Proč tato vestavěná funkce Správce pověření ve Windows nemůže nahradit správce hesel?

Windows má vestavěného Správce přihlašovacích údajů, ale není to to, co si myslíte – a už vůbec ne náhrada za správce hesel.

Co vlastně dělá Správce pověření systému Windows?

Jak název napovídá, Credential Manager je vestavěný správce hesel, ale zaměřuje se na přihlašovací údaje na úrovni systému. Ukládá uživatelská jména a hesla pro věci, jako jsou sdílené síťové složky, připojení ke vzdálené ploše a některé aplikace systému Windows.

Byl vytvořen pro zpracování přihlašování v prostředích Windows, zejména v pracovním prostředí. Nebyl však navržen pro správu desítek osobních účtů, které dnes většina lidí používá, a omezení Credential Manageru ho činí nevhodným jako plnohodnotný správce hesel.

Správce pověření získáte přístup zadáním výrazu Správce pověření do vyhledávacího panelu systému Windows a výběrem nejvhodnější shody nebo přejděte do sekce Ovládací panely > Uživatelské účty > Správce pověření .

Proč nemůžu místo Správce hesel použít Správce přihlašovacích údajů?

I když se Windows Credential Manager může jevit jako vhodná náhrada za správce hesel , existuje řada důvodů, proč jej nelze používat stejným způsobem.

Špatná kompatibilita mezi platformami

Ať už používáte bezplatného správce hesel s otevřeným zdrojovým kódem, jako je KeePass , nebo placenou službu jako Bitwarden nebo 1Password , většina dnešních možností nabízí bezproblémovou synchronizaci napříč platformami – Windows, macOS, Linux, iOS, Android a rozšíření prohlížeče.

Hesla si můžete ukládat do telefonu při nakupování online a synchronizují se s vaším notebookem ještě předtím, než telefon odložíte. Tato okamžitá synchronizace probíhá prostřednictvím šifrovaných cloudových služeb a funguje na všech myslitelných platformách.

Správce pověření systému Windows je na druhou stranu úzce integrován do systému Windows a neposkytuje nativní podporu mimo prostředí Windows. Nemá žádnou aplikaci. Hesla nelze synchronizovat ani sdílet s nikým jiným.

Bezpečnostní rizika a jednotlivé body selhání

Specializovaní správci hesel fungují na principu nulové znalosti. To znamená, že i když útočník naruší servery vaší společnosti, vaše hesla jsou stále v bezpečí, protože jsou šifrována hlavním heslem, které znáte pouze vy.

Bezpečnostní model Správce pověření je jednoduchý: Pokud jste přihlášeni do systému Windows, máte plný přístup. Klikněte na libovolné heslo, stiskněte Zobrazit a zobrazí se v prostém textu. Je vyžadováno jednorázové ověření, ale to nenabízí mnoho ochrany, pokud někdo již zná vaše přihlašovací heslo.

Méně funkcí než specializovaní správci hesel

Specializovaný správce hesel dokáže víc než jen bezpečně ukládat a synchronizovat vaše hesla napříč zařízeními. Můžete ho použít k vygenerování silných hesel jediným kliknutím, ke skenování dark webu a hledání odhalených přihlašovacích údajů s automatickými upozorněními v případě jakéhokoli narušení bezpečnosti a dokonce k propagaci osvědčených bezpečnostních postupů tím, že označuje slabá nebo opakovaně použitá hesla a vyzývá vás k jejich opravě.

Credential Manager pouze ukládá hesla – a to je vše. Nenabízí funkce, jako je generování hesel, upozornění na narušení bezpečnosti ani bezpečnostní analýzy. Neupozorní vás, pokud pro svůj bankovní účet používáte slabé přihlašovací údaje, jako je password123, a nedokáže ani ukládat ani generovat kódy pro dvoufaktorové ověřování.

Základní možnosti obnovy

Redundance je klíčovou součástí většiny specializovaných správců hesel. Pokud ztratíte hlavní heslo, můžete k jeho opětovnému získání použít obnovovací kód nebo požádat o pomoc nouzový kontakt.

Pokud vám zařízení ukradnou, můžete přístup na dálku odebrat z libovolného prohlížeče. Všechna data se automaticky zálohují do šifrovaného cloudového úložiště, takže i když selže vaše hlavní heslo, vaše hesla jsou stále v bezpečí a dostupná.

Správce pověření ukládá hesla lokálně a přiřazuje je k účtu Windows na daném zařízení. Pokud zapomenete heslo systému Windows nebo dojde k chybě počítače, uložené přihlašovací údaje mohou být ztraceny.

Integrace prohlížeče a funkce automatického vyplňování jsou zanedbatelné

Každý dobrý správce hesel by měl bez problémů fungovat s vaším prohlížečem a automatické vyplňování je v tomto ohledu velkou součástí. Šetří čas tím, že jediným kliknutím vyplňuje uživatelská jména, hesla, platební údaje a další pole formuláře.

Credential Manager nemá nativní podporu prohlížečů. Dokonce ani Microsoft Edge , prohlížeč této společnosti, se na něj nespoléhá a používá vlastní systém hesel. Jediný prohlížeč, který s Credential Managerem skutečně funguje, je Internet Explorer, ale ten není v nejnovější verzi Windows 11 podporován.