Kāpēc šī iebūvētā akreditācijas datu pārvaldnieka funkcija sistēmā Windows nevar aizstāt paroļu pārvaldnieku?

Sistēmai Windows ir iebūvēts akreditācijas datu pārvaldnieks, taču tas nav tāds, kādu jūs domājat, un noteikti neaizstāj paroļu pārvaldnieku.

Ko īsti dara Windows akreditācijas datu pārvaldnieks?

Kā jau nosaukums norāda, Credential Manager ir iebūvēts paroļu pārvaldnieks, taču tas koncentrējas uz sistēmas līmeņa akreditācijas datiem. Tajā tiek glabāti lietotājvārdi un paroles tādām lietām kā tīkla koplietošanas resursi, attālās darbvirsmas savienojumi un dažas Windows lietojumprogrammas.

Tas tika izstrādāts, lai apstrādātu pieteikšanās datus Windows vidēs, īpaši darba vidē. Tomēr tas nebija paredzēts desmitiem personīgo kontu pārvaldībai, ko lielākā daļa cilvēku izmanto mūsdienās, un Credential Manager ierobežojumi padara to nepiemērotu kā pilnvērtīgu paroļu pārvaldnieku.

Akreditācijas datu pārvaldniekam var piekļūt, Windows meklēšanas joslā ierakstot “Akreditācijas datu pārvaldnieks” un atlasot atbilstošāko atbilstošo variantu vai arī atverot Vadības panelis > Lietotāju konti > Akreditācijas datu pārvaldnieks .

Kāpēc es nevaru izmantot akreditācijas datu pārvaldnieku paroļu pārvaldnieka vietā?

Lai gan Windows akreditācijas datu pārvaldnieks izklausās pēc piemērota paroļu pārvaldnieka aizstājēja , ir vairāki iemesli, kāpēc to nevar izmantot tādā pašā veidā.

Slikta starpplatformu saderība

Neatkarīgi no tā, vai izmantojat bezmaksas, atvērtā koda paroļu pārvaldnieku, piemēram, KeePass , vai maksas pakalpojumu, piemēram, Bitwarden vai 1Password , lielākā daļa mūsdienu opciju piedāvā nemanāmu sinhronizāciju starp platformām — Windows, macOS, Linux, iOS, Android un pārlūkprogrammas paplašinājumiem.

Iepērkoties tiešsaistē, varat saglabāt paroles savā tālrunī, un tās tiks sinhronizētas ar jūsu klēpjdatoru, pirms pat noliksiet tālruni malā. Šī tūlītējā sinhronizācija notiek, izmantojot šifrētus mākoņpakalpojumus, un tā darbojas visās iedomājamās platformās.

Savukārt Windows akreditācijas datu pārvaldnieks ir cieši integrēts operētājsistēmā Windows un nenodrošina iebūvētu atbalstu ārpus Windows vides. Tam nav lietotnes. Jūs nevarat sinhronizēt vai koplietot paroles ar nevienu citu.

Drošības riski un atsevišķi kļūmes punkti

Specializētie paroļu pārvaldnieki darbojas pēc principa "nulle zināšanas". Tas nozīmē, ka pat tad, ja uzbrucējs ielaužas jūsu uzņēmuma serveros, jūsu paroles joprojām ir drošībā, jo tās ir šifrētas ar galveno paroli, kuru zināt tikai jūs.

Akreditācijas datu pārvaldnieka drošības modelis ir vienkāršs: ja esat pieteicies sistēmā Windows, jums ir pilna piekļuve. Noklikšķiniet uz jebkuras paroles, nospiediet Rādīt , un tā parādīsies vienkāršā tekstā. Ir nepieciešama vienreizēja autentifikācija, taču tā nepiedāvā lielu aizsardzību, ja kāds jau zina jūsu pieteikšanās paroli.

Mazāk funkciju nekā īpaši paredzētiem paroļu pārvaldniekiem

Īpašs paroļu pārvaldnieks ne tikai droši glabā un sinhronizē jūsu paroles dažādās ierīcēs. To var izmantot, lai ģenerētu spēcīgas paroles ar vienu klikšķi, skenētu tumšo tīmekli , lai atrastu atklātus akreditācijas datus, automātiski brīdinot par jebkādiem pārkāpumiem, un pat veicinātu drošības paraugpraksi, atzīmējot vājas vai atkārtoti izmantotas paroles un aicinot tās labot.

Credential Manager saglabā tikai paroles — un tas arī viss. Tas nepiedāvā tādas funkcijas kā paroļu ģenerēšana, drošības pārkāpumu brīdinājumi vai drošības analītika. Tas nebrīdinās, ja bankas kontam izmantojat vājus akreditācijas datus, piemēram, password123, un tas arī nevar saglabāt vai ģenerēt divfaktoru autentifikācijas kodus.

Pamata atkopšanas iespējas

Redundance ir vairuma specializēto paroļu pārvaldnieku pamatelements. Ja pazaudējat galveno paroli, varat izmantot atkopšanas kodu vai lūgt ārkārtas kontaktpersonas palīdzību, lai atgūtu piekļuvi.

Ja jūsu ierīce tiek nozagta, varat attālināti atsaukt piekļuvi no jebkuras pārlūkprogrammas. Visi dati tiek automātiski dublēti šifrētā mākoņkrātuvē, tāpēc pat ja galvenā parole neizdodas, jūsu paroles joprojām ir drošībā un pieejamas.

Akreditācijas datu pārvaldnieks saglabā paroles lokāli un saista tās ar Windows kontu konkrētajā ierīcē. Ja aizmirstat savu Windows paroli vai dators avarē, saglabātie akreditācijas dati var tikt zaudēti.

Pārlūkprogrammas integrācija un automātiskās aizpildīšanas iespējas ir niecīgas

Jebkuram labam paroļu pārvaldniekam vajadzētu nevainojami darboties ar jūsu pārlūkprogrammu, un automātiskā aizpildīšana ir liela daļa no šī vienādojuma. Tā ietaupa laiku, aizpildot lietotājvārdus, paroles, maksājuma informāciju un citus veidlapas laukus ar vienu klikšķi.

Credential Manager neatbalsta pārlūkprogrammas. Pat Microsoft Edge , uzņēmuma pārlūkprogramma, uz to nepaļaujas un izmanto savu paroļu sistēmu. Vienīgā pārlūkprogramma, kas faktiski darbojas ar Credential Manager, ir Internet Explorer, taču tā netiek atbalstīta jaunākajā Windows 11 versijā.