Miksi tämä Windowsin sisäänrakennettu tunnistetietojen hallintatoiminto ei voi korvata salasananhallintaa?

Windowsissa on sisäänrakennettu tunnistetietojen hallintaohjelma, mutta se ei ole sitä, mitä luulet sen olevan – eikä todellakaan korvaa salasananhallintaohjelmaa.

Mitä Windowsin tunnistetietojen hallinta oikeastaan ​​tekee?

Kuten nimestä voi päätellä, Credential Manager on sisäänrakennettu salasananhallintaohjelma, mutta se keskittyy järjestelmätason tunnistetietoihin. Se tallentaa käyttäjätunnuksia ja salasanoja esimerkiksi verkkoresursseille, etätyöpöytäyhteyksille ja joillekin Windows-sovelluksille.

Se on rakennettu käsittelemään kirjautumisia Windows-ympäristöissä, erityisesti työympäristöissä. Sitä ei kuitenkaan suunniteltu hallitsemaan niitä kymmeniä henkilökohtaisia ​​tilejä, joita useimmat ihmiset nykyään käyttävät, ja Credential Managerin rajoitukset tekevät siitä sopimattoman täysimittaiseksi salasanojen hallintaohjelmaksi.

Voit käyttää Credential Manageria kirjoittamalla Credential Manager Windowsin hakukenttään ja valitsemalla parhaan vastineen tai siirtymällä kohtaan Ohjauspaneeli > Käyttäjätilit > Credential Manager .

Miksi en voi käyttää Credential Manageria salasananhallinnan sijaan?

Vaikka Windows Credential Manager kuulostaa sopivalta korvikkeelta salasananhallinnalle , on useita syitä, miksi sitä ei voida käyttää samalla tavalla.

Huono alustojen välinen yhteensopivuus

Käytitpä sitten ilmaista, avoimen lähdekoodin salasananhallintaohjelmaa, kuten KeePassia , tai maksullista palvelua, kuten Bitwardenia tai 1Passwordia , useimmat vaihtoehdot tarjoavat nykyään saumattoman synkronoinnin eri alustojen – Windowsin, macOS:n, Linuxin, iOS:n, Androidin ja selainlaajennusten – välillä.

Voit tallentaa salasanat puhelimeesi verkko-ostosten ajaksi, ja ne synkronoituvat kannettavaan tietokoneeseen jo ennen kuin edes lasket puhelimesi alas. Tämä välitön synkronointi tapahtuu salattujen pilvipalveluiden kautta, ja se toimii kaikilla kuviteltavissa olevilla alustoilla.

Windows Credential Manager on puolestaan ​​tiiviisti integroitu Windowsiin eikä tarjoa natiivia tukea Windows-ympäristön ulkopuolella. Sillä ei ole sovellusta. Et voi synkronoida tai jakaa salasanoja kenenkään muun kanssa.

Tietoturvariskit ja yksittäiset vikaantumiskohdat

Dedikoidut salasananhallintaohjelmat toimivat nollatiedon periaatteella. Tämä tarkoittaa, että vaikka hyökkääjä murtautuisi yrityksesi palvelimille, salasanasi ovat silti turvassa, koska ne on salattu pääsalasanalla, jonka vain sinä tiedät.

Credential Managerin suojausmalli on yksinkertainen: Jos olet kirjautunut Windowsiin, sinulla on täydet käyttöoikeudet. Napsauta mitä tahansa salasanaa, paina Näytä , ja se tulee näkyviin pelkkänä tekstinä. Kertaluonteinen todennus vaaditaan, mutta se ei tarjoa paljon suojaa, jos joku jo tietää kirjautumissalasanasi.

Vähemmän ominaisuuksia kuin erillisissä salasananhallitsijoissa

Erillinen salasananhallintaohjelma tekee muutakin kuin vain tallentaa ja synkronoi salasanasi turvallisesti eri laitteiden välillä. Voit käyttää sitä vahvojen salasanojen luomiseen yhdellä napsautuksella, skannata pimeää verkkoa vaarantuneiden tunnistetietojen varalta automaattisilla hälytyksillä mahdollisista tietomurroista ja jopa edistää tietoturvan parhaita käytäntöjä merkitsemällä heikot tai uudelleenkäytetyt salasanat ja kehottamalla sinua korjaamaan ne.

Credential Manager tallentaa vain salasanoja – ja siinä kaikki. Se ei tarjoa ominaisuuksia, kuten salasanojen luontia, tietomurtohälytyksiä tai tietoturva-analytiikkaa. Se ei varoita sinua, jos käytät pankkitilillesi heikkoja tunnistetietoja, kuten password123, eikä se voi tallentaa tai luoda kaksivaiheisia todennuskoodeja.

Peruspalautusvaihtoehdot

Redundanssi on keskeinen osa useimpia salasanojen hallintaohjelmia. Jos kadotat pääsalasanasi, voit käyttää palautuskoodia tai pyytää apua hätäyhteyshenkilöltä käyttöoikeuden palauttamiseksi.

Jos laitteesi varastetaan, voit peruuttaa käyttöoikeuden etänä mistä tahansa selaimesta. Kaikki tiedot varmuuskopioidaan automaattisesti salattuun pilvitallennustilaan, joten vaikka pääsalasanasi epäonnistuisi, salasanasi ovat edelleen turvassa ja käytettävissä.

Credential Manager tallentaa salasanat paikallisesti ja liittää ne kyseisen laitteen Windows-tiliin. Jos unohdat Windows-salasanasi tai tietokone kaatuu, tallennetut tunnistetietosi saattavat kadota.

Selainintegraatio ja automaattisen täytön ominaisuudet ovat merkityksettömiä

Hyvän salasananhallinnan tulisi toimia saumattomasti selaimesi kanssa, ja automaattinen täyttö on tärkeä osa tätä yhtälöä. Se säästää aikaa täyttämällä käyttäjätunnukset, salasanat, maksutiedot ja muut lomakekentät yhdellä napsautuksella.

Credential Managerilla ei ole natiivia selaintukea. Edes Microsoft Edge , yrityksen selain, ei ole riippuvainen siitä ja käyttää omaa salasanajärjestelmäänsä. Ainoa selain, joka todellisuudessa toimii Credential Managerin kanssa, on Internet Explorer, mutta sitä ei tueta Windows 11:n uusimmassa versiossa.