Google paroļu pārvaldnieka apskats

Spriedums

Lai gan tas ir labāk nekā nekas, jums nevajadzētu izmantot Google, lai saglabātu savas paroles.

Ievads

Google piedāvā paroļu pārvaldības risinājumu, un tas parasti ir bijis labākais, ko varat teikt par to, taču notiek izmaiņas.

Google paroļu pārvaldnieks pastāv kā tīmekļa glabātuve, ko var sinhronizēt ar jūsu Android tālruni un pārlūkprogrammām Chrome, nodrošinot pamata automātiskās aizpildes un automātiskās saglabāšanas funkcijas tīmekļa paroles.

Pieraksti to kopš 2021, atvērtā pirmkoda Chromium pārlūkprogramma vairs nevar sinhronizēt paroles ar jūsu Google kontu, un tai nav nepieciešama autentifikācija, lai tās atklātu ikvienam, kam ir piekļuve pārlūkprogrammai.

Pēc 2022. gada jūnija atjauninājuma Google dažiem lietotājiem ir sācis ieviest ierīcē esošo šifrēšanu. Diemžēl izvēles funkcija līdz šim brīdim vēl nebija sasniegusi nevienu no maniem testa kontiem pārskatīšanu, tāpēc es sniegšu pārskatu par gaidāmajām funkcijām līdzās pašreizējai pieejamo funkciju kopai man.

Cenu noteikšana

Google paroļu pārvaldnieks ir iekļauts visos Google un Android kontos.

Pārejot uz citu paroļu pārvaldības risinājumu, jums ir aktīvi jāatspējo paroles saglabāšana. Google ļauj ērti eksportēt un pēc tam dzēst visas jūsu paroles vietnē passwords.google.com.

Iespējas

• Google izmanto šifrēšanu kopš 2020. gada
• Google nespecializējas paroļu drošībā
• Nākotnē būs pieejamas citas funkcijas

Ierīcē šifrēšana nozīmē, ka tiek izmantota spēcīga šifrēšana (parasti 265 bitu AES), lai padarītu datorā vai tālrunī saglabātās paroles neatšifrējamas bez pareizās galvenās paroles.

Lai gan tas kādreiz bija bēdīgi slavens ar lietotāju paroļu glabāšanu vienkāršā tekstā, Google paroļu pārvaldnieks patiesībā ir bijis Chrome paroļu šifrēšana kopš 2020. gada, izmantojot iekšējo galveno atslēgu, lai nodrošinātu, ka tās ir drošas ierīces. Tomēr tas neliedz kādam, kam ir fiziska piekļuve, vienkārši atvērt jūsu pārlūkprogrammu, lai to aplūkotu.

Galvenās izmaiņas lietotājiem, kuri izvēlas šifrēšanu ierīcē, ir tas, ka viņiem būs jāievada sava Google parole (vai atbildiet uz bezparoles pieteikšanās izaicinājumu savā saistītajā ierīcē), kad viņi vēlas piekļūt savai ierīcei paroles.

Pašlaik man ir jāautentificējas ikreiz, kad vēlos apskatīt paroles ierakstu savā tiešsaistes glabātuvē, bet ne tad, ja vēlos to skatīt savas pārlūkprogrammas ierakstā Saglabātās paroles.

Acīmredzot ir ļoti apsveicami, ka Google cenšas savu paroļu pārvaldnieku pārveidot par kaut ko funkcionālāku. Pārskati no Chrome beta versijas lietotājiem liecina, ka nākotnē mēs varētu redzēt tādas funkcijas kā piezīmes un paroles kopīgošana.

Tomēr, tā kā Google nespecializējas paroļu drošībā, tas neveic ļoti rūpīgu darbu. Chrome drošības FAQ to nodrošina skaidrs ka tā uzskata problēmas, kuru izmantošanai nepieciešama fiziska piekļuve vai kompromitēts dators, par “fiziski lokāliem uzbrukumiem”, kas neietilpst tās kompetencē. Rezultātā tas nav izrādījis lielu interesi par ilgstošu problēmu novēršanu Chrome (un Chromium) pārlūkprogrammas paroles tiek glabātas atmiņā skaidrā tekstā.

Jāatzīst, ka tas prasa ļoti specifisku piekļuvi sistēmai, lai to izmantotu, taču paroles apstrāde atmiņā ir a izaicinājums, ar kuru nopietnāki paroļu pārvaldnieki ir tikuši galā ar dažādiem panākumiem un nepārprotami dokumentēts.

Google pieeja nav labs izskats, ja salīdzina ar atmiņā esošo paroles aizsardzību un konkurentu tīrīšanas pasākumiem, piemēram, KeePass un Bitwarden. Pašlaik nav skaidrs, kā šī ievainojamība mijiedarbojas ar jauno ierīcē iebūvēto šifrēšanas sistēmu, vai arī tā joprojām tiks uzskatīta par zemas prioritātes.

Pašlaik starp dažādām Android versijām, reģionā un ierīcē bloķētu izlaišanu un sinhronizācijas API atsaukšanu no Chromium, katram atsevišķam lietotājam ir grūti pateikt, vai un kad viņš saņems piekļuvi jaunajai paroles drošībai Iespējas.

Jaunākie piedāvājumi

Kāpēc uzticēties mūsu žurnālistikai?

Uzņēmums Trusted Reviews tika dibināts 2004. gadā, lai sniegtu mūsu lasītājiem izsmeļošus, objektīvus un neatkarīgus padomus par to, ko iegādāties.

Mūsdienās mums ir miljoniem lietotāju mēnesī no visas pasaules, un gadā mēs novērtējam vairāk nekā 1000 produktu.