Hardware vs. Αποθήκευση κωδικού πρόσβασης λογισμικού: Ποιο είναι πιο ασφαλές;

Πολλοί από εμάς επιλέγουμε να αποθηκεύουμε τους κωδικούς μας ψηφιακά, καθώς εξοικονομούμε χώρο, χρόνο και φασαρία. Αλλά δεν υπάρχει μόνο μία μέθοδος αποθήκευσης ψηφιακού κωδικού πρόσβασης εκεί έξω. Τώρα μπορείτε να επιλέξετε από μια μυριάδα επιλογών, άλλες χρησιμοποιώντας υλικό, άλλες χρησιμοποιώντας λογισμικό και άλλες χρησιμοποιώντας και τα δύο. Αλλά μεταξύ αποθήκευσης κωδικού πρόσβασης υλικού και λογισμικού, ποιο είναι πιο ασφαλές; Υπάρχει μια επιλογή που ξεπερνά την άλλη από άποψη ασφάλειας;

Τι είναι η αποθήκευση κωδικού πρόσβασης υλικού;

Η αποθήκευση κωδικών πρόσβασης υλικού περιλαμβάνει τη χρήση φυσικών συσκευών, όπως μονάδες SSD και μονάδες flash για την αποθήκευση των κωδικών πρόσβασής σας. Ας υποθέσουμε ότι χρησιμοποιείτε ένα απλό USB stick για να αποθηκεύσετε τους κωδικούς πρόσβασής σας. Αυτό θα μπορούσε να χαρακτηριστεί ως ένα είδος αποθήκευσης υλικού.

Οι ακόλουθες συσκευές χρησιμοποιούνται συνήθως για την αποθήκευση δεδομένων:

• Μονάδες σκληρού δίσκου (HDD).
• Μονάδες δίσκου στερεάς κατάστασης (SDD).
• Μονάδες flash.
• Μνήμη τυχαίας πρόσβασης (RAM).
• Μνήμη μόνο για ανάγνωση (ROM).

Όλες οι παραπάνω συσκευές και εξαρτήματα αποθηκεύουν δεδομένα με διαφορετικούς τρόπους. Μπορείτε επίσης να αποκτήσετε παλαιότερους τύπους αποθήκευσης μνήμης, όπως δισκέτες, που χρησιμοποιούν μνήμη μαγνητικού δίσκου (MDM), αλλά τέτοιες μέθοδοι χρησιμοποιούνται σπάνια στις μέρες μας.

Εάν θέλετε να αποθηκεύσετε τους κωδικούς πρόσβασής σας σε μια φορητή συσκευή υλικού, μπορείτε να χρησιμοποιήσετε φορητό σκληρό δίσκο ή SDD ή μια μονάδα flash USB. Αυτά πωλούνται από χιλιάδες διαδικτυακούς προμηθευτές, καθώς και από πολλά φυσικά καταστήματα. Ανάλογα με τη μάρκα, τη χωρητικότητα μνήμης και την ταχύτητα, οι τιμές τέτοιων συσκευών μπορεί να διαφέρουν πολύ.

Ωστόσο, αυτές οι τρεις επιλογές αποθήκευσης δεν έχουν σχεδιαστεί ειδικά για την αποθήκευση ευαίσθητων δεδομένων, πράγμα που σημαίνει ότι μπορούν να είναι πιο εύκολα προσβάσιμες από μη εξουσιοδοτημένα μέρη εάν παρουσιαστεί η ευκαιρία. Για παράδειγμα, εάν κάποιος συναντούσε τη φορητή SDD σας και δεν έχετε κανένα επίπεδο προστασίας φυλάσσοντας τα δεδομένα που αποθηκεύει, μπορούν πολύ εύκολα να έχουν πρόσβαση στους κωδικούς πρόσβασής σας συνδέοντας το SDD σε α Η/Υ. Το ίδιο ισχύει για φορητούς σκληρούς δίσκους και μονάδες flash USB.

Αλλά μην ανησυχείτε: υπάρχουν επιλογές αποθήκευσης υλικού εκεί έξω που έχουν σχεδιαστεί ειδικά για την αποθήκευση ευαίσθητων δεδομένων. Τα κρυπτογραφημένα USB, όπως το Kingston IronKey, είναι μια δημοφιλής επιλογή για όσους θέλουν να αποθηκεύσουν δεδομένα χρησιμοποιώντας υλικό, αλλά δεν θέλουν να αντιμετωπίσουν τα τρωτά σημεία που αντιμετωπίζουν οι τυπικές συσκευές αποθήκευσης. Ένα κρυπτογραφημένο USB μπορεί να συνοδεύεται από μια ποικιλία χρήσιμων χαρακτηριστικών ασφαλείας, όπως προστασία με κωδικό πρόσβασης, κρυπτογράφηση δεδομένων και ανάκτηση πολλαπλών κωδικών πρόσβασης.

Ωστόσο, υπάρχουν τρόποι με τους οποίους μπορείτε να κρυπτογραφήσετε ένα κανονικό USB stick χρησιμοποιώντας λογισμικό κρυπτογράφησης μονάδας flash, όπως το DriveCrypt και το Rohos. Βεβαιωθείτε ότι χρησιμοποιείτε ένα αξιόπιστο πρόγραμμα λογισμικού, εάν θέλετε να το κάνετε αυτό, ώστε να γνωρίζετε ότι οι κωδικοί πρόσβασής σας είναι πραγματικά κρυπτογραφημένοι.

Μπορείτε επίσης να χρησιμοποιήσετε μια βασική ηλεκτρονική συσκευή κωδικού πρόσβασης, όπως ένα PIN-Master, που αποθηκεύει τους κωδικούς πρόσβασής σας σε κρυπτογραφημένη και εκτός σύνδεσης ρύθμιση. Αυτές είναι συσκευές αρκετά χαμηλής τεχνολογίας, αλλά μερικές φορές λιγότερο είναι περισσότερο, καθώς η έλλειψη σύνδεσης στο Διαδίκτυο μπορεί να κόψει τις απομακρυσμένες επιθέσεις.

Τι είναι η αποθήκευση κωδικού πρόσβασης λογισμικού;

Η αποθήκευση κωδικού πρόσβασης λογισμικού χρησιμοποιεί προγράμματα λογισμικού, όπως εφαρμογές, για την αποθήκευση των διαπιστευτηρίων σύνδεσης.

Μπορείτε πραγματικά να χρησιμοποιήσετε έναν τεράστιο αριθμό εφαρμογών για να αποθηκεύσετε τους κωδικούς πρόσβασής σας. Οποιαδήποτε εφαρμογή σας επιτρέπει να αποθηκεύετε δεδομένα απλού κειμένου, όπως μια ψηφιακή λήψη σημειώσεων, αρκεί τεχνικά. Ωστόσο, αυτές οι εφαρμογές δεν έχουν κατασκευαστεί για την προστασία των δεδομένων σας. Αντίθετα, το αποθηκεύουν μόνο για εσάς.

Για να αποθηκεύσετε τους κωδικούς πρόσβασής σας χρησιμοποιώντας λογισμικό, είναι καλύτερο να χρησιμοποιήσετε ένα αξιόπιστη εφαρμογή διαχείρισης κωδικών πρόσβασης.

Οι εφαρμογές διαχείρισης κωδικών πρόσβασης έχουν γίνει απίστευτα δημοφιλείς την τελευταία δεκαετία, με τους ανθρώπους να αναζητούν έναν αποτελεσματικό αλλά ασφαλή τρόπο αποθήκευσης των κωδικών πρόσβασής τους. Δεν υπάρχει τίποτα πιο βολικό από το να έχετε μια εφαρμογή στο τηλέφωνο ή στον υπολογιστή σας που αποθηκεύει όλα τα στοιχεία σύνδεσής σας, είτε πρόκειται για ιστότοπους ηλεκτρονικού εμπορίου, κοινωνικά μέσα, τραπεζικές πλατφόρμες ή παρόμοια. Μπορείτε επίσης να χρησιμοποιήσετε τους διαχειριστές κωδικών πρόσβασης για να αποθηκεύσετε άλλου είδους πολύτιμες πληροφορίες, όπως τα στοιχεία του διαβατηρίου σας ή τον αριθμό κοινωνικής ασφάλισης.

Οι νόμιμοι διαχειριστές κωδικών πρόσβασης δεν κρατούν απλώς τους κωδικούς πρόσβασής σας κοντά για εύκολη πρόσβαση. Αυτές οι εφαρμογές χρησιμοποιούν διάφορα μέτρα ασφαλείας για να διασφαλίσουν ότι αυτά τα ευαίσθητα δεδομένα είναι προσβάσιμα μόνο σε εσάς. Αυτό θα συζητηθεί με περισσότερες λεπτομέρειες λίγο αργότερα, αλλά αξίζει να έχετε κατά νου εάν ανησυχείτε για την αποθήκευση κωδικού πρόσβασης λογισμικού.

Ορισμένοι διαχειριστές κωδικών πρόσβασης διατίθενται με χρέωση, ενώ άλλοι είναι εντελώς δωρεάν. Συνήθως, μια δεδομένη εφαρμογή διαχειριστή θα διατηρήσει ορισμένες λειτουργίες πίσω από ένα paywall, που σημαίνει ότι θα πρέπει να είστε premium χρήστης για να έχετε πρόσβαση στην εφαρμογή στο σύνολό της.

Ποιος τύπος αποθήκευσης είναι ο καλύτερος για τους κωδικούς πρόσβασής σας;

Ούτε το λογισμικό ούτε η αποθήκευση υλικού είναι μια τρομερή επιλογή για τη διατήρηση των κωδικών πρόσβασής σας ασφαλή. Τόσο το υλικό όσο και το λογισμικό μπορούν να σας προσφέρουν σταθερές μεθόδους αποθήκευσης κωδικών πρόσβασης, αλλά υπάρχουν πλεονεκτήματα και μειονεκτήματα που σχετίζονται με κάθε τύπο.

Τα πλεονεκτήματα και τα μειονεκτήματα της αποθήκευσης κωδικών πρόσβασης υλικού

Όσον αφορά την αποθήκευση υλικού, ένα από τα μεγαλύτερα εμπόδια είναι η εύρεση μιας συσκευής που μπορεί να προστατεύσει τους κωδικούς πρόσβασής σας χωρίς να ξοδέψετε πολλά χρήματα. Φυσικά, το υλικό τείνει να κοστίζει περισσότερο από το λογισμικό, και ορισμένοι φορητοί σκληροί δίσκοι και SSD μπορεί να κοστίζουν εκατοντάδες δολάρια και συχνά δεν διαθέτουν χαρακτηριστικά ασφαλείας. Επιπλέον, οι κρυπτογραφημένες μονάδες flash μπορεί επίσης να είναι πολύ ακριβές. Ακόμη και η απόθεση 50 $ σε μια συσκευή αποθήκευσης υλικού μπορεί να είναι πολύ πιο ακριβή από τη χρήση ενός λογισμικού διαχείρισης κωδικών πρόσβασης.

Επιπλέον, εάν δεν δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων που είναι αποθηκευμένα στο υλικό σας σε άλλη συσκευή, εμφανίζεται ένας επιπλέον κίνδυνος. Εάν χάσετε τη συσκευή στην οποία αποθηκεύετε τους κωδικούς πρόσβασής σας και δεν έχετε τη δυνατότητα ανάκτησης, ενδέχεται να χάσετε όλους τους κωδικούς πρόσβασής σας, πράγμα που σημαίνει ότι δεν θα μπορείτε να έχετε πρόσβαση σε πολλούς λογαριασμούς σας. Αυτό είναι το ίδιο εάν προκαλέσετε ζημιά στη συσκευή αποθήκευσης υλικού σας χωρίς επισκευή.

Τέλος, εάν έχετε πρόσβαση στους κωδικούς πρόσβασής σας στον υπολογιστή σας και ένας χάκερ έχει αποκτήσει απομακρυσμένη πρόσβαση στο μηχάνημα, τρέχετε ο κίνδυνος πρόσβασης στους κωδικούς πρόσβασής σας μέσω αυτής της καλωδιακής σύνδεσης μεταξύ του σκληρού δίσκου και του υπολογιστή εαυτό. Μπορεί επίσης να εισαγάγετε κατά λάθος το αρχείο του κωδικού πρόσβασής σας στον υπολογιστή σας από τη συσκευή αποθήκευσης υλικού, η οποία το εκθέτει σε κακόβουλους παράγοντες εάν ο υπολογιστής σας στοχεύεται.

Ωστόσο, οι μέθοδοι αποθήκευσης υλικού έχουν ένα πολύ σημαντικό χαρακτηριστικό: μπορούν να παραμείνουν εκτός σύνδεσης. Μια τυπική μονάδα flash SSD, HDD ή USB δεν απαιτεί καμία μορφή σύνδεσης στο διαδίκτυο για την αποθήκευση δεδομένων, καθώς τα δεδομένα αποστέλλονται μέσω μιας ενσύρματης σύνδεσης απευθείας από τον υπολογιστή στην ίδια τη συσκευή. Το ίδιο ισχύει και για τα κρυπτογραφημένα USB και άλλες ηλεκτρονικές συσκευές κωδικού πρόσβασης. Οι διαδικτυακές λεωφόροι χρησιμοποιούνται πολύ συχνά στην κλοπή δεδομένων, επομένως η αποκοπή αυτού του φορέα καθιστά πολύ πιο δύσκολο για έναν κακόβουλο παράγοντα την πρόσβαση στους κωδικούς πρόσβασής σας.

Τα πλεονεκτήματα και τα μειονεκτήματα της αποθήκευσης κωδικών πρόσβασης λογισμικού

Αυτό που είναι υπέροχο με την αποθήκευση κωδικού πρόσβασης λογισμικού είναι ότι είναι βολικό και προσιτό. Ορισμένοι διαχειριστές κωδικών πρόσβασης χρεώνουν ένα μεγάλο ασφάλιστρο για τις πιο αποκλειστικές λειτουργίες τους, αλλά αυτό δεν συμβαίνει σε γενικές γραμμές. Πολλοί αξιόπιστοι διαχειριστές κωδικών πρόσβασης είναι είτε ελεύθεροι στη χρήση είτε έχουν μια πολύ προσιτή έκδοση premium.

Επιπλέον, η πρόσβαση στην αποθήκευση κωδικού πρόσβασης λογισμικού είναι πολύ εύκολη. Δεν χρειάζεται να πάρετε μια ξεχωριστή συσκευή και να την συνδέσετε στον υπολογιστή σας. Αντίθετα, μπορείτε απλώς να ανοίξετε την εφαρμογή στη συσκευή που χρησιμοποιείτε, είτε πρόκειται για smartphone, φορητό υπολογιστή, tablet ή παρόμοια, και προβάλλετε τους κωδικούς πρόσβασής σας.

Ωστόσο, οι διαχειριστές κωδικών πρόσβασης λογισμικού συχνά βασίζονται σε σύννεφο. Αυτό σημαίνει ότι, όταν εισάγετε κωδικούς πρόσβασης για αποθήκευση, το διαδίκτυο χρησιμοποιείται για την αποθήκευση των δεδομένων στο cloud. Αυτό που είναι προβληματικό εδώ είναι ότι η χρήση μιας διαδικτυακής σύνδεσης για τη μεταφορά και αποθήκευση δεδομένων ανοίγει μια πόρτα για απομακρυσμένες επιθέσεις. Για παράδειγμα, εάν η σύνδεση μεταξύ του χρήστη και του διαχειριστή κωδικών πρόσβασης δεν είναι ασφαλής, μια ευπάθεια θα μπορούσε να γίνει αντικείμενο εκμετάλλευσης από έναν εισβολέα προκειμένου να αποκτήσει πρόσβαση στα δεδομένα που μεταφέρονται.

Οι υπηρεσίες αποθήκευσης cloud συχνά χρησιμοποιούν διάφορα μέτρα ασφαλείας για να κάνουν την αποθήκευση cloud μια ασφαλή επιλογή. Ωστόσο, κανένα πρόγραμμα λογισμικού δεν είναι 100 τοις εκατό αδιαπέραστο από κακόβουλο λογισμικό και hacks, πράγμα που σημαίνει ότι υπάρχει πάντα μια μικρή πιθανότητα να τεθεί σε κίνδυνο μια πλατφόρμα αποθήκευσης cloud.

Όπως και να έχει, υπάρχουν διαχειριστές κωδικών πρόσβασης εκτός σύνδεσης εκεί έξω που μπορείτε να χρησιμοποιήσετε, καθώς και διαχειριστές κωδικών πρόσβασης που προσφέρουν τόσο ηλεκτρονική όσο και εκτός σύνδεσης επιλογή. Ωστόσο, πολλοί διαχειριστές κωδικών πρόσβασης εξακολουθούν να απαιτούν σύνδεση στο διαδίκτυο όταν προσθέτετε περισσότερους κωδικούς πρόσβασης στο θησαυροφυλάκιό σας. Και πάλι, αυτό ανοίγει μια ευπάθεια.

Λάβετε σοβαρά υπόψη την αποθήκευση κωδικού πρόσβασης

Εάν έχετε πολλούς κωδικούς πρόσβασης για τους διαδικτυακούς λογαριασμούς σας, είναι σημαντικό να χρησιμοποιείτε μια ασφαλή μέθοδο αποθήκευσης για να διατηρείτε ασφαλή αυτά τα πολύτιμα δεδομένα. Μπορεί να είναι δύσκολο να επιλέξετε την καλύτερη μέθοδο για εσάς, επομένως σκεφτείτε τα παραπάνω πλεονεκτήματα και μειονεκτήματα για να δείτε εάν η αποθήκευση κωδικού πρόσβασης υλικού ή λογισμικού σας ταιριάζει καλύτερα.