Mengapakah menyimpan kata laluan dalam apl Nota adalah idea yang tidak baik?

Ramai orang merasa senang untuk menyimpan kata laluan dalam apl mengambil nota seperti Evernote atau Apple Notes, tetapi amalan ini boleh membahayakan keselamatan anda. Mari kita lihat sebab apl pencatat nota ialah tempat berisiko tinggi untuk menyimpan data sensitif – dan cara terbaik untuk menyimpan kata laluan anda.

Mengapakah menyimpan kata laluan dalam apl nota adalah idea yang tidak baik?

Ramai orang sering menulis kata laluan dalam teks biasa – pada nota melekit atau dalam apl telefon pintar – untuk kemudahan. Malah, kira-kira satu perempat daripada kami menyimpan kata laluan dalam nota atau dokumen digital, menurut data dari Pusat Penyelidikan Pew.

Malangnya, kemudahan itu datang dengan risiko keselamatan yang serius, kerana tujuan utama apl mengambil nota bukanlah untuk melindungi maklumat sensitif, yang membawa kepada banyak kelemahan keselamatan siber. Kelemahan terbesar di antara ini ialah hakikat bahawa kebanyakan aplikasi pengambilan nota biasa tidak disulitkan secara automatik.

Kekurangan penyulitan menyebabkan anda bergantung pada keselamatan peranti anda. Jika telefon atau komputer riba anda hilang atau dicuri (atau hanya dibuka kunci di tangan yang salah), semua kata laluan anda terdedah serta-merta.

Walaupun anda boleh mengunci keseluruhan telefon anda dengan kod laluan atau kunci biometrik, jika nota anda disegerakkan ke awan dan seseorang mendapat akses kepada akaun awan anda dengan melanggar keselamatan atau pertahanan pembekal anda, mereka boleh memintas keselamatan peranti anda sepenuhnya. Jika ia kelihatan mustahil, pertimbangkan bahawa Evernote, sebagai contoh, pernah perlu menetapkan semula 50 juta kata laluan pengguna selepas pangkalan datanya dilanggar.

Walaupun nota "disulitkan" tidak cukup selamat

Walaupun sesetengah apl mengambil nota menawarkan penyulitan, ia selalunya tidak sekuat dalam pengurus kata laluan. Contohnya, apl Nota Apple membenarkan mengunci nota dengan frasa laluan, menggunakan penyulitan hujung ke hujung dengan AES-GCM.

Walau bagaimanapun, tidak semua apl mengambil nota mencapai tahap keselamatan ini. Penyulitan Evernote, sebagai contoh, lebih terhad: Ia membolehkan anda menyulitkan teks dalam nota menggunakan AES-128, tetapi ini memerlukan melakukannya secara manual untuk setiap bahagian teks sensitif. Lebih penting lagi, storan standard Evernote tidak disulitkan hujung ke hujung secara lalai, jadi syarikat secara teorinya mempunyai akses kepada data anda pada pelayan mereka. Sudah tentu, ini bukan cara terbaik untuk menyimpan kata laluan.

Selain kelemahan penyulitan, apl mengambil nota juga kekurangan banyak ciri pengurusan kata laluan yang penting. Contohnya, mereka kekurangan fungsi perkongsian kata laluan yang selamat; keupayaan penjanaan kata laluan automatik untuk mencipta kata laluan yang kukuh dan unik yang disesuaikan dengan keperluan khusus tapak; dan mereka tidak memberikan amaran pemantauan pelanggaran untuk memberitahu pengguna apabila bukti kelayakan yang disimpan mereka muncul dalam pelanggaran data yang diketahui.

Akhir sekali, mereka tidak boleh mengisi borang log masuk secara automatik di tapak web, jadi anda perlu menyalin kata laluan anda secara manual ke papan keratan dan terdapat beberapa jenis perisian hasad yang direka untuk memantau dan mencuri kandungan papan keratan.

Alternatif Selamat: Pengurus Kata Laluan

Pada ketika ini, anda mungkin berfikir, "Baiklah, jika saya tidak sepatutnya menggunakan apl nota saya, apakah cara terbaik untuk menyimpan kata laluan saya ?" Jawapannya ialah bertukar kepada pengurus kata laluan. Pengurus kata laluan ialah apl yang direka khusus untuk menyimpan kata laluan anda dengan selamat (dan maklumat peribadi lain). Mereka menyulitkan segala-galanya dengan kata laluan induk (atau frasa laluan) yang hanya anda tahu dan mempunyai ciri yang mudah, seperti autolengkap, penjana kata laluan yang kuat dan penyegerakan merentas berbilang peranti.

Berikut ialah beberapa pengurus kata laluan teratas yang disyorkan oleh artikel itu, berdasarkan keperluan dan pengalaman peribadi yang berbeza menggunakannya.

• Bitwarden
• KeePassXC
• 1Kata Laluan