Hasło jest pierwszą linią obrony konta, ale samo silne hasło nie wystarczy, jeżeli tych kont są dziesiątki. Poniżej dwie części tej samej sprawy: jak wygląda dobre hasło oraz jak przechowywać je tak, żeby nie trzeba było ich pamiętać.
Jak wygląda silne hasło
- Długość przed skomplikowaniem. Im dłuższe hasło, tym trudniejsze do złamania. Minimum to 12 znaków, a lepszym wyborem jest dłuższa fraza niż krótki ciąg z podmienionymi znakami.
- Mieszaj znaki. Małe i duże litery, cyfry oraz symbole.
- Unikaj oczywistych zestawień. Dat urodzenia, nazwisk, nazwy firmy czy prostych sekwencji liczbowych.
- Nie powtarzaj haseł. Każde konto powinno mieć własne, unikalne hasło — to jedyny sposób, by wyciek z jednego serwisu nie otworzył pozostałych.
- Zmieniaj hasło wtedy, gdy jest po temu powód. Po wycieku danych, po podejrzeniu przejęcia konta lub gdy hasło mogło zostać komuś ujawnione. Rutynowa zmiana co miesiąc częściej szkodzi, niż pomaga, bo zachęca do prostych wariantów tego samego hasła.
Dlaczego potrzebny jest menedżer haseł
Te zasady rozbijają się o pamięć. Unikalne, długie hasło do każdego z kilkudziesięciu kont jest nie do zapamiętania, więc w praktyce kończy się na jednym haśle z doklejoną cyfrą albo na kartce w szufladzie. Menedżer haseł rozwiązuje dokładnie ten problem: pamiętasz jedno hasło główne, a on przechowuje resztę w zaszyfrowanym magazynie, generuje nowe ciągi i podstawia je przy logowaniu.
Przy okazji dostajesz rzeczy, których ręczne zarządzanie hasłami nie daje wcale: audyt, czyli informację o hasłach powtórzonych i zbyt słabych, alerty o wyciekach oraz sposób na przekazanie dostępu współpracownikowi bez wysyłania hasła w wiadomości.
Co porównywać przy wyborze
Przy wyborze konkretnego programu liczy się sposób szyfrowania magazynu, wygoda codziennego użycia (rozszerzenie do przeglądarki, aplikacja mobilna, autouzupełnianie), możliwości audytu haseł oraz dodatki — bezpieczne udostępnianie dostępów w zespole, obsługa drugiego składnika logowania czy dostęp awaryjny. Poniżej przegląd kilku popularnych rozwiązań.
1. 1Password
1Password jest uznawany za jeden z najlepszych menedżerów haseł, z rozbudowanymi funkcjami i wygodnymi aplikacjami na wszystkie popularne systemy. Kluczowe funkcje:
- 256-bitowe szyfrowanie AES.
- Wbudowane uwierzytelnianie dwuskładnikowe (2FA).
- Tryb podróży do ukrywania wybranych skarbców.
- Wirtualne karty płatnicze (dostępne tylko w USA).
Więcej na stronie producenta.
2. Dashlane
Dashlane wyróżnia się dodatkami, takimi jak VPN i monitorowanie wycieków danych. Funkcje:
- VPN z nielimitowanym transferem.
- Bezpieczne udostępnianie haseł.
- Sprawdzanie siły haseł i alerty o wyciekach.
Więcej na stronie producenta.
3. RoboForm
RoboForm jest znany ze swoich możliwości wypełniania formularzy oraz z niskiej ceny planów. Cechy:
- Kilka metod weryfikacji 2FA.
- Audyt haseł.
- Bezpieczne udostępnianie haseł i notatek.
Więcej na stronie producenta.
4. SafeInCloud
SafeInCloud to prosty menedżer haseł z szyfrowaniem AES-256 i architekturą zero-knowledge. Kluczowe cechy:
- Logowanie biometryczne.
- Synchronizacja z użyciem zewnętrznych usług chmurowych, które wybiera sam użytkownik.
- Rozbudowany generator haseł.
- Brak zaawansowanego audytu haseł i niektórych funkcji, takich jak dostęp awaryjny.
Więcej na stronie producenta.
5. Bitwarden
Bitwarden to rozwiązanie o otwartym kodzie źródłowym, co pozwala niezależnie sprawdzić, jak działa magazyn haseł. Cechy:
- Darmowy plan wystarczający dla pojedynczego użytkownika.
- Aplikacje na komputery i telefony oraz rozszerzenia do przeglądarek.
- Płatne plany dla zespołów, z udostępnianiem haseł w organizacji.
Więcej na stronie producenta.
Porównanie i wybór
1Password i Dashlane wyróżniają się rozbudowanymi funkcjami i dodatkami. RoboForm sprawdzi się tam, gdzie liczy się wypełnianie formularzy. SafeInCloud oferuje podstawowe zarządzanie hasłami przy niskim koszcie, kosztem części zaawansowanych funkcji. Bitwarden jest rozsądnym punktem startu, jeśli zależy Ci na otwartym kodzie albo chcesz zacząć bez ponoszenia kosztów.
Hasła zapisane w przeglądarce
Przechowywanie haseł w przeglądarce jest wygodne, ale ma swoje ograniczenia: magazyn przeglądarki jest dostępny dla każdego, kto usiądzie przy odblokowanym profilu użytkownika, a przenoszenie haseł między urządzeniami bywa kłopotliwe. Przy kontach firmowych i finansowych lepiej sprawdzi się dedykowany menedżer haseł. Jeśli chcesz wdrożyć taki w całym zespole, razem z drugim składnikiem logowania, pomagamy w tym w ramach usług bezpieczeństwa IT.