Google знает все ваши пароли — и в этом скрывается серьезный риск 

Google фото
Встроенный менеджер Google удобен, однако одна особенность его защиты может поставить под угрозу сразу все сохраненные учетные записи.

Встроенный менеджер паролей Google позволяет автоматически сохранять данные для входа на сайты и избавляет от необходимости запоминать десятки комбинаций. Однако удобство сервиса имеет обратную сторону — пользователям, которым нужна более гибкая защита учетных записей, его возможностей может оказаться недостаточно.

Одним из главных недостатков называют тесную интеграцию менеджера с экосистемой Google. Максимально удобно сохраненные данные работают в Chrome и на устройствах с сервисами компании. При использовании других браузеров, операционных систем или сторонних приложений управление учетными данными может оказаться менее удобным, чем со специализированными кроссплатформенными менеджерами.

Есть и другой нюанс. На смартфонах доступ к сохраненным учетным данным может быть связан с системой разблокировки устройства. Поэтому особенно важно использовать надежный PIN-код или пароль, биометрическую защиту и не передавать код разблокировки посторонним.

При этом считать Google Password Manager небезопасным само по себе было бы неправильно. Google использует шифрование сохраненных данных и предлагает дополнительные механизмы защиты. В частности, пользователям доступно шифрование паролей на устройстве, при котором разблокировать хранилище можно с помощью пароля Google либо способа блокировки экрана.

Специализированные менеджеры отличаются прежде всего дополнительными возможностями. Они могут предлагать отдельный мастер-пароль, работу сразу с разными браузерами и платформами, защищенное хранение другой конфиденциальной информации и расширенные способы обмена учетными данными.

Переходить на стороннее решение только из-за самого факта хранения паролей в Google необязательно. Гораздо важнее не использовать одинаковый пароль для нескольких сервисов, создавать длинные уникальные комбинации и включать двухфакторную аутентификацию там, где она доступна.

Если же пользователю нужен независимый от одной экосистемы инструмент, можно рассмотреть специализированный менеджер паролей. Главное — выбрать надежный сервис и защитить доступ к самому хранилищу, поскольку компрометация его учетных данных потенциально открывает злоумышленнику доступ сразу ко множеству аккаунтов.

Ранее "Курсор" писал, что эксперты рассказали, как за секунды очистить смартфон от мусора.

Автор материала
ТЭГИ:
facebook telegram whatsapp viber instagram youtube camera images logo general logo general white