8 motivi per cui i gestori di password non sono così sicuri come pensi

Un gestore di password è l'opzione consigliata per tenere traccia delle tue password. Ti consentono di memorizzare password complesse e univoche per ogni servizio che utilizzi. Ti consentono inoltre di accedere senza inserire ogni volta la password e questo ti protegge dai keylogger .

Tuttavia, i gestori di password non sono perfetti. E non a tutti piace l’idea di archiviare tutte le proprie password in un unico posto. Se utilizzi un gestore di password e questo viene compromesso, gli hacker potrebbero accedere a tutti i tuoi account.

Se non utilizzati correttamente, possono effettivamente rendere il tuo account meno sicuro. Ecco alcuni rischi associati all'utilizzo di un gestore di password.

I gestori di password non sono perfetti

1. Tutto è in un unico posto

I gestori di password ti incoraggiano a archiviare tutte le tue informazioni in un unico posto. Questo di solito include non solo la tua password ma anche i dettagli del pagamento. I gestori di password sono progettati per impedire l'accesso non autorizzato, ma non sono l'ideale. I gestori di password riducono le possibilità di essere hackerati ma aumentano il danno potenziale in caso di attacco.

2. I keylogger possono essere più pericolosi

I gestori di password generalmente ti proteggono dai keylogger. Ti consentono di accedere al tuo account utilizzando il riempimento automatico e questo rende inefficace qualsiasi keylogger. Ma cosa succede quando inserisci la password nel tuo gestore di password?

Un keylogger è efficace in questo caso e invece di accedere a uno dei tuoi account, consentirà all'hacker di accedere a tutti loro. Se utilizzi un gestore di password, devi comunque evitare di utilizzare un computer con malware.

3. Il tuo account è più accessibile

Le persone spesso accedono ai propri gestori di password su dispositivi personali. Questo è conveniente, ma significa che se qualcuno accede al proprio dispositivo, può accedere a tutte le proprie password e dettagli di pagamento. Questo può essere ridotto al minimo accedendo al gestore delle password solo quando desideri utilizzarlo. Ma questo probabilmente rende il software meno utile.

4. Alcune funzionalità sono a pagamento

I gestori di password hanno spesso utili funzionalità aggiuntive. Ad esempio, alcuni strumenti ti diranno se le tue password sono trapelate nel dark web . E altri valuteranno le tue password e ti diranno quanto sono sicure. Il problema con queste funzionalità è che sono disponibili solo pagando una quota annuale. Se utilizzi un gestore di password gratuito, non ottieni la migliore protezione possibile.

5. I backup non vengono sempre forniti

La maggior parte dei gestori di password ti consente di eseguire il backup della cassaforte delle password. Ma non tutti utilizzano questa funzionalità. Se il tuo gestore di password ha un'unica copia della tua password, potresti perdere l'accesso a tutti i tuoi account se dimentichi la password o il server si blocca. Ciò può essere evitato eseguendo regolarmente il backup delle password e conservando i backup in un luogo sicuro.

6. I gestori di password sono stati violati

Alcuni gestori di password sono stati violati in passato

I gestori di password sono prodotti di sicurezza, ma ciò non significa che le aziende che li possiedono non possano essere hackerate. In effetti, i gestori di password hanno una storia di attacchi hacker. LastPass è stato violato nel 2015 e OneLogin nel 2017. Sebbene in entrambi i casi le password dei clienti non siano state esposte, ciò dimostra che queste aziende non sono avversari di fiducia.

7. 2FA non è richiesto

2FA è una funzionalità opzionale sui gestori di password. Se non lo usi, la tua password non è sicura. Se un hacker scopre la tua password principale, non c'è nulla che gli impedisca di accedere alla tua cassaforte di password. Ciò può accadere se hai utilizzato la stessa password altrove in passato, se sei stato truffato online o se sul tuo computer è presente un keylogger.

8. Potresti dimenticare la password

Tutti i gestori di password condividono un punto debole comune. Se perdi la password principale, potresti perdere l'accesso a tutte le tue password. Questo problema può essere mitigato conservando i backup e archiviando le password principali in un luogo sicuro, ma evidenzia comunque i pericoli derivanti dall'archiviare tutte le password in un unico posto.

Nonostante i difetti intrinseci dei gestori di password, la maggior parte delle persone trarrà comunque vantaggio dall’utilizzo di questo strumento. Ti consentono di impostare password complesse, uniche e difficili da ricordare. Invece di evitare questi prodotti, dovresti comprenderne i difetti e usarli di conseguenza.

I gestori di password non forniscono una protezione completa contro i keylogger. Inoltre, non devono essere utilizzati come unica copia della password. È necessario eseguire regolarmente il backup dell'elenco delle password e anche una copia della password principale deve essere archiviata in un luogo sicuro.