Zakaj ta vgrajena funkcija Credential Manager v sistemu Windows ne more nadomestiti upravitelja gesel?

Windows ima vgrajenega upravitelja poverilnic, vendar ni to, kar si mislite, da je – in zagotovo ni nadomestilo za upravitelja gesel.

Kaj pravzaprav počne upravitelj poverilnic sistema Windows?

Kot že ime pove, je Credential Manager vgrajeni upravitelj gesel, vendar se osredotoča na poverilnice na ravni sistema. Shranjuje uporabniška imena in gesla za stvari, kot so omrežna skupna raba, povezave z oddaljenim namizjem in nekatere aplikacije sistema Windows.

Zasnovan je bil za upravljanje prijav v okoljih Windows, zlasti v delovnih okoljih. Vendar ni bil zasnovan za upravljanje številnih osebnih računov, ki jih večina ljudi uporablja danes, in zaradi omejitev Credential Managerja ni primeren kot polnopravni upravitelj gesel.

Do upravitelja poverilnic lahko dostopate tako, da v iskalno vrstico sistema Windows vnesete »Upravitelj poverilnic« in izberete najprimernejšo možnost ali pa se pomaknete skozi Nadzorno ploščo > Uporabniški računi > Upravitelj poverilnic .

Zakaj ne morem uporabljati upravitelja poverilnic namesto upravitelja gesel?

Čeprav se Windows Credential Manager sliši kot primerna zamenjava za upravitelja gesel , obstaja več razlogov, zakaj ga ni mogoče uporabljati na enak način.

Slaba združljivost med platformami

Ne glede na to, ali uporabljate brezplačni upravljalnik gesel z odprto kodo, kot je KeePass , ali plačljivo storitev, kot sta Bitwarden ali 1Password , večina možnosti danes ponuja brezhibno sinhronizacijo med platformami – Windows, macOS, Linux, iOS, Android in razširitve brskalnika.

Gesla lahko shranite v telefon med spletnim nakupovanjem, ki se bodo sinhronizirala z vašim prenosnikom, še preden boste telefon odložili. Ta takojšnja sinhronizacija poteka prek šifriranih storitev v oblaku in deluje na vseh mogočih platformah.

Upravitelj poverilnic sistema Windows pa je tesno integriran v sistem Windows in ne zagotavlja izvorne podpore zunaj okolja sistema Windows. Nima aplikacije. Gesel ne morete sinhronizirati ali deliti z nikomer drugim.

Varnostna tveganja in posamezne točke odpovedi

Namenski upravitelji gesel delujejo po načelu ničelnega znanja. To pomeni, da so vaša gesla varna tudi v primeru, da napadalec vdre v strežnike vašega podjetja, saj so šifrirana z glavnim geslom, ki ga poznate samo vi.

Varnostni model programa Credential Manager je preprost: če ste prijavljeni v sistem Windows, imate poln dostop. Kliknite katero koli geslo, kliknite Prikaži in prikazalo se bo v navadnem besedilu. Zahteva se enkratna avtentikacija, vendar to ne nudi veliko zaščite, če nekdo že pozna vaše geslo za prijavo.

Manj funkcij kot namenski upravitelji gesel

Namenski upravitelj gesel ne le varno shranjuje in sinhronizira vaša gesla med napravami. Z njim lahko z enim samim klikom ustvarite močna gesla , skenirate temni splet za izpostavljene poverilnice s samodejnimi opozorili ob morebitnih kršitvah in celo promovirate najboljše varnostne prakse z označevanjem šibkih ali ponovno uporabljenih gesel in pozivom k njihovemu popravljanju.

Credential Manager shranjuje samo gesla – in to je vse. Ne ponuja funkcij, kot so generiranje gesel, opozorila o kršitvah ali varnostna analitika. Ne bo vas opozoril, če za svoj bančni račun uporabljate šibke poverilnice, kot je password123, in tudi ne more shranjevati ali generirati dvofaktorskih avtentikacijskih kod.

Osnovne možnosti obnovitve

Redundanca je osrednji del večine namenskih upraviteljev gesel. Če izgubite glavno geslo, lahko za ponovno pridobitev dostopa uporabite obnovitveno kodo ali poiščete pomoč kontaktne osebe v sili.

Če vam napravo ukradejo, lahko dostop prekličete na daljavo iz katerega koli brskalnika. Vsi podatki se samodejno varnostno kopirajo v šifrirano shrambo v oblaku, zato so vaša gesla še vedno varna in dostopna, tudi če vaše glavno geslo ne uspe.

Upravitelj poverilnic shranjuje gesla lokalno in jih povezuje z računom Windows v tej določeni napravi. Če pozabite geslo za Windows ali se vam računalnik sesuje, se lahko shranjene poverilnice izgubijo.

Integracija z brskalnikom in možnosti samodejnega izpolnjevanja so zanemarljive

Vsak dober upravitelj gesel bi moral brezhibno delovati z vašim brskalnikom, samodejno izpolnjevanje pa je pomemben del te enačbe. Prihrani čas, saj uporabniška imena, gesla, podatke o plačilu in druga polja obrazca vnesete z enim samim klikom.

Credential Manager nima izvorne podpore za brskalnike. Celo Microsoft Edge , brskalnik podjetja, se ne zanaša nanj in uporablja svoj sistem gesel. Edini brskalnik, ki dejansko deluje z Credential Managerjem, je Internet Explorer, vendar ga najnovejša različica sistema Windows 11 ne podpira.