Per molto tempo, uno dei modi in cui proteggiamo le nostre informazioni private, pubbliche o di altro tipo è l'utilizzo di password, alcune più sicure di altre e con ciò riteniamo che nessuno potrà accedere al contenuto di questi file, ma questo non è del tutto vero.
Sebbene per una persona normale provare a decifrare una password possa essere un compito complicato, ci sono strumenti che fanno questo lavoro in pochi minuti o poche ore e tutto grazie alla poca complessità che implementiamo nelle password.
Oggi assistiamo a diversi tipi di attacchi agli utenti, virus come Wannacry, Zero Day o attacchi a persone come Celebgate o gli oltre cinque milioni di password di Gmail trapelate nel 2014 dimostrano che nulla è sicuro quando le nostre informazioni viaggiano sulla rete.
Al fine di migliorare la sicurezza delle nostre informazioni utilizzando le password, esistono gestori di password che sono stati sviluppati con lo scopo di proteggere le nostre password utilizzando vari metodi di sicurezza al fine di prevenire l'accesso non autorizzato e il furto di informazioni. Ecco perché oggi Solvetic si concentrerà sull'analisi dei migliori gestori di password per i vari sistemi operativi che utilizziamo oggi.
Raccomandazioni di basePrima di sapere cos'è e come funziona un download manager, ricordiamoci che possiamo evitarne l'uso se utilizziamo password complesse e complesse, sappiamo tutti molto bene che oggi dobbiamo usare una password per tutto: accesso agli account di posta elettronica, accesso alle piattaforme educative, all'accesso al sistema operativo e anche negli elettrodomestici intelligenti ne abbiamo bisogno, quindi questo può diventare un vero grattacapo e arrivare al punto di non sapere quale sia ogni password.
Per avere una password sicura dobbiamo tenere a mente alcuni principi come:
- Crea password lunghe con un minimo di 8 caratteri di lunghezza
- Nella password utilizzare simboli, maiuscole, minuscole, caratteri speciali, ecc.
- Non utilizzare date di nascita o numeri di identificazione
- Usa password diverse, se possibile, per ogni applicazione che le richiede.
- Non utilizzare standard di password come "12345" o "abcde"
Il primo passo per la sicurezza lo facciamo noi.
Che cos'è un gestore di password?Come abbiamo accennato, un gestore di password è un'applicazione creata con lo scopo di archiviare password per vari ambienti come siti Web, programmi, account di posta elettronica, conti bancari, il tutto protetto da una password principale.
Ci sono alcuni punti da tenere a mente quando si decide su un gestore di password, questi sono:
- Possibilità di avere l'autenticazione in due passaggi, ovvero utilizzando la master password più un SMS sul nostro dispositivo mobile.
- Devi avere accesso online e offline, ricorda che l'accesso offline viene eseguito localmente mentre online memorizza la password nel cloud.
- Rilevamento automatico della password, a questo punto è importante che quando inseriamo una password che non è stata memorizzata, l'applicazione ci chieda se vogliamo salvarla.
- Conta sull'integrazione con più browser in quanto ciò aiuta a ridurre l'interazione con la password
- Gestione degli audit di sicurezza per conoscere le vulnerabilità che possono esistere
- Generazione di avvisi di sicurezza che ci consentono di essere a conoscenza di qualsiasi tentativo di accesso o spoofing.
- Che abbia una versione mobile o portatile visto che siamo in un mondo sempre più online
- Possibilità di condividere password complesse con i conoscenti
Come possiamo vedere, non possiamo utilizzare il primo gestore di password che troviamo poiché molti di loro non superano i test di sicurezza e se il nostro sistema è vulnerabile, come Android, l'installazione di amministratori difettosi mette a rischio la nostra privacy.
Per corroborare ciò, il Play Store di Google ha pubblicato un rapporto con alcune falle di sicurezza in alcune delle applicazioni di gestione delle password con risultati come:
Difetti di sicurezza del gestore di password
- MyPasswords (3 falle di sicurezza)
- Informaticore Password Manager (1 falla di sicurezza)
- LastPass Password Manager (3 falle di sicurezza)
- Keeper Password-Manager (2 falle di sicurezza)
- F-Secure KEY Password Manager (1 falla di sicurezza)
- Dashlane Password Manager (4 falle di sicurezza)
- Nascondi immagini Keep Safe Vault (1 violazione della sicurezza)
- Avast Passwords (6 falle di sicurezza)
Ora, uno dei punti importanti da considerare in un gestore di password è il livello di crittografia che utilizzerà poiché la sicurezza delle nostre password dipende da questo. Tutti gli amministratori generalmente utilizzano la crittografia AES-256 che offre alti livelli di sicurezza.
AES (Advanced Encryption Standard - Advanced Encryption Standard) è una tecnica utilizzata come chiave di crittografia simmetrica che offre un livello di sicurezza avanzato. Fondamentalmente AES ha chiavi di crittografia di 128, 192 o 256 bit, il che indica che maggiore è il numero, maggiore sarà la complessità dell'algoritmo e renderà l'accesso più sicuro.
Sapendo questo, vediamo i migliori gestori di password.
I migliori gestori di password per Windows
Per prima cosa vedremo alcuni dei migliori gestori di password per ambienti Windows e in questo caso utilizzeremo Windows 10.
Dashlane Password Manager
Dashlane è una delle applicazioni gratuite per la gestione delle password meglio posizionate grazie alle sue molteplici funzionalità e va da sé che nel 2015 è stata scelta come una delle migliori applicazioni dal Play Store e dall'App Store.
Dashlane ci offre un'ampia varietà di funzionalità tra le quali troviamo:
- Disponibile per sistemi Windows, Mac, Android.
- Offre la crittografia AES-256
- Ci consente di tenere traccia delle password indipendentemente dal loro utilizzo
- Ci permette di importare le password direttamente da varie piattaforme
- Include la funzione di completamento automatico che ci fa risparmiare tempo evitando di digitare la password
- Genera avvisi di sicurezza tramite e-mail o messaggi di testo
- Include un generatore di password complesse
- Include l'utilità Password Changer che ci consente di cambiare le password con un solo clic
- Ha un backup costante delle password
- Ha estensioni per i vari browser
Possiamo vedere che abbiamo una grande opzione di protezione a portata di mano.
Questa applicazione può essere scaricata gratuitamente al seguente link:
Keeper Password Manager
Keeper è un'altra delle opzioni gratuite per gli ambienti Windows che ci offre integrità e sicurezza durante la gestione delle nostre password. Grazie a Keeper avremo un'applicazione che è stata sviluppata con i più alti standard di sicurezza poiché utilizza la crittografia AES-256 come base di crittografia.
Con Keeper avremo i seguenti vantaggi:
- Può essere installato su Windows, Mac OS e Chrome
- Keeper memorizza le nostre password sul suo server principale, che ne garantisce la disponibilità.
- Ha un generatore di password sicuro
- Ha un'applicazione mobile e la possibilità di utilizzare l'accesso alle impronte digitali, aumentando i livelli di sicurezza
- Include KeeperFill ™ che ci consente un accesso rapido e sicuro a siti Web e applicazioni
- Abbiamo la funzione Cloud Security Vault™ che ci permette di proteggere file come foto, documenti, ecc.
- Ha una procedura guidata per la migrazione della password
- Include la verifica in due passaggi grazie alla tecnologia Keeper DNA®
- Funziona su tutti i dispositivi mobili e browser
- Ha la crittografia AES-256 e PBKDF2
Keeper si posiziona come una delle migliori soluzioni di gestione delle password.
Keeper Password Manager può essere scaricato gratuitamente al seguente link:
Gestore password LastPass
È un'applicazione multipiattaforma con cui tutte le nostre password saranno al sicuro grazie alle sue funzionalità avanzate e ai livelli di crittografia AES-256.
LastPass ci offre un ampio portafoglio di funzionalità, tra le quali segnaliamo le seguenti:
- Ha estensioni per browser come Google Chrome, Mozilla Firefox e Safari
- Utilizza il livello di crittografia AES a 256 bit inclusi hash salt e PBKDF2 SHA-256.
- Creazione di profili per acquisti online sicuri
- Possibilità di condividere le password in modo sicuro
- Possibilità di tenere registrazioni informatiche delle operazioni effettuate
- Archiviazione password illimitata
- Memorizzando una password sarà disponibile su tutti i dispositivi
- Ha un fattore di autenticazione a due fattori
- Ha un generatore di password
- Possibilità di salvare e inserire password
Durante l'esecuzione di LastPass e la creazione del rispettivo account, l'intero processo di gestione verrà eseguito online:
LastPass può essere scaricato gratuitamente al seguente link:
vera chiave
È un gestore di password McAfee basato sulla protezione tramite password tramite accessi biometrici. È stato progettato da Intel Security e PasswordBox, il che indica che è un gestore molto potente. La vera chiave non utilizza una password principale, ma viene utilizzato il riconoscimento facciale. Tra le sue caratteristiche più importanti troviamo le seguenti.
caratteristiche
- True Key protegge le password combinandole con AES-256, uno degli algoritmi di crittografia più sicuri
- L'autenticazione a più fattori è tipica dell'app True Key
- Le password vengono salvate localmente sul dispositivo e sincronizzate con il profilo
- True Key si sincronizza in modo sicuro su tutti i dispositivi
- Include nuovi modi per accedere, chiamati "fattori"
- Verifica che il dispositivo sia affidabile
- È possibile aggiungere fattori di sicurezza per proteggere il profilo
- Disponibile per PC, Mac, iOS e Android
Nel seguente link puoi scaricare gratuitamente questo gestore con un massimo di 15 password. Per espandere questo servizio dobbiamo selezionare la versione a pagamento.
I migliori gestori di password per Linux
A livello di Linux, abbiamo opzioni di gestione delle password pratiche e sicure come quelle che menzioneremo di seguito in un ambiente Ubuntu 17.04.
SpiderOak Encryptr Password Manager
Spideroak è un'applicazione per la sicurezza delle password multipiattaforma che possiamo utilizzare in ambienti Linux, Windows, Android, iOS e Mac OS. Offre un'interfaccia user-friendly con i migliori livelli di sicurezza.
Spideroak offre vantaggi come:
- È open source
- Include un generatore di password complesse
- Disponibile su tutti i dispositivi
- Uso illimitato
- Consente l'accesso senza account di posta elettronica
- Ha la crittografia AES-256
Nel seguente link possiamo selezionare la versione appropriata per il download e la successiva installazione di Spideroak:
RoboForm Password Manager
RoboForm si basa sull'utilizzo di componenti aggiuntivi per i browser Chrome, Firefox e Opera, che gli consentono di essere presente in tutti i sistemi operativi attuali. RoboForm ci offre la sicurezza delle nostre password registrandole online.
Grazie a RoboForm avremo le seguenti funzionalità per proteggere le nostre password:
- Stabilità così come è stata stabilita dal 1999
- Compatibile con i sistemi operativi Windows, Mac, iOS e Android.
- Ha un generatore di password
- Offre la crittografia AES-256
- Quando si installa il componente aggiuntivo, tutte le attività vengono eseguite dal browser
- Crittografia dell'accesso
- Possibilità di inserire le password
Possiamo vedere che quando accediamo avremo le opzioni RoboForm nella barra dei segnalibri.
Per installare i rispettivi add-on possiamo visitare il seguente link:
EnPass Password Manager
EnPass è un'applicazione multipiattaforma pratica, sicura e completa che ci fornisce ampie caratteristiche e funzionalità in un ambiente facile da usare. EnPass è disponibile per più dispositivi e sistemi operativi consentendo alle nostre password di essere sicure e sincronizzate.
EnPass ha numerose funzionalità, tra le quali segnaliamo:
- Compatibile con dispositivi iOS, Blackberry, Android, Windows UWP
- Supporta i sistemi operativi Mac OS, Linux, Windows e Chromebook
- È portatile
- Ha un'opzione di riempimento automatico
- Possiamo memorizzare password di tutti i tipi
- Ha la crittografia AES-256
- Possibilità di eseguire il backup e ripristinare le password memorizzate
- Abilitato per lo sblocco delle impronte digitali
- Ampie opzioni di personalizzazione
- Genera password complesse
- Ha un doppio livello di autenticazione
Nel seguente link possiamo scaricare la versione EnPass in base al nostro sistema operativo:
I migliori gestori di password per Mac OS
Per questo caso utilizzeremo macOS Sierra e controlleremo quali sono alcuni dei migliori gestori di password per sentirci al sicuro.
LogMe Once Password Manager
LogMe Once Password è un'applicazione multipiattaforma che ci consente di selezionare tra varie opzioni come Free, Professional o Ultimate che sono gratuite sui dispositivi mobili e le ultime due hanno un costo contenuto negli ambienti PC. Grazie a questa applicazione, tutta la gestione delle password sarà protetta da un sistema di crittografia AES-256, che ne garantisce l'integrità ottimale.
Alcune delle straordinarie funzionalità di LogMe Once sono le seguenti:
- Supporta l'autenticazione in due passaggi tra SMS, PIN, impronte digitali, ecc.
- Crittografia AES-256
- Include estensioni per Safari
- Possibilità di condividere la password
- Generatore di password complesse
- Compilazione automatica della password
- Ha metadati di geolocalizzazione
- Sincronizzazione tra più dispositivi
- Può essere installato su Windows o Mac OS
Questa applicazione può essere scaricata al seguente link:
Portachiavi ICloud
È l'opzione di sicurezza integrata in macOS Sierra e in iPhone che ci consente di archiviare e sincronizzare le password registrate sul computer. Grazie al portachiavi manterremo sincronizzati username e password. Faremo la configurazione del portachiavi tramite il percorso Preferenze di Sistema / iCloud dove dobbiamo inserire il nostro ID Apple:
I principali vantaggi di questa opzione sono:
- Ha la crittografia AES-256
- Sincronizza tutti i dispositivi Apple
- Ha crittografia asimmetrica
- Supporto Apple
- Integrato nel sistema operativo
Nell'opzione Accesso ai portachiavi troveremo tutte le password registrate:
KeePass Password Manager
KeeePass è un'altra delle applicazioni multipiattaforma progettate con l'obiettivo di proteggere in modo completo e completo le nostre password grazie alle sue funzionalità di sicurezza. Nel seguente link troveremo le varie opzioni di download di KeePass che sono focalizzate sui sistemi Windows ma in fondo troveremo i link per Linux e Mac OS, essendo il macOS Sierra KeePassX.
Le loro caratteristiche sono:
- Supporta più utenti
- Utilizza la crittografia SHA-256 ma supporta AES-256
- Può essere installato su Windows, Mac OS o Linux
- È in grado di generare più chiavi di accesso
- Interfaccia facile da usare
- Portatile quindi nessuna installazione richiesta
- Puoi esportare password da file TXT, HTML, XML o CSV
- È possibile trasferire il database KeePass
- Supporta più di 45 lingue
- È consentito condividere la password in modo sicuro
- È open source
I migliori gestori di password per Android
Con Android il rischio delle nostre password è costante a causa dell'utilizzo dei social network e della forza che ha preso l'utilizzo dell'accesso alle applicazioni mobile, per le quali un password manager è un elemento fondamentale. Ecco alcuni dei migliori gestori di password per ambienti Android.
1Password Password Manager
È un gestore di password semplice ma potente che consentirà a tutti di rimanere protetti grazie ai suoi livelli di sicurezza che lo hanno classificato come uno dei migliori dal Play Store.
Tra le sue varie caratteristiche troviamo:
- Ha un generatore di password complesse
- Possibilità di inserire password e nomi utente
- Condividi le password in modo sicuro
- Possibilità di utilizzare l'impronta digitale per lo sblocco
- Accesso da più dispositivi
- Può essere installato su Windows, Mac OS o iOS
- Ha più di 12 categorie per memorizzare le password
- Facile gestione dell'account
- Compatibile da Android 4.1
- Usa la crittografia AES-256
Possiamo scaricarlo e installarlo al seguente link e ci permette di effettuare una prova di 30 giorni per conoscerne i vantaggi:
Bitwarden
È un gestore di password per telefoni Android che offre un deposito crittografato su tutti i dispositivi. Le informazioni sono sigillate con crittografia AES a 256 bit, con seed e PBKDF2 SHA-256. È un software open source. Il codice sorgente di Bitwarden è ospitato su GitHub e chiunque è libero di rivedere, controllare o contribuire al codice.
Caratteristiche principali
- Molteplici opzioni di sicurezza
- Software open source
- Archiviazione sicura dei dati
- Facile da usare
- Password sincronizzate tra dispositivi
- Gratuito
Bitwarden può essere scaricato al seguente link:
I migliori gestori di password per iPhone
Tutti quegli utenti che hanno un iPhone e vogliono memorizzare tutte le loro password in un manager sul loro telefono, hanno diverse applicazioni per questo. Uno dei migliori è quello che ti mostriamo di seguito.
Keeper Password Manager
Keeper è un'app che possiamo scaricare nell'App Store che ci consente di proteggere e gestire le nostre password, documenti privati e qualsiasi informazione riservata che potremmo avere sul nostro telefono.
Le caratteristiche più importanti dell'app sono:Magazzino crittografato
- Compila automaticamente le password in app e siti web
- Archivia file privati, foto e video nel tuo vault
- Cartelle ed etichette personalizzate con flessibilità illimitata
- Accedi su tutti i tuoi dispositivi e computer
- Sincronizzazione istantanea tra dispositivi, computer e browser
- timer di disconnessione per prevenire il furto di identità e account
- Protezione di una quantità illimitata di documenti e informazioni nel tuo spazio privato nel cloud
Può essere scaricato al seguente link
Passibile
Un'altra delle applicazioni che dobbiamo scaricare gratuitamente sul nostro iPhone ed essere in grado di gestire tutte le nostre password da lì, è Microsoft Authenticator. Con questa app potremo gestire in modo semplice tutte le password che vogliamo avere memorizzate sul nostro telefono. Non dovresti preoccuparti, poiché i tuoi dati verranno registrati, quindi tutte le tue informazioni saranno mantenute al sicuro. Questo è un dettaglio abbastanza importante, perché stiamo affidando la password di diversi account a un'app di terze parti, quindi dobbiamo essere sicuri che sia affidabile per poterla usare con tranquillità.
Inoltre, con questa app hai la comodità che quando accedi a pagine in cui è richiesto l'uso di username e password, non dovrai più compilare tutti i dettagli che solitamente vengono richiesti in questo tipo di record, poiché sarà essere compilato in modo Automatico, per evitare di dover effettuare tutta questa gestione ogni volta che ci si vuole registrare su un sito web. In questo modo potrai gestire più facilmente tutte le tue password, senza doverti preoccupare di ricordarle tutte ogni volta che accedi a un sito web, poiché il numero di account che creiamo nel tempo è sempre più numeroso.
Ha grandi caratteristiche e opzioni, come le seguenti.
Caratteristiche principali
- Passible memorizza login e password
- Touch ID
- Quando acquisti, inserisci i dati della tua carta con un solo tocco
- Facile accesso a una password o codice PIN
- Analizzatore di password
- Ricerca rapida
- Cartelle automatiche
- Dati del dispositivo protetti
- Protezione contro il furto
- iPhone, iPad, iPod touch
- Supporto Premium
- Crittografia AES-256
- Dati crittografati
- Protezione contro il furto
- Crittografia
I migliori gestori di password online
Per tutti gli utenti che non desiderano installare alcuna applicazione sui propri computer, abbiamo la possibilità di gestire le password delle nostre applicazioni online utilizzando strumenti del provider, come account di posta elettronica o utilizzando applicazioni di terze parti.
Gestore password online di Google
Indubbiamente il browser più utilizzato dalla maggior parte di noi è Google e in esso sono state salvate troppe password, sia nell'account di posta Gmail su YouTube, tra gli altri, e Google ci consente di gestire queste password completamente online e in modo sicuro.
Lì vedremo i siti in cui le password sono registrate con i rispettivi username e password:
Abbiamo la possibilità di visualizzare la password in caso di dimenticanza o di cancellarla se è il caso.
Per questo accederemo al seguente link:
Passpack Online Password Manager
Questa applicazione ci consente di crittografare le nostre password utilizzando AES-256 e importandole da più browser.
Con Passpack possiamo mantenere un ordine chiaro sulle password, condividerle e gestirle tutte online.
Il link per utilizzare Passpack è il seguente:
Clipperz Online Password Manager
Grazie a Clipperz, tutte le password che registriamo saranno protette da AES-256, garantendone l'integrità. Tutti i contenuti saranno crittografati e la password che assegniamo sarà il gateway per la configurazione online delle nostre informazioni.
Questo strumento si basa su algoritmi di crittografia affidabili ed è open source.
Il collegamento per utilizzare Clipperz è il seguente:
Abbiamo verificato come abbiamo più opzioni per gestire le nostre password nei diversi sistemi operativi, il tutto con lo scopo di preservarne l'integrità e consentire a noi utenti di accedervi in caso di dimenticanza. In questo modo avremo tutte le nostre password protette, ricordandole in modo sicuro e protetto.
Ricordiamo che il primo passo per la sicurezza lo facciamo noi.
