Cloudový alebo lokálny správca hesiel: porovnanie prístupov

Cloudový alebo lokálny správca hesiel: základný rozdiel je v tom, kde sa trezor nachádza. Niektorí ukladajú zašifrovaný trezor na servery poskytovateľa a synchronizujú ho medzi zariadeniami. Iní držia trezor ako súbor na vašom zariadení, ktorý synchronizujete sami. Tento článok porovnáva oba prístupy a neposudzuje konkrétne produkty.

Cloudová synchronizácia

Pri cloudovom správcovi sa zmeny prenášajú automaticky na všetky zariadenia. Nová položka na počítači sa za chvíľu objaví aj v telefóne. Obnova je jednoduchšia, pretože poskytovateľ uchováva zašifrovanú kópiu, a niektoré služby ponúkajú aj nástroje na zdieľanie v rodine alebo tíme.

Za pohodlie platíte závislosťou od poskytovateľa a jeho dostupnosti. Aj pri šifrovaní s nulovou znalosťou platí, že zašifrovaný trezor leží na cudzom serveri a je cieľom útokov. Jeho odolnosť závisí od kvality šifrovania a od sily hlavného hesla, ako vysvetľuje článok o fungovaní správcu hesiel.

Lokálny trezor

Pri lokálnom trezore je súbor uložený u vás. Nezávisíte od cudzej služby a trezor sa nenachádza na serveri, ktorý by mohol uniknúť. Tento prístup oceňujú ľudia, ktorí chcú maximálnu kontrolu a sú ochotní sa o ňu starať. Hodí sa aj pre prostredia bez stáleho pripojenia.

Nevýhody sú praktické. Synchronizáciu medzi zariadeniami si musíte vyriešiť sami, napríklad cez vlastné úložisko, a o zálohy sa staráte vy. Strata jediného zariadenia bez zálohy znamená stratu všetkých hesiel. Zálohu uložte na viacerých miestach a otestujte jej obnovu, ako je to opísané aj v texte o zálohovaní servera.

Vlastný server a hybridné riešenia

Niektoré správcovia umožňujú prevádzkovať vlastný server. Dostanete pohodlie synchronizácie a zároveň kontrolu nad dátami. Platíte však vlastnou správou: aktualizácie, zálohy a zabezpečenie servera sú na vás. Preto je vhodné len pre skúsených používateľov.

Pri neopatrnej prevádzke môže vlastný server paradoxne znížiť bezpečnosť oproti spravovanej službe. Zvážte, či máte čas a znalosti na pravidelnú údržbu. Ak nie, spoľahlivo spravovaná cloudová služba môže byť realistickejšou voľbou. Pozrite si aj návod na zabezpečenie VPS.

Ako sa rozhodnúť

Najdôležitejšie je, aby ste správcu skutočne používali. Pre väčšinu ľudí je to jednoduchšie pri cloudovej synchronizácii, ak majú silné hlavné heslo a zapnuté viacstupňové overenie. Lokálny trezor volia najmä ľudia s vyššími nárokmi na kontrolu, ktorí sa vedia postarať o zálohy.

Nech zvolíte hociktorý prístup, dôležité sú základy: dlhé hlavné heslo, druhý faktor, zálohy a aktuálny softvér. Viac o ochrane účtov nájdete v kategórii ochrana účtov a odborné pojmy v slovníku.

Otvorený zdrojový kód a audity

Pri oboch prístupoch pomáha, ak je kód správcu verejný a nezávisle preskúmaný. Otvorený kód umožňuje odborníkom overiť, čo aplikácia skutočne robí s údajmi, no sám osebe nič nezaručuje. Dôležité je, aby audit bol aktuálny a aby poskytovateľ zverejnil jeho zistenia vrátane nedostatkov, ktoré odhalil.

Pri hodnotení sa nespoliehajte na tvrdenia v reklame. Pozrite si dokumentáciu k šifrovaniu, históriu bezpečnostných incidentov a to, ako poskytovateľ na ne reagoval. Aj dobrý správca môže mať chybu, rozhodujúce je, ako rýchlo a otvorene ju rieši.