Revizuire Google Password Manager

Verdict

Deși este mai bine decât nimic, nu ar trebui să folosiți Google pentru a vă stoca parolele.

Introducere

Google are o soluție de gestionare a parolelor și, în general, aceasta a fost cel mai bun lucru pe care îl puteți spune pentru asta, dar schimbările sunt în desfășurare.

Google Password Manager există ca un seif web care poate fi sincronizat cu telefonul dvs. Android și browserele Chrome, oferind funcții de completare automată de bază și salvare automată a parolelor web.

Rețineți că din 2021, browserul Chromium cu sursă deschisă nu mai poate sincroniza parolele cu contul dvs. Google și nu necesită autentificare pentru a le expune oricui are acces la browser.

În urma unei actualizări din iunie 2022, Google a început să implementeze criptarea pe dispozitiv pentru unii utilizatori. Din păcate, funcția de înscriere nu a ajuns încă în niciunul dintre conturile mele de testare până la momentul acestei revizuire, așa că voi oferi o prezentare generală a funcțiilor viitoare alături de setul de funcții disponibil actual mie.

Prețuri

Google Password Manager este inclus în toate conturile Google și Android.

Ar trebui să dezactivați în mod activ salvarea parolei atunci când treceți la o altă soluție de gestionare a parolelor. Google facilitează exportul și apoi ștergerea tuturor parolelor prin passwords.google.com.

Caracteristici

• Google folosește criptarea din 2020
• Google nu este specializat în securitatea parolelor
• Mai multe funcții care vin în viitor

Pe dispozitiv criptare înseamnă că criptarea puternică (de obicei AES de 265 de biți) este utilizată pentru a face indescifrabile parolele salvate pe computer sau pe telefon fără parola principală corectă.

Deși odată a fost cunoscut pentru stocarea parolelor utilizatorilor în text simplu, Google Password Manager a fost de fapt criptarea parolelor Chrome din 2020, folosind o cheie principală internă pentru a vă asigura că sunt în siguranță atunci când sunt în repaus pe dvs. dispozitive. Cu toate acestea, acest lucru nu împiedică pe cineva cu acces fizic să deschidă doar browserul pentru a-i arunca o privire.

Principala modificare pentru utilizatorii care optează pentru criptarea pe dispozitiv este că vor trebui să introducă parola Google (sau răspunde la o provocare de conectare fără parolă pe dispozitivul asociat) oricând doresc să le acceseze parolele.

În prezent, trebuie să mă autentific ori de câte ori vreau să mă uit la o intrare de parolă din seiful meu online, dar nu și dacă vreau să le văd în intrarea Parole salvate a browserului meu.

Este, evident, foarte binevenit că Google încearcă să-și dezvolte managerul de parole în ceva mai funcțional. Rapoartele de la utilizatorii Chrome beta indică faptul că este posibil să vedem funcții precum note și partajarea parolelor în viitor.

Cu toate acestea, deoarece Google nu este specializat în securitatea parolelor, nu face o treabă foarte amănunțită. Întrebările frecvente privind securitatea Chrome o fac clar că privește problemele care necesită acces fizic sau un computer compromis pentru a le exploata ca „atacuri locale fizice” dincolo de competența sa. Drept urmare, a arătat puțin interes pentru a remedia problemele de lungă durată Parolele browserului Chrome (și Chromium) sunt păstrate în memorie în text clar.

Desigur, acest lucru necesită un acces foarte specific la un sistem de exploatat, dar gestionarea parolelor în memorie este o provocare pe care managerii de parole mai serioși au abordat-o cu diferite grade de succes și în mod explicit documentat.

Abordarea Google nu este deloc bună în comparație cu protecția prin parolă în memorie și măsurile de curățare ale rivalilor, cum ar fi KeepPass și Bitwarden. În prezent, nu este clar cum interacționează această vulnerabilitate cu noul sistem de criptare pe dispozitiv sau dacă va continua să fie considerată cu prioritate scăzută.

Momentan, între diferite versiuni de Android, lansări blocate pentru regiune și dispozitiv și retragerea API-ului de sincronizare de la Chromium, este greu pentru orice utilizator individual să spună dacă și când va avea acces la noua parolă de securitate Caracteristici.

Ultimele oferte

De ce să avem încredere în jurnalismul nostru?

Fondată în 2004, Trusted Reviews există pentru a oferi cititorilor noștri sfaturi amănunțite, imparțiale și independente cu privire la ce să cumpere.

Astăzi, avem milioane de utilizatori pe lună din întreaga lume și evaluăm peste 1.000 de produse pe an.