Zašto ova ugrađena značajka Upravitelja vjerodajnica u sustavu Windows ne može zamijeniti upravitelja lozinki?

Windows ima ugrađeni Upravitelj vjerodajnica, ali nije ono što mislite da jest - i sigurno nije zamjena za upravitelj lozinki.

Što zapravo radi Windows Credential Manager?

Kao što i samo ime govori, Credential Manager je ugrađeni upravitelj lozinki, ali se fokusira na vjerodajnice na razini sustava. Pohranjuje korisnička imena i lozinke za stvari poput mrežnih resursa, veza s udaljenom radnom površinom i nekih Windows aplikacija.

Izgrađen je za rukovanje prijavama u Windows okruženjima, posebno u radnim okruženjima. Međutim, nije bio dizajniran za upravljanje desecima osobnih računa koje većina ljudi danas koristi, a ograničenja Credential Managera čine ga neprikladnim kao potpuni upravitelj lozinki.

Upravitelju vjerodajnica možete pristupiti upisivanjem Upravitelja vjerodajnica u traku za pretraživanje sustava Windows i odabirom najboljeg rezultata ili navigacijom kroz Upravljačka ploča > Korisnički računi > Upravitelj vjerodajnica .

Zašto ne mogu koristiti Upravitelj vjerodajnica umjesto Upravitelja lozinki?

Iako Windows Credential Manager zvuči kao prikladna zamjena za upravitelj lozinki , postoji niz razloga zašto se ne može koristiti na isti način.

Slaba kompatibilnost između platformi

Bez obzira koristite li besplatni upravitelj lozinki otvorenog koda poput KeePass-a ili plaćenu uslugu poput Bitwarden-a ili 1Password-a , većina opcija danas nudi besprijekornu sinkronizaciju na različitim platformama - Windows, macOS, Linux, iOS, Android i proširenja preglednika.

Lozinke možete spremiti na telefon dok kupujete online, a one će se sinkronizirati s vašim prijenosnim računalom čak i prije nego što spustite telefon. Ova trenutna sinkronizacija odvija se putem šifriranih usluga u oblaku i radi na svakoj zamislivoj platformi.

S druge strane, Windows Credential Manager je čvrsto integriran u Windows i ne pruža izvornu podršku izvan Windows okruženja. Nema aplikaciju. Ne možete sinkronizirati ili dijeliti lozinke ni s kim drugim.

Sigurnosni rizici i pojedinačne točke kvara

Namjenski upravitelji lozinki rade na principu nultog znanja. To znači da čak i ako napadač provali u servere vaše tvrtke, vaše lozinke su i dalje sigurne jer su šifrirane glavnom lozinkom koju znate samo vi.

Sigurnosni model Credential Managera je jednostavan: Ako ste prijavljeni u Windows, imate puni pristup. Kliknite bilo koju lozinku, pritisnite Prikaži i ona će se pojaviti u običnom tekstu. Potrebna je jednokratna provjera autentičnosti, ali to ne nudi puno zaštite ako netko već zna vašu lozinku za prijavu.

Manje značajki nego kod namjenskih upravitelja lozinki

Namjenski upravitelj lozinki radi više od samog sigurnog pohranjivanja i sinkronizacije vaših lozinki na različitim uređajima. Možete ga koristiti za generiranje jakih lozinki jednim klikom, skeniranje mračnog weba u potrazi za izloženim vjerodajnicama s automatskim upozorenjima kada dođe do bilo kakvih povreda, pa čak i promicanje najboljih sigurnosnih praksi označavanjem slabih ili ponovno korištenih lozinki i poticanjem da ih ispravite.

Upravitelj vjerodajnica samo pohranjuje lozinke - i to je to. Ne nudi značajke poput generiranja lozinki, upozorenja o kršenju sigurnosti ili sigurnosne analitike. Neće vas upozoriti ako koristite slabe vjerodajnice poput password123 za svoj bankovni račun, a ne može ni pohranjivati ​​niti generirati kodove za dvofaktorsku autentifikaciju.

Osnovne mogućnosti oporavka

Redundancija je ključni dio većine namjenskih upravitelja lozinki. Ako izgubite glavnu lozinku, možete upotrijebiti kod za oporavak ili zatražiti pomoć kontakta u hitnim slučajevima kako biste ponovno dobili pristup.

Ako vam je uređaj ukraden, možete daljinski opozvati pristup iz bilo kojeg preglednika. Svi se podaci automatski sigurnosno kopiraju u šifriranu pohranu u oblaku, tako da čak i ako vaša glavna lozinka ne uspije, vaše su lozinke i dalje sigurne i dostupne.

Upravitelj vjerodajnica pohranjuje lozinke lokalno i povezuje ih s Windows računom na tom određenom uređaju. Ako zaboravite lozinku za Windows ili se računalo sruši, spremljene vjerodajnice mogu se izgubiti.

Integracija preglednika i mogućnosti automatskog popunjavanja su zanemarive

Svaki dobar upravitelj lozinki trebao bi besprijekorno raditi s vašim preglednikom, a automatsko popunjavanje je veliki dio te jednadžbe. Štedi vrijeme ispunjavanjem korisničkih imena, lozinki, podataka o plaćanju i drugih polja obrasca jednim klikom.

Credential Manager nema izvornu podršku preglednika. Čak se ni Microsoft Edge , preglednik tvrtke, ne oslanja na njega i koristi vlastiti sustav lozinki. Jedini preglednik koji zapravo radi s Credential Managerom je Internet Explorer, ali nije podržan u najnovijoj verziji sustava Windows 11.