Зашто ова уграђена функција Credential Manager у оперативном систему Windows не може да замени менаџер лозинки?

Windows има уграђени менаџер акредитива, али он није оно што мислите да јесте — и свакако није замена за менаџер лозинки.

Шта заправо ради Windows Credential Manager?

Као што и само име сугерише, Credential Manager је уграђени менаџер лозинки, али се фокусира на акредитиве на нивоу система. Чува корисничка имена и лозинке за ствари попут мрежних дељења, веза са удаљеном радном површином и неких Windows апликација.

Направљен је за руковање пријављивањем у Windows окружењима, посебно у радним окружењима. Међутим, није био дизајниран за управљање десетинама личних налога које већина људи данас користи, а ограничења Credential Manager-а га чине непогодним као потпуни менаџер лозинки.

Можете приступити Менаџеру акредитива тако што ћете укуцати Менаџер акредитива у траку за претрагу система Windows и изабрати најбољу подударност или тако што ћете се кретати кроз Контролна табла > Кориснички налози > Менаџер акредитива .

Зашто не могу да користим Credential Manager уместо Password Manager-а?

Иако Windows Credential Manager звучи као одговарајућа замена за менаџер лозинки , постоји низ разлога зашто се не може користити на исти начин.

Слаба компатибилност са различитим платформама

Без обзира да ли користите бесплатни менаџер лозинки отвореног кода као што је KeePass или плаћену услугу попут Bitwarden или 1Password , већина опција данас нуди беспрекорну синхронизацију на различитим платформама - Windows, macOS, Linux, iOS, Android и екстензије прегледача.

Можете да сачувате лозинке на телефону док купујете онлајн, а оне ће се синхронизовати са вашим лаптопом чак и пре него што спустите телефон. Ова тренутна синхронизација се дешава путем шифрованих услуга у облаку и функционише на свакој замисливој платформи.

С друге стране, Windows Credential Manager је чврсто интегрисан у Windows и не пружа изворну подршку ван Windows окружења. Нема апликацију. Не можете синхронизовати или делити лозинке ни са ким другим.

Безбедносни ризици и појединачне тачке отказа

Наменски менаџери лозинки раде по принципу нултог знања. То значи да чак и ако нападач пробије сервере ваше компаније, ваше лозинке су и даље безбедне јер су шифроване главном лозинком, коју само ви знате.

Безбедносни модел Кредентал Менаџера је једноставан: Ако сте пријављени на Windows, имате потпун приступ. Кликните на било коју лозинку, притисните Прикажи и она ће се појавити у обичном тексту. Потребна је једнократна аутентификација, али то не нуди много заштите ако неко већ зна вашу лозинку за пријаву.

Мање функција него код наменских менаџера лозинки

Наменски менаџер лозинки ради више од самог безбедног складиштења и синхронизације ваших лозинки на различитим уређајима. Можете га користити за генерисање јаких лозинки једним кликом, скенирање тамног веба у потрази за откривеним акредитивима уз аутоматска упозорења када дође до било каквих пропуста, па чак и за промоцију најбољих безбедносних пракси тако што ће означити слабе или поново коришћене лозинке и подстаћи вас да их исправите.

Менаџер акредитива само чува лозинке — и то је то. Не нуди функције попут генерисања лозинки, упозорења о кршењу безбедности или безбедносне аналитике. Неће вас упозорити ако користите слабе акредитиве попут password123 за ваш банковни рачун, а не може ни да чува нити генерише кодове за двофакторску аутентификацију.

Основне опције опоравка

Редундантност је кључни део већине наменских менаџера лозинки. Ако изгубите главну лозинку, можете користити код за опоравак или затражити помоћ контакта за хитне случајеве да бисте повратили приступ.

Ако вам уређај буде украден, можете даљински опозвати приступ из било ког прегледача. Сви подаци се аутоматски чувају у шифрованом складишту у облаку, тако да чак и ако ваша главна лозинка не успе, ваше лозинке су и даље безбедне и доступне.

Менаџер акредитива чува лозинке локално и повезује их са Windows налогом на том одређеном уређају. Ако заборавите лозинку за Windows или се рачунар поквари, ваши сачувани акредитиви могу бити изгубљени.

Интеграција са прегледачем и могућности аутоматског попуњавања су занемарљиве

Сваки добар менаџер лозинки требало би да беспрекорно ради са вашим прегледачем, а аутоматско попуњавање је велики део те једначине. Штеди време попуњавањем корисничких имена, лозинки, података о плаћању и других поља обрасца једним кликом.

Credential Manager нема изворну подршку за прегледаче. Чак ни Microsoft Edge , прегледач компаније, не ослања се на њега и користи сопствени систем лозинки. Једини прегледач који заправо ради са Credential Manager-ом је Internet Explorer, али он није подржан у најновијој верзији Windows 11.