Мне нравится идея использования менеджера паролей, который поможет мне сохранять отдельные случайные пароли для каждого посещаемого мной сайта.
янекак идея ввести все мои логины в одну часть программного обеспечения. Откуда я знаю, что оно не передаст их немедленно на свою материнскую систему?
Какие существуют доказательства надежности (или ненадежности) этих программ? (Особенно 1Password.)
решение1
Когда вы вводите пароль вручную, ваш браузер знает, что вы ввели. Откуда вы знаете, что браузер не передает данные на материнский корабль? Потому что вы доверяете компании, которая его предоставила.
Вы не можете работать офлайн со 100% гарантией безопасности и конфиденциальности. Лучшее, что вы можете сделать, это разрешить доступ только тем людям, которым вы доверяете. Естественно, вам следует проявлять осторожность, но если компания ведет бизнес со многими людьми, такими как вы, в ее интересах не злоупотреблять вашим доверием — особенно когда от этого зависит вся ее бизнес-модель.
Вместо того, чтобы беспокоиться о заговорах с целью кражи ваших паролей, вам следует беспокоиться онепреднамеренныйвыпуски вашей информации. Есть ли у них компетентные специалисты по безопасности? Зашифрованы ли хранимые пароли таким образом, что возможен несанкционированный доступ?
решение2
Открытый исходный код, разработанный Брюсом Шнайером, заслуживает доверия