Molti di noi scelgono di archiviare le proprie password digitalmente perché consente di risparmiare spazio, tempo e fatica. Ma non esiste un solo metodo per archiviare le password digitali. Ora puoi scegliere tra innumerevoli opzioni, alcune utilizzando l'hardware, altre utilizzando il software, o addirittura entrambe contemporaneamente. Ma tra l'archiviazione delle password hardware e software, qual è la soluzione più sicura? Un'opzione è superiore all'altra in termini di sicurezza?
Cos'è la memorizzazione della password hardware?
L'archiviazione delle password hardware prevede l'utilizzo di dispositivi fisici, come SSD e unità flash, per archiviare le password. Supponiamo che tu usi una semplice USB per memorizzare le tue password. Questo è considerato un tipo di archiviazione hardware.
I seguenti dispositivi vengono comunemente utilizzati per archiviare i dati:
- Unità HDD .
- Unità SSD.
- Unità flash.
- Memoria ad accesso casuale (RAM).
- Memoria di sola lettura (ROM).
I dispositivi e i componenti di cui sopra memorizzano tutti i dati in modi diversi. È anche possibile utilizzare tipi di archiviazione più vecchi, come floppy disk o dischi magnetici (MDM), ma oggi tali metodi vengono utilizzati raramente.
Se desideri archiviare le tue password in un dispositivo hardware portatile, puoi utilizzare un HDD, un SSD o un USB portatile. Sono venduti da migliaia di venditori online e da molti negozi fisici. A seconda della marca, della capacità di memoria e della velocità, i prezzi di tali dispositivi possono variare notevolmente.
Tuttavia, queste tre opzioni di archiviazione non sono progettate specificamente per l’archiviazione di dati sensibili, il che significa che potrebbero essere più facilmente accessibili da parte di soggetti non autorizzati se ne fosse data la possibilità. Ad esempio, se qualcuno si imbatte nel tuo SSD portatile e non disponi di alcuna protezione per mantenere al sicuro i dati archiviati, quella persona potrà accedere molto facilmente alla tua password collegando l'unità SSD al PC. La stessa cosa accade con i dischi rigidi portatili e le unità flash USB.
Ma non preoccuparti: esistono opzioni hardware pensate appositamente per l'archiviazione di dati sensibili. Le unità USB crittografate, come Kingston IronKey, sono una scelta popolare per coloro che desiderano archiviare dati utilizzando l'hardware ma non vogliono affrontare le vulnerabilità dei dispositivi di archiviazione convenzionali. Le unità USB crittografate possono essere dotate di molte utili funzionalità di sicurezza, come la protezione tramite password, la crittografia dei dati e il ripristino di più password.
Tuttavia, ci sono modi per crittografare una normale memory stick USB utilizzando un software di crittografia per unità flash, come DriveCrypt e Rohos. Assicurati di utilizzare un programma software affidabile se desideri farlo, quindi sei sicuro che la tua password sia effettivamente crittografata.
Puoi anche utilizzare un dispositivo elettronico di base per la password, come PIN-Master, che memorizza le tue password in un'impostazione offline e crittografata. Si tratta di dispositivi a bassa tecnologia, ma a volte meno è meglio, poiché la mancanza di una connessione Internet può interrompere gli attacchi remoti.
Cos'è l'archiviazione delle password tramite software?
L'archiviazione software delle password utilizza programmi software, come le applicazioni, per archiviare le informazioni di accesso.
Puoi effettivamente utilizzare un gran numero di applicazioni per memorizzare le tue password. Qualsiasi applicazione che consenta di archiviare dati in chiaro, come un appunti digitale, è tecnicamente sufficiente. Tuttavia, queste app non sono create per proteggere i tuoi dati. Invece, lo memorizzano semplicemente per te.
Per memorizzare le tue password con un software, è meglio utilizzare un'app di gestione password affidabile .
Le app di gestione delle password sono diventate incredibilmente popolari negli ultimi dieci anni, con le persone che cercano un modo efficace ma sicuro per archiviare le proprie password. Non c'è niente di più conveniente che avere un'app direttamente sul tuo telefono o computer che memorizzi tutti i tuoi dati di accesso, per siti di e-commerce, social network, piattaforme bancarie o cosa hai? di simile. Puoi anche utilizzare un gestore di password per archiviare altri tipi di informazioni preziose, come i dettagli del passaporto o i numeri di previdenza sociale.
Un gestore di password legittimo fa molto di più che tenere semplicemente le tue password a portata di mano per un facile accesso. Queste app utilizzano una varietà di misure di sicurezza per garantire che solo tu possa accedere a questi dati sensibili. Questo verrà discusso più dettagliatamente più avanti, ma vale la pena tenerlo presente se sei preoccupato di archiviare le password con il software.
Alcuni gestori di password sono a pagamento, mentre altri sono completamente gratuiti. Di solito, un'app di gestione manterrà alcune funzionalità dietro un requisito di tariffa, il che significa che devi essere un utente premium per accedere all'intera app.
Quale tipo di spazio di archiviazione è migliore per le tue password?
Sia l'archiviazione hardware che quella software non sono cattive opzioni per mantenere le tue password al sicuro. Sia l'hardware che il software possono fornirti solidi metodi di archiviazione delle password, ma ognuno ha i suoi pro e contro.
Pro e contro della memorizzazione della password hardware
Quando si tratta di archiviazione hardware, uno degli ostacoli maggiori è trovare un dispositivo in grado di proteggere le tue password senza spendere troppi soldi. Naturalmente, l'hardware tende ad essere più costoso del software, alcuni dischi rigidi e SSD portatili possono costare centinaia di dollari e spesso non sono dotati di funzionalità di sicurezza. Inoltre, le unità flash crittografate possono essere anche molto costose.
Inoltre, se non esegui il backup dei dati archiviati sul tuo hardware su un altro dispositivo, i rischi aumentano. Se perdi il dispositivo su cui memorizzi le tue password e non disponi di un'opzione di ripristino, potresti perdere tutte le tue password, il che significa che non sarai in grado di accedere a molti dei tuoi account. Lo stesso vale se danneggi il tuo dispositivo di archiviazione hardware e non puoi ripararlo.
Infine, se stai accedendo alle tue password sul tuo PC e un hacker ha ottenuto l'accesso remoto alla macchina, corri il rischio che le tue password vengano accessibili tramite questa connessione via cavo tra il disco rigido e la macchina stessa. Potresti anche importare accidentalmente il file della password sul tuo PC da un dispositivo di archiviazione hardware, esponendo il file ad attori malintenzionati se il tuo computer viene preso di mira.
Tuttavia, i metodi di archiviazione hardware hanno una proprietà molto importante: possono rimanere offline. Le normali unità SSD, HDD o USB non richiedono alcuna forma di connessione online per archiviare i dati, poiché i dati vengono inviati tramite una connessione diretta dal PC al dispositivo stesso. Le vie online vengono spesso utilizzate per rubare dati, quindi eliminare questo vettore renderà molto più difficile per i malintenzionati accedere alle tue password.
Vantaggi e svantaggi della memorizzazione delle password con il software
Il bello dell'archiviazione delle password con il software è che è comodo e conveniente. Alcuni gestori di password addebitano un sovrapprezzo per funzionalità esclusive, ma questo non è comune. Molti gestori di password affidabili sono gratuiti o dispongono di versioni premium convenienti.
Meglio ancora, è possibile accedere molto facilmente all'archiviazione delle password tramite software. Non è necessario procurarsi un dispositivo separato e collegarlo al PC. Invece, apri semplicemente l'app sul dispositivo che stai utilizzando, sia esso uno smartphone, un laptop, un tablet o simili, e visualizzi le tue password.
Tuttavia, il software di gestione delle password è spesso basato su cloud. Ciò significa che quando si immette una password per l'archiviazione, Internet verrà utilizzata per archiviare i dati nel cloud. Il problema qui è che l’utilizzo di una connessione online per trasmettere e archiviare dati apre la porta ad attacchi remoti. Se ad esempio la connessione tra l'utente e il gestore delle password non è sicura, un utente malintenzionato potrebbe sfruttare la vulnerabilità della sicurezza per accedere ai dati trasmessi.
I servizi di archiviazione sul cloud utilizzano spesso una serie di misure di sicurezza per rendere l'archiviazione sul cloud un'opzione sicura. Ma nessun programma software è completamente immune da malware o hacking.
Tuttavia, esistono gestori di password offline che puoi utilizzare, nonché gestori di password che offrono opzioni sia online che offline. Tuttavia, molti gestori di password richiedono ancora una connessione online quando aggiungi più password al tuo deposito. Ancora una volta, questo può creare una vulnerabilità.