LastPass و 1Password دو تا از محبوب ترین مدیران رمز عبور هستند و دلیل خوبی هم دارند. آنها هر کدام مجموعه ای قوی از ابزارهای امنیتی را برای محافظت از رمزهای عبور شما ارائه می دهند، همچنین به راحتی در دستگاه های مختلف قابل دسترسی هستند و دارای ویژگی هایی مانند تکمیل خودکار، پشتیبانی از برنامه برای طیف وسیعی از سیستم عامل ها و تولید رمزهای عبور مفید هستند.اما نقض های امنیتی LastPass را زیر سوال برده و مقایسه رودررو LastPass در مقابل 1Password را بیشتر کرده است. با ما در این مقاله همراه باشید
آیا باید از LastPass استفاده کرد؟
قبل از اینکه به جزئیات و مقایسه این دو مدیر رمز عبور بپردازیم، باید از خودمان بپرسیم آیا استفاده از LastPass ایمن است؟
LastPass در سال 2022 با یک سری حوادث امنیتی روبرو شد که منجر به سرقت نام مشتریان، آدرس ایمیل، آدرس صورتحساب، شماره کارت اعتباری جزئی و داده های رمزگذاری شده کاربر، از جمله نام های کاربری ورود و رمزهای عبور سایت شد. اگرچه هیچ یک از داده های رمز عبور کاربر به صورت خوانا دزدیده نشده است، اما امنیت آن کاملاً به قدرت رمز عبور اصلی کاربر و میزان قوی رمزگذاری آن بستگی دارد.
این امر باعث شد تا سازمان های امنیتی و محققان بزرگ LastPass را محکوم کنند و توصیه کنند که هیچکس از آن استفاده نکند، حتی مشتریان فعلی را تشویق به سوی سرویس های دیگر کند.اگرچه LastPass احتمالاً راه حل بهتری نسبت به عدم استفاده از مدیر رمز عبور است، احتمالاً بهترین کار این است که از یک مدیر رمز عبور رقیب استفاده کنید تا زمانی که LastPass بتواند مجددا به عنوان یک پلت فرم امن و مطمئن برای ذخیره رمز عبور تأیید شود.
حفاظت از رمز عبور
اساسی ترین ویژگی که هر مدیر رمز عبور برای درست کردن آن نیاز دارد محافظت از رمزهای عبور شما است. هر دو LastPass و 1Password از یک سیستم رمز عبور اصلی برای قفل کردن تمام اعتبارنامه های ورود شما در یک صندوق دیجیتالی قوی استفاده می کنند.
LastPass
رمزهای عبور LastPass در سرورهای راه دور آن ذخیره می شوند، اما با استفاده از رمزگذاری AES 256 بیتی محافظت می شوند. شرکت های امنیتی که به بررسی نقض های اخیر LastPass می پردازند، دریافتند که سیستم هش کردن LastPass برای گذرواژه های اصلی آنقدر قوی نیست که می توانست باشد، در نتیجه برخی از محققان پیشنهاد کردند که رمز عبور اصلی تنها با ۱۰۰ دلار شکسته می شود.
این موضوع نگران کننده است، زیرا LastPass از یک “چالش امنیتی” استفاده می کند که به پیچیدگی رمزهای عبور شما نگاه می کند، سپس به شما امکان می دهد بدانید که آیا آنها به اندازه کافی قوی هستند یا خیر، که حداقل رمزهای عبور قوی را تشویق می کند. اگر اینطور نیست، میتوانید از مولد رمز عبور داخلی آن برای ایجاد جایگزین هایی استفاده کنید که حدس زدن آن برای انسان ها و ماشین ها بسیار سخت تر استLastPass همچنین احراز هویت چند عاملی را با استفاده از چندین گزینه بالقوه ارائه می دهد، از جمله راه حل دو عاملی آن و مواردی که توسط اشخاص ثالث مانند Google ارائه شده است.
1Password
در مقایسه، 1Password داده های رمز عبور خود را به صورت محلی ذخیره می کند و فقط آن را برای همگام سازی در چندین دستگاه در ابر کپی می کند. درست مانند LastPass، تمام داده ها را قبل از خروج از رایانه شما با رمزگذاری AES 256 بیتی رمزگذاری می کند، بنابراین حتی اگر شخصی به آن دسترسی داشته باشد، قادر به خواندن آن نخواهد بود.
همراه با رمز عبور اصلی، 1Password از یک “کلید مخفی” استفاده می کند که هرگز دستگاه های ورود شما را ترک نمی کند و برای ورود به سیستم مورد نیاز است. این دارای مزایایی نسبت به احراز هویت چند عاملی است، اگرچه به این معنی است که 1Password گزینه سیستم های احراز هویت شخص ثالث مبتنی بر سخت افزار یا نرم افزار را ندارد. برای کسانی که ترجیح می دهند از بیومتریک برای احراز هویت خود استفاده کنند، لاگین اثر انگشت ارائه می دهد.
و 1Password همچنین به شما کمک می کند تا با استفاده از ترکیبی از کلمات، اعداد و نمادها با طول قابل تنظیم، رمزهای عبور جدید را بر اساس ترجیحات خود ایجاد کنید.در صورتی که اعتبار ورود خود را
Service médical à domicile de Medici Generici à Rome
Notre équipe fournit un service de soins de santé à domicile, garantissant professionnalisme et confort pour les patients à Rome.
از دست بدهید، 1Password یک فایل PDF “کیت اضطراری” را ارائه می دهد که می توانید آن را به صورت دیجیتال ذخیره کرده یا چاپ کنید. این شامل هر اعتباری است که برای دسترسی به حساب خود نیاز دارید، بنابراین بهتر است آن را در مکانی بسیار امن ذخیره کنید. با این حال، در صورتی که رمز عبور اصلی خود یا سایر اطلاعات ورود مرتبط را فراموش کنید، یک نسخه پشتیبان در دنیای واقعی ارائه می دهد.
امکانات
هر دو LastPass و 1Password از پلتفرم های مختلفی از جمله Windows، Mac، Linux، iOS و Android پشتیبانی میکنند، اگرچه LastPass با اضافه شدن پشتیبانی از WatchOS دارای برتری کمی است. هر دو مدیر رمز عبور همچنین پشتیبانی گسترده ای از افزونه مرورگر را در کروم، فایرفاکس، اج و سافاری ارائه می دهند. در نهایت، 1Password از مرورگر Brave نیز پشتیبانی می کند، در حالی که LastPass از Opera نیز پشتیبانی می کند.
LastPass و 1Password همچنین هر دو از ذخیره سازی اسناد امن تا سقف اندازه فایل مشخص شده پشتیبانی می کنند. هر دو سرویس می توانند جزئیات بانکی، اعتبار کارت اعتباری و آدرس را ذخیره کنند.وقتی صحبت از اشتراک گذاری رمز عبور با دوستان و خانواده می شود، هر دو سرویس انجام آن را آسان می کنند. در حالی که 1Password یک URL خانوادگی منحصر به فرد را برای دسترسی افراد مختلف به خزانه شما ارائه می دهد، LastPass یک پوشه اشتراک گذاری ویژه ساخته شده را فقط برای آن لاگین های مناسب خانواده ارائه می دهد.
ویژگی Watchtower ارائه شده توسط 1Password یکی از مواردی است که اغلب آن را از رقبا متمایز می کند. وب سایت هایی که هک شدهاند را زیر نظر دارد و اگر حساب کاربری در آنها داشته باشید، به شما اطلاع میدهد که باید رمز عبور خود را تغییر دهید. LastPass چیزی مشابه ارائه می دهد، اما کاملا در دسترس نیست، زیرا فقط در ابزار “چالش امنیتی” در دسترس است.با این حال، راه حل LastPass به شما در مورد گذرواژه های استفاده مجدد و هر رمز عبوری که ذخیره کرده اید و ضعیف می داند هشدار می دهد و شما را به استفاده از بهترین شیوه های امنیتی شخصی ترغیب می کند.
راحتی در استفاده
یک رابط کاربری بصری و تمیز برای هر برنامه کاربردی، از جمله مدیران رمز عبور، بسیار مهم است. اگرچه در این مقایسه تا حدودی ذهنی تر از مقوله های دیگر است، اما همچنان باید به آن توجه کرد. ما رابط کاربری 1Password را تقریباً بیش از حد واضح یافتیم، با فضاهای سفید بزرگ در ابزارهای آنلاین و آفلاین آن که باعث می شود تا زمانی که در حال یادگیری نحوه عملکرد آن هستید، از طریق منوهای متوالی کلیک کنید تا آنچه را که به دنبال آن هستید پیدا کنید. همه چیز به طور مرتب چیده شده است، اما بلافاصله مشخص نیست که همه چیز کجاست.
ترک یک پاسخ