6 причин, по которым вы не должны использовать диспетчер паролей вашего веб-браузера
Менеджеры паролей стали настолько важными, что веб-браузеры предлагают встроенные решения. Хотя диспетчеры паролей на основе браузера являются бесплатными, доступны также сторонние автономные решения.
Но было бы полезно, если бы вы не использовали встроенный в браузер менеджер паролей. И вот почему.
Какие браузеры имеют встроенные менеджеры паролей?
Обычные браузеры предлагают функции управления паролями. Здесь нет сюрпризов, поскольку это всего лишь один из способов убедиться, что вы подключены к экосистеме.
Список основных браузеров со встроенными менеджерами паролей включает Google Chrome, Edge, Firefox, Opera, Safari и Brave. Эти менеджеры паролей работают до некоторой степени так же, как автономные альтернативы. Одна вещь, которая делает диспетчеры паролей на основе браузера настолько привлекательными, – это удобство.
Они очень удобны, не требуют дополнительной загрузки, а ваши пароли автоматически синхронизируются с вашими данными. Вы входите в свою учетную запись, и все готово. Кроме того, все менеджеры паролей на основе браузера можно использовать бесплатно, без ограничений, по крайней мере, в том, что касается доступных функций.
Например, в Chrome пароли сохраняются в вашей учетной записи Google, и вы можете получить к ним доступ, перейдя на passwords.google.com. Но если вы не вошли в систему, Chrome сохранит пароли локально.
А когда вы вводите пароль на сайте впервые, ваш браузер предложит вам его сохранить. Затем Chrome предоставит учетные данные для входа в следующий раз, когда вы захотите войти на этот конкретный сайт, логины которого хранятся в его хранилище.
Почему вам следует избегать диспетчеров паролей на основе браузера
Хотя такая возможность и хороша, вам не следует использовать диспетчеры паролей на основе браузера. Вот всего несколько причин.
1. Трудно переключить браузер
Первым преимуществом использования сторонних специализированных менеджеров паролей является кроссплатформенная поддержка. Вы можете использовать автономные менеджеры паролей практически на любой платформе и в разных браузерах. Вы не можете сказать то же самое о менеджерах паролей браузеров.
Допустим, у вас есть пароли, хранящиеся в Opera; вы не можете получить к ним доступ в Google Chrome.
Это облом, особенно если вы часто переключаете браузеры. Автономные менеджеры паролей дают вам автономию, и, что лучше всего, даже если платформа не поддерживается, вы можете получить доступ к своему хранилищу с помощью веб-версии.
Единственный браузер, который предлагает некоторую автономию, – это Firefox, который переименовал свою функцию диспетчера паролей на Lockwise и выпустил отдельное приложение для Android и iOS.
2. В них нет простых и безопасных вариантов обмена.
Автономные менеджеры паролей обеспечивают удобный и безопасный способ обмена учетными данными. С другой стороны, менеджеры паролей браузера этого не делают. Для некоторых это может быть проблемой, особенно если вы делитесь некоторыми онлайн-аккаунтами с семьей или друзьями, будь то сервисы потоковой передачи музыки и видео, такие как Spotify и Disney +.
Сторонние менеджеры паролей включают семейные пакеты, которые предлагают общие папки, к которым могут получить доступ все участники. Общие папки – это типичная функция диспетчера паролей, которая позволяет удобно и безопасно обмениваться определенными учетными данными.
Если вы обновите пароль, он будет обновлен для всех – нет необходимости повторно сообщать пароль.
Менеджеры паролей также предлагают два варианта совместного использования: один-к-одному и один-ко-многим. Это настолько удобно, насколько это возможно.
3. Вы не можете хранить больше паролей
Современные менеджеры паролей позволяют сохранять не только пароли. Вы можете хранить свои фотографии, видео и документы. И для этой цели они предлагают вам несколько гигабайт безопасного облачного хранилища. Вы также можете хранить заметки, адреса, платежные карты и даже водительские права.
С другой стороны, браузерные менеджеры паролей ничего подобного не предлагают. Вы не можете сохранять свои документы, заметки или мультимедийные файлы. Они поддерживают только хранение паролей.
Большинство из них, включая Chrome, Firefox, Safari, Edge и Opera, позволяют хранить платежные карты. Но это все. Так что если вы хотите хранить больше, чем пароли и платежные карты, вам лучше перейти на сторонние менеджеры паролей.
4. Не такой мощный, как автономные менеджеры паролей.
Короче говоря, менеджеры паролей браузера не так мощны, как их сторонние альтернативы. В качестве примера рассмотрим функцию генератора паролей в Chrome. Он автоматически генерирует уникальные и надежные пароли, но это на их условиях.
Вы не можете настроить сгенерированный пароль в соответствии с вашими потребностями. Нет возможности изменить длину пароля, и нет способа сообщить Google, должен ли он содержать символы или цифры, и то, и другое, или ни то, ни другое. Отсутствие настроек является стандартным для браузерных менеджеров паролей.
К сожалению, это важная функция генератора паролей, которую предлагают даже веб-сайты с генераторами паролей в Интернете, которые можно найти с помощью поиска. С менеджерами паролей браузера вы также не можете добавлять примечания к каждой сохраненной записи или даже альтернативные URL-адреса верхнего уровня с аналогичными учетными данными.
5. Ограничивает использование только браузера
В то время как некоторые менеджеры паролей браузеров, такие как Lockwise в Firefox, теперь имеют отдельное приложение, в других браузерах, таких как Safari, нет. Это означает, что вы не можете использовать пароли автозаполнения вне браузера. Если вы хотите войти в свою учетную запись Twitter через приложение, вам нужно скопировать свой пароль и имя пользователя и вставить их.
Это не так удобно, как то, что вы получаете с автономными менеджерами паролей; не говоря уже о последствиях для безопасности, поскольку некоторые приложения могут получить доступ к содержимому вашего буфера обмена.
Конечно, если вы используете Chrome, вы можете пропустить все тонкости и зарегистрироваться или войти в приложения через свою учетную запись Google. В iOS есть некоторое удобство, если вы сохраняете пароли приложений напрямую или сохраняете их в Safari. Но кроме этих двух, остальные менеджеры паролей браузера неудобны для заполнения паролей приложений.
6. Проблемы безопасности
Хотя браузерные менеджеры паролей в целом улучшились с точки зрения безопасности, в отличие от прежних дней, некоторые эксперты по кибербезопасности все еще считают, что они недостаточно безопасны. Это особенно верно, когда менеджеры паролей браузера сравниваются с их автономными альтернативами.
По данным компании Avira, производящей программное обеспечение для обеспечения безопасности, хотя они довольно хорошо хранят ваши пароли и очень удобны, браузерные менеджеры паролей более подвержены атакам вредоносных программ с помощью JavaScript. Посещение вредоносных веб-сайтов с помощью троянских программ для кражи паролей – лишь один из способов, которым хакер может украсть ваши учетные данные.
А для тех, кто беспокоится о конфиденциальности, может быть проблемой отсутствие возможности самостоятельного хостинга.
Это не значит, что менеджеры паролей браузера небезопасны в использовании. С точки зрения безопасности все в порядке.
С другой стороны, автономные менеджеры паролей созданы с учетом требований безопасности. Они включают 256-битное шифрование Advanced Encryption Standard (AES) на уровне банка и архитектуру с нулевым разглашением. Они также имеют расширенную многофакторную аутентификацию с использованием аппаратных ключей наряду с другими функциями безопасности.
Перейти на автономные менеджеры паролей
Менеджеры паролей на основе браузера предлагают лишь небольшое количество необходимых основных функций. Однако вы упустите возможность автономно переключать браузеры по своему усмотрению, вводить пароли в приложениях, хранить больше, чем просто пароли, и защищать совместное использование учетных данных.
Вы также упускаете другие дополнения, предлагаемые менеджерами паролей, такие как экстренный доступ и расширенные функции безопасности.
Если вас устраивает базовая функциональность, достаточно браузерных менеджеров паролей, хотя мы их не рекомендуем. Переключитесь на автономные менеджеры паролей уже сегодня.