Οι διαχειριστές κωδικών πρόσβασης δεν προστατεύουν σωστά τον κύριο κωδικό πρόσβασης

Πραγματικά σοκαριστικά νέα που κυκλοφορούν αυτές τις μέρες είναι ότι μερικές από τις πιο συχνά χρησιμοποιούμενες και αυθεντικές Διαχειριστές κωδικών πρόσβασης όπως 1Password, KeePass, LastPass, RoboForm και Dashlane για Windows 10 περιέχουν κάποια ελαττώματα που σχετίζονται με την ασφάλεια των κωδικών πρόσβασης. Έχουν εντοπιστεί ακόμη σημαντικά ελαττώματα στον κύριο κωδικό πρόσβασης που προστατεύει όλους τους άλλους κωδικούς πρόσβασης.

Αυτά τα ελαττώματα ασφαλείας εντοπίστηκαν από τους ερευνητές ασφαλείας του The Missing Link στην Αυστραλία και την ομάδα Canonical. Αυτοί βρέθηκαν ότι αυτοί οι Διαχειριστές κωδικών πρόσβασης διαρρέουν τους κωδικούς πρόσβασης στη μνήμη του υπολογιστή ακόμα και όταν αυτές οι εφαρμογές ή ιστότοποι είναι κλειδωμένοι.

Οι χάκερ μπορούν εύκολα να αποκτήσουν πρόσβαση στον κύριο κωδικό πρόσβασης

“Το κουμπί "κλειδώματος" στη διαχείριση κωδικών πρόσβασης είναι σπασμένο - κάπως πιο σοβαρά από άλλα», Δήλωσε ο επικεφαλής ερευνητής Adrin Bednareh.

Η ανακάλυψη αυτών των σφαλμάτων επηρέασε άσχημα τη φήμη των πιο δημοφιλών διαχειριστών κωδικού πρόσβασης. Ωστόσο, οι LastPass και RoboForm ισχυρίστηκαν ότι εργάζονται για την επίλυση του προβλήματος. Αλλά αυτές οι ευπάθειες ασφαλείας άφησαν πίσω πολλές αμφιβολίες και ερωτήσεις.

Οι χρήστες έχουν σοβαρές ανησυχίες σχετικά με το απόρρητο των λογαριασμών τους, επειδή μόλις οι εγκληματίες του κυβερνοχώρου αποκτήσουν πρόσβαση στον κωδικό πρόσβασής σας, θα μπορούν εύκολα λάβετε τις ευαίσθητες πληροφορίες σας και μπορούν επίσης να πουλήσουν τους λογαριασμούς σας σε άλλους εγκληματίες.

Η έρευνα πρόσθεσε ένα επιπλέον σημείο για την ασφάλεια του λογαριασμού σας: Ο χρήστης πρέπει να βγεί εντελώς από το λογισμικό για να διαγράψει ευαίσθητες πληροφορίες από τη μνήμη.

Για τους άγνωστους, οι Διαχειριστές κωδικών πρόσβασης εκχωρούν μοναδικούς και ισχυρούς κωδικούς πρόσβασης σε διαφορετικούς ιστότοπους και αποθηκεύουν τους κωδικούς πρόσβασης σε μια κρυπτογραφημένη βάση δεδομένων. Όλοι οι κωδικοί πρόσβασης που είναι αποθηκευμένοι στο Password Manager προστατεύονται από έναν κύριο κωδικό πρόσβασης.

Γιατί να χρησιμοποιήσω έναν διαχειριστή κωδικού πρόσβασης;

Οι Διαχειριστές κωδικών πρόσβασης είναι επωφελείς για τη δημιουργία ισχυρών κωδικών πρόσβασης και τη μείωση του επιπέδου απειλών για κακόβουλα προγράμματα που μπορεί να προκληθούν από αδύναμοι κωδικοί πρόσβασης. Δημιουργούν ισχυρούς κωδικούς πρόσβασης που περιλαμβάνουν το συνδυασμό γραμμάτων και αριθμών. Πάνω απ 'όλα, αποθηκεύουν επίσης αυτούς τους πολύπλοκους κωδικούς πρόσβασης.

Αυτό είναι χρήσιμο όταν δεν μπορείτε να εκχωρήσετε έναν δύσκολο κωδικό πρόσβασης σε κάθε ιστότοπο ή ακόμη και αν δημιουργήσετε έναν ισχυρό κωδικό πρόσβασης για κάθε ιστότοπο, θα μπορούσατε να τον θυμηθείτε μόνο για λίγα δευτερόλεπτα, μετά από αυτό είστε κενό!

Περισσότεροι από είκοσι τέσσερις διαχειριστές κωδικών πρόσβασης είναι διαθέσιμοι στην αγορά. Τα Zoho Vault, Keeper Password Manager, Dashlane και LastPass premium είναι μερικά από αυτά.

Παρόλο που αυτή η είδηση ​​είναι πραγματικά ανησυχητική όταν πρόκειται για την ασφάλεια των ευαίσθητων δεδομένων σας, θα σταματήσετε να χρησιμοποιείτε αυτούς τους Διαχειριστές κωδικών πρόσβασης; Τι πιστεύετε γι 'αυτό; Γιατί να μην μας ενημερώσετε στα παρακάτω σχόλια;

ΣΧΕΤΙΚΕΣ ΘΕΣΕΙΣ ΓΙΑ ΕΞΕΤΑΣΗ:

• 6 καλύτερα λογισμικό συγχρονισμού κωδικών πρόσβασης για να δοκιμάσετε το 2019
• Κορυφαία 10 εργαλεία για την ανάκτηση του χαμένου κωδικού πρόσβασης των Windows 10
• Η Microsoft παραδέχεται ότι εκθέτει εκατομμύρια κωδικούς πρόσβασης MS Office