Najlepsi menedżerowie haseł do 2022 r

Prawie każda odwiedzana witryna, od randek apps do hiperbezpiecznych witryn bankowych, nalega, abyś utworzył konto użytkownika i wymyślił hasło. Ludzka pamięć nie nadąża za dziesiątkami haseł. Niektórzy ludzie wpadają na świetny pomysł, aby używać najprostszych możliwych haseł, rzeczy łatwych do zapamiętania, takich jak „123456789” lub „hasło”. Inni zapamiętują jedno znakomicie losowe hasło i używają go do wszystkiego. Każda z tych dróg może sprawić, że staniesz się ostatnią ofiarą kradzieży tożsamości.

Nie bądź taki jak oni. Korzystaj z menedżera haseł i używaj poprawnie funkcji menedżera haseł. Dzięki menedżerowi haseł nie musisz pamiętać silnych, unikalnych haseł do wszystkich swoich kont. Menedżer haseł przechowuje je dla Ciebie, a nawet pomaga generować nowe, losowe. Wszyscy najlepsi menedżerowie haseł, którzy ograniczyli się do tego artykułu, kosztują pieniądze, chociaż możesz korzystać z niektórych za darmo, jeśli akceptujesz pewne ograniczenia. Jeśli nie chcesz wydawać pieniędzy i nie chcesz ograniczeń, nie martw się. W osobnym artykule zebraliśmy najlepsze bezpłatne menedżery haseł.

Możesz zaufać naszym opiniom

Od 1982 roku PCMag przetestował i ocenił tysiące produktów, aby pomóc Ci podejmować lepsze decyzje zakupowe. (Przeczytaj naszą misję redakcyjną.)

Przetestowaliśmy i przeanalizowaliśmy dziesiątki menedżerów haseł, dzięki czemu możesz wybrać ten, który najlepiej odpowiada Twoim potrzebom. Nie jesteś zadowolony ze swojego początkowego wyboru? Nie martw się. Większość usług umożliwia eksportowanie zapisanych danych lub importowanie z innych produktów, ułatwiając proces przełączania menedżerów haseł.

Zabezpiecz swoje hasła na każdej platformie

Kiedy rejestrujesz się w menedżerze haseł, jedną z pierwszych rzeczy, które musisz zrobić, jest utworzenie hasła głównego do swojego konta. Twoje hasło główne służy do szyfrowania zawartości magazynu haseł, dlatego należy utrudnić odgadnięcie lub odkrycie przez inne osoby. Jednak nie może to być tak przypadkowe, że o tym zapomnisz; Twoje hasło główne jest prawdopodobnie nie do odzyskania, jeśli to zrobisz. Przeczytaj nasze wskazówki dotyczące tworzenia bezpiecznych, skomplikowanych haseł, aby uzyskać wskazówki.

Jako dodatkowy środek ostrożności należy skonfigurować uwierzytelnianie wieloskładnikowe, aby zabezpieczyć konto menedżera haseł, czy to biometryczne, oparte na SMS-ach, czy za pomocą jednorazowych haseł opartych na czasie (TOTP) przechowywanych w aplikacji uwierzytelniającej. Najlepsi menedżerowie haseł obsługują uwierzytelnianie za pomocą sprzętowych kluczy bezpieczeństwa opartych na U2F lub OTP, z których większość ma rozmiar rzeczywistego klucza i jest przeznaczona do przechowywania kluczy.

Zanim zdecydujesz się na jakikolwiek menedżer haseł, upewnij się, że działa on na każdym używanym urządzeniu i nie uniemożliwia synchronizowania haseł na wszystkich urządzeniach. Chociaż obsługa platform Windows i macOS jest oczywista, kilka menedżerów haseł oferuje teraz natywny system Linux apps, zbyt. Najlepsi menedżerowie haseł mają rozszerzenia przeglądarki dla każdej popularnej przeglądarki, która może działać niezależnie od aplikacji komputerowej.

Pełna obsługa platform mobilnych jest wymagana dla każdego nowoczesnego menedżera haseł, ponieważ większość ludzi często korzysta z urządzeń mobilnych, aby uzyskać dostęp do bezpiecznych stron i apps. Większość doświadczeń i funkcji przekłada się na platformy mobilne bez problemu, ale nikt nie chce wprowadzać hasła takiego jak @2a&[email protected] na małej klawiaturze swojego smartfona. Na szczęście menedżer haseł apps zazwyczaj umożliwiają uwierzytelnienie za pomocą odcisku palca lub twarzy, a następnie wpisanie Twojej nazwy użytkownika i hasła.

Podstawy haseł

Większość ludzi używa menedżera haseł głównie do zarządzania danymi uwierzytelniającymi witrynę. W praktyce, gdy logujesz się do bezpiecznej witryny, menedżer haseł oferuje zapisanie twoich danych uwierzytelniających. Gdy wrócisz do tej witryny, oferuje ona wypełnienie tych poświadczeń. Jeśli zapisałeś wiele loginów dla tej samej witryny, menedżer haseł wyświetla wszystkie te opcje. Większość menedżerów haseł oferuje również menu paska narzędzi przeglądarki z zapisanymi loginami, dzięki czemu możesz przejść bezpośrednio do zapisanej witryny i zalogować się automatycznie.

Niektóre produkty wykrywają zmianę hasła do konta i oferują aktualizację istniejącego hasła do nowego. Niektóre rejestrują Twoje dane uwierzytelniające podczas tworzenia nowego konta w bezpiecznej witrynie internetowej. Dla maksymalnej wygody należy unikać menedżerów haseł, które nie przechwytują haseł automatycznie.

Dobrym pierwszym krokiem jest przeniesienie wszystkich istniejących haseł do menedżera haseł. Następnie musisz zidentyfikować słabe i zduplikowane hasła i zastąpić je trudnymi. Menedżerowie haseł mogą oznaczać te złe hasła i pomagać w ich ulepszaniu. Badanie PCMag wykazało, że 70% respondentów ponownie używa haseł do swoich kont, więc wyraźnie widać, że pozbycie się ponownie używanych haseł jest jednym z największych sposobów, w jaki menedżer haseł może poprawić Twoje osobiste bezpieczeństwo. Niektórzy menedżerowie haseł sprawdzają nawet, czy skonfigurowałeś uwierzytelnianie wieloskładnikowe dla tych usług w skarbcu, które je obsługują, i czy Twoje dane osobowe pojawiają się w przypadku naruszenia danych.

Kiedy tworzysz nowe bezpieczne konto lub aktualizujesz słabe hasło, nie wytężaj mózgu, próbując wymyślić coś silnego i unikalnego. Pozwól swojemu menedżerowi haseł się tym zająć. W końcu nie musisz o tym pamiętać. Upewnij się, że wygenerowane hasła mają co najmniej 20 znaków i zawierają wszystkie główne typy znaków: wielkie i małe litery, cyfry i symbole. Zbyt wiele produktów domyślnie ma krótszą długość.

Automatyczne wypełnianie formularzy

Ponieważ większość menedżerów haseł może automatycznie uzupełniać przechowywane dane uwierzytelniające, wystarczy niewielki krok, aby automatycznie wypełnić dane osobowe w formularzach internetowych, takie jak imię i nazwisko, adres e-mail, numer telefonu, karty bankowe, numery paszportów i tak dalej. Znajdziesz nawet menedżery haseł, które pokazują realistyczne obrazy kart kredytowych z odpowiednim kolorem i logo banku karty fizycznej, aby ułatwić wybór żądanej opcji płatności podczas zakupów online. Przechowywanie szczegółów płatności i tożsamości w zaszyfrowanym skarbcu jest znacznie bezpieczniejsze niż zapisywanie ich na stronie internetowej lub w przeglądarce.

Większość najwyżej ocenianych produktów zawiera komponent do wypełniania formularzy internetowych. Zakres i elastyczność ich zbiorów danych jest różna, podobnie jak ich dokładność podczas dopasowywania pól formularzy internetowych do przechowywanych elementów. Nawet jeśli pominą jedno lub dwa pola, pola, które wypełniają, to te, których nie musisz wpisywać. Zastanów się, ile odwiedzasz witryn, które chcą, abyś wpisał te same informacje. Posiadanie menedżera haseł, który zrobi to za Ciebie, to ogromna oszczędność czasu. Każdy menedżer haseł inaczej obsługuje wypełnianie formularzy. Niektóre natychmiast wypełniają pola automatycznie, ale inne czekają na Twoje dane.

Zaawansowane funkcje zarządzania hasłami

Biorąc pod uwagę, że wszystkie te produkty obsługują podstawowe zadania związane z zarządzaniem hasłami, jak którykolwiek z nich wyróżnia się na tle innych?

Jedną z przydatnych zaawansowanych funkcji jest możliwość przechwytywania i wypełniania danych uwierzytelniających dla aplikacji komputerowych, a nie tylko witryn internetowych. Większość menedżerów haseł może wpisywać dane uwierzytelniające na urządzeniach mobilnych apps, ale komputer stacjonarny apps to inna historia.

Kolejną zaawansowaną funkcją jest bezpieczna przeglądarka zaprojektowana do ochrony poufnych transakcji, uruchamiana automatycznie podczas odwiedzania stron finansowych.

Większość menedżerów haseł zawiera wbudowany mechanizm bezpiecznego udostępniania haseł innym użytkownikom, ale niektórzy idą o krok dalej dzięki zaawansowanym uprawnieniom. Na przykład kilka menedżerów haseł umożliwia udostępnianie loginu bez pokazywania hasła, cofnięcie udostępniania lub uczynienie odbiorcy właścicielem elementu.

Mówiąc bardziej ponuro, co dzieje się z twoimi bezpiecznymi kontami po śmierci? Coraz większa liczba produktów obejmuje zapis dotyczący dziedzictwa cyfrowego, metody przeniesienia Twoich danych logowania do zaufanej osoby w przypadku Twojej śmierci lub niezdolności do pracy.

Wiele firm zarządzających hasłami oferuje teraz wersje swoich produktów przeznaczone dla firm i zespołów. Produkty te zwykle kładą nacisk na uwierzytelnianie wieloskładnikowe i oferują jednokrotne logowanie, a także zaawansowane możliwości udostępniania poświadczeń między członkami zespołu. Najlepsi menedżerowie haseł pozwalają administratorom zobaczyć, którzy pracownicy używają słabych, ponownie używanych lub złamanych haseł do swoich kont służbowych.

Logowanie się przy użyciu bezpiecznej nazwy użytkownika i hasła do witryny, która nie korzysta z bezpiecznego połączenia HTTPS, jest dużym nie-nie. Niektóre menedżery haseł ostrzegają o niezabezpieczonych stronach logowania. Nawet jeśli korzystasz z protokołu HTTPS, sniffery i snoops mogą nadal dowiedzieć się pewnych rzeczy o Twojej aktywności, takich jak prosty fakt, że logujesz się do bezpiecznej witryny oraz adres IP, z którego się łączysz. Uruchamianie bezpiecznych połączeń przez wirtualną sieć prywatną lub VPN dodaje warstwę ochrony. Dashlane zawiera prostą wbudowaną sieć VPN. RememBear i NordPass pochodzą odpowiednio od tych samych firm, które stoją za sieciami Editors' Choice VPN TunnelBear VPN i NordVPN. 

Bezpieczne przechowywanie jest również coraz bardziej powszechną funkcją wśród menedżerów haseł. Alokacja pamięci nie zastąpi dedykowanej usługi przechowywania i synchronizacji w chmurze, ale w wielu przypadkach wystarcza do przechowywania ważnych dokumentów w stanie zaszyfrowanym.

Czego tu nie ma

Jak wspomniano wcześniej, nie znajdziesz tutaj również darmowych menedżerów haseł. Te produkty są w osobnym zestawieniu. Menedżerowie haseł, którzy oferują zarówno doskonałe płatne, jak i bezpłatne poziomy, pojawiają się w obu podsumowaniach.

Menedżer haseł to nie jedyna rzecz, której potrzebujesz, aby zabezpieczyć swoje cyfrowe życie. Wspomnieliśmy już o znaczeniu korzystania z VPN i uwierzytelniania wieloskładnikowego, ale powinieneś również użyć pakietu bezpieczeństwa. Nigdy nie zaszkodzi sprawdzić, czy działa całe oprogramowanie zabezpieczające.

Najlepsze oprogramowanie do zarządzania hasłami

Chociaż menedżer haseł musi oferować zaawansowane funkcje, powinien pozostać łatwy w użyciu i unikać niepotrzebnej złożoności. Użytkownicy, którzy są zirytowani lub zakłopotani przez menedżera haseł, mogą go porzucić i wrócić do używania karteczek samoprzylepnych do przechowywania i udostępniania haseł lub, co gorsza, stosowania wszędzie tego samego hasła.

Nasi zwycięzcy Editors' Choice w tej kategorii to Dashlane, Keeper Password Manager i Digital Vault, LastPass i Zoho Vault. Zgrabny i dopracowany Dashlane może pochwalić się mnóstwem funkcji. Keeper oferuje pełen zestaw zaawansowanych funkcji, elegancki i elegancki interfejs użytkownika oraz obsługę każdej popularnej platformy i przeglądarki. LastPass Premium wyróżnia się łatwością obsługi i konkurencyjnymi narzędziami bezpieczeństwa, pomimo zmian w bezpłatnej wersji LastPass, które teraz utrudniają polecanie. Zoho Vault ma solidną, bezpłatną warstwę, która synchronizuje się na wszystkich platformach i litanię funkcji korporacyjnych dla zespołów i firm. Nie popełnisz błędu wybierając jedną z tych usług. Produkty tutaj, które nie otrzymują nagrody Editors' Choice, nadal mają jednak swoje zalety, a Ty możesz nawet preferować jeden z nich.