \u015blad b\u0142\u0119d\u00f3w w kilku internetowych mened\u017cer\u00f3w hase\u0142 natrafili specjali\u015bci w dziedzinie bezpiecze\u0144stwa z Uniwersytetu Kalifornijskiego w Berkeley. We wrze\u015bniu 2013 roku odkryli, \u017ce 5 najpopularniejszych sieciowych mened\u017cer\u00f3w hase\u0142 jest nara\u017conych na ataki, kt\u00f3re pozwol\u0105 odczyta\u0107 przechowywane w nich dane. Nast\u0119pnie poinformowali o tym zainteresowane firmy.<\/p>\n

Ofiarami atak\u00f3w mogli by\u0107 u\u017cytkownicy nast\u0119puj\u0105cych us\u0142ug: LastPass<\/a>, PasswordBox<\/a>,\u00a0RoboForm<\/a>,\u00a0my1login<\/a> oraz NeedMyPassword<\/a>. Wszystkie z wyj\u0105tkiem jednej \u2013\u00a0NeedMyPassword<\/strong>, zosta\u0142y ju\u017c poprawione i nie powinny stanowi\u0107 zagro\u017cenia dla u\u017cytkownik\u00f3w.<\/p>\n

Co wa\u017cne \u2013 mened\u017cery hase\u0142, kt\u00f3re nie maj\u0105 wersji internetowych, nie s\u0105 nara\u017cone na podobne zagro\u017cenia. W dodatku wi\u0119kszo\u015b\u0107 z wymienionych wy\u017cej firm zareagowa\u0142y na informacje o problemach nienagannie, wydaj\u0105c odpowiednie patche i likwiduj\u0105c problem. Jednak je\u015bli korzystali\u015bcie z tych us\u0142ug przed wrze\u015bniem 2013 roku, warto mimo wszystko rozwa\u017cy\u0107 zmian\u0119 has\u0142a g\u0142\u00f3wnego lub zmian\u0119 programu na lokalnego mened\u017cera hase\u0142 (czyli takiego, kt\u00f3ry pracuje w pami\u0119ci komputera, a nie tylko w przegl\u0105darce internetowej).<\/p>\n

Jak wida\u0107 bezpiecze\u0144stwie w internecie to dynamiczne zagadnienie, kt\u00f3re ci\u0105gle si\u0119 zmienia i ewoluuje. Jeszcze w kwietniu m\u00f3wi\u0142o si\u0119, \u017ce mened\u017cer hase\u0142 pomo\u017ce w zachowaniu bezpiecze\u0144stwa naszych danych. Dzi\u015b okazuje si\u0119, \u017ce to nie zawsze musi by\u0107 prawda i bardzo wiele zale\u017cy od samych tw\u00f3rc\u00f3w takiego oprogramowania. A Wy z jakich metod korzystacie?<\/p>\n

Wi\u0119cej informacji na temat bezpiecze\u0144stwa w sieci znajdziecie w naszym dziale po\u015bwi\u0119conym temu zagadnieniu: bezpiecze\u0144stwo w Softonic<\/a>.<\/p>\n

Zobacz tak\u017ce:<\/strong><\/a><\/p>\n