Granskning av Google Password Manager

Dom

Även om det är bättre än ingenting, bör du inte använda Google för att lagra dina lösenord.

Introduktion

Google har en lösning för lösenordshantering, och det har i allmänhet varit det bästa man kan säga om det – men förändringar pågår.

Google Password Manager existerar som ett webbvalv som kan synkroniseras med din Android-telefon och Chrome-webbläsare, vilket ger grundläggande autofyll och autospara funktionalitet webblösenord.

Anteckna det sedan 2021

, Chromium-webbläsaren med öppen källkod kan inte längre synkronisera lösenord med ditt Google-konto och kräver ingen autentisering för att exponera dem för någon med åtkomst till webbläsaren.

Efter en uppdatering från juni 2022 har Google börjat rulla ut kryptering på enheten till vissa användare. Tyvärr hade opt-in-funktionen ännu inte nått något av mina testkonton vid denna tidpunkt recension, så jag ska ge en översikt över kommande funktioner tillsammans med den aktuella funktionsuppsättningen som är tillgängliga till mig.

Prissättning

Google Password Manager ingår i alla Google- och Android-konton.

Du bör aktivt inaktivera lösenordslagring när du byter till en annan lösning för lösenordshantering. Google gör det enkelt att exportera och sedan ta bort alla dina lösenord via passwords.google.com.

Funktioner

• Google har använt kryptering sedan 2020
• Google är inte specialiserat på lösenordssäkerhet
• Fler funktioner kommer i framtiden

På enheten kryptering betyder att stark kryptering (vanligtvis 265-bitars AES) används för att göra lösenord som sparats på din dator eller telefon oläsbara utan rätt huvudlösenord.

Även om det en gång var ökänt för att lagra användarlösenord i vanlig text, har Google Password Manager faktiskt varit det kryptera Chrome-lösenord sedan 2020, med hjälp av en intern huvudnyckel för att säkerställa att de är säkra när de är i vila på din enheter. Detta hindrar dock inte någon med fysisk åtkomst från att bara öppna din webbläsare för att titta på dem.

Den största förändringen för användare som väljer kryptering på enheten är att de måste ange sitt Google-lösenord (eller svara på en lösenordslös inloggningsutmaning på deras associerade enhet) när de vill komma åt sina lösenord.

För närvarande måste jag autentisera mig när jag vill titta på en lösenordsinmatning i mitt onlinevalv, men inte om jag vill se dem i min webbläsares sparade lösenord.

Det är naturligtvis mycket välkommet att Google försöker utveckla sin lösenordshanterare till något mer funktionellt. Rapporter från Chrome beta-användare visar att vi kan komma att se funktioner som anteckningar och lösenordsdelning i framtiden.

Men eftersom Google inte är specialiserat på lösenordssäkerhet gör det inte ett särskilt grundligt jobb. Chrome Security FAQ gör det klar att den betraktar problem som kräver fysisk åtkomst eller en komprometterad dator att utnyttja som "fysiskt-lokala attacker" utanför dess ansvarsområde. Som ett resultat har det visat lite intresse för att åtgärda fortsatta långvariga problem med Chrome (och Chromium) webbläsarlösenord lagras i minnet i klartext.

Visserligen kräver detta mycket specifik åtkomst till ett system för att utnyttja, men lösenordshantering i minnet är en utmaning som mer seriösa lösenordshanterare har tacklat med varierande grad av framgång och explicit dokumenterat.

Googles tillvägagångssätt ser inte bra ut jämfört med lösenordsskyddet i minnet och rensningsåtgärderna från konkurrenter som t.ex. KeepPass och Bitwarden. Det är för närvarande inte klart hur denna sårbarhet interagerar med det nya krypteringssystemet på enheten, eller om det kommer att fortsätta att betraktas som lågprioriterat.

Just nu, mellan olika Android-versioner, region- och enhetslåsta utrullningar och tillbakadragandet av sync API från Chromium är det svårt för en enskild användare att säga om och när de kommer att få tillgång till ny lösenordssäkerhet funktioner.

Senaste erbjudanden

Varför lita på vår journalistik?

Trusted Reviews grundades 2004 och finns till för att ge våra läsare grundliga, opartiska och oberoende råd om vad de ska köpa.

Idag har vi miljontals användare i månaden från hela världen och bedömer mer än 1 000 produkter per år.