Περίληψη: Πόσο ασφαλές είναι το Dashlane: Είναι ασφαλείς οι κωδικοί πρόσβασης σας?

Το Dashlane είναι ένας διαχειριστής κωδικού πρόσβασης που εξασφαλίζει την ασφάλεια των κωδικών πρόσβασης και των ιδιωτικών σας δεδομένων. Ενώ μερικοί άνθρωποι ανησυχούν για την αποθήκευση κωδικών πρόσβασης σε ένα μέρος, η Dashlane έχει εφαρμόσει ισχυρά μέτρα ασφαλείας για την προστασία των δεδομένων των χρηστών. Το Dashlane χρησιμοποιεί μια συνάρτηση βασικής παραγωγής (KDF) για να αντλήσει ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας, εξασφαλίζοντας ότι οι κωδικοί πρόσβασής σας είναι κρυπτογραφημένοι και ασφαλείς.

Εδώ είναι τα βασικά χαρακτηριστικά ασφαλείας του Dashlane:

1. Αρχιτεκτονική μηδενικής γνώσης: Το Dashlane δεν έχει πρόσβαση στα δεδομένα του χρήστη, καθώς ο κύριος κωδικός πρόσβασης δεν αποθηκεύεται στους διακομιστές τους ή τοπικά στη συσκευή του χρήστη. Ο κύριος κωδικός πρόσβασης χρησιμοποιείται για την κρυπτογράφηση των δεδομένων που είναι αποθηκευμένα στη βάση δεδομένων του Dashlane.
2. Η τιμή KDF και Hash: Dashlane χρησιμοποιεί μια συνάρτηση παραγωγής κλειδιού (KDF) για να αντλήσει ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασης. Αυτό το κλειδί χρησιμοποιείται στη συνέχεια για τη δημιουργία μιας τιμής κατακερματισμού, η οποία είναι αδύνατο να αντιστραφεί ο μηχανικός, εξασφαλίζοντας την ασφάλεια των κωδικών σας.
3. Τοπικός έλεγχος κωδικού πρόσβασης: Το Dashlane δεν μεταδίδει τον κύριο κωδικό πρόσβασης μέσω του Διαδικτύου. Αντ ‘αυτού, ο έλεγχος κωδικού πρόσβασης διεξάγεται τοπικά στον υπολογιστή σας, προσθέτοντας ένα επιπλέον στρώμα ασφάλειας.
4. Μη αναπνευσμένος κύριος κωδικός πρόσβασης: Το Dashlane δεν έχει καμία γνώση του κύριου κωδικού πρόσβασης και δεν παρέχει συμβουλές ή επιλογές ανάκτησης. Αυτό εξασφαλίζει ότι ακόμη και ο Dashlane δεν μπορεί να αποκρυπτογραφήσει τους κωδικούς πρόσβασής σας.
5. Φιλοξενείται στο Amazon AWS: Το Dashlane φιλοξενείται στο Amazon AWS, μία από τις κορυφαίες υπηρεσίες cloud computing, εξασφαλίζοντας την αξιοπιστία και την ασφάλεια της πλατφόρμας.

Ερωτήσεις:

1. Ποιο μέτρο ασφαλείας χρησιμοποιεί η Dashlane για την προστασία του κύριου κωδικού πρόσβασης?

Το Dashlane χρησιμοποιεί μια συνάρτηση παραγωγής κλειδιού (KDF) για να αντλήσει ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας. Αυτό εξασφαλίζει ότι ο κωδικός πρόσβασής σας είναι κρυπτογραφημένος και δεν μπορεί εύκολα να σπάσει από τους χάκερ.

2. Πώς αποθηκεύει ο Dashlane τους κωδικούς πρόσβασής σας στους διακομιστές τους?

Το Dashlane κρυπτογραφεί τους κωδικούς πρόσβασής σας χρησιμοποιώντας το παράγωγο κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας. Αυτή η κρυπτογράφηση καθιστά σχεδόν αδύνατο για τους χάκερ να έχουν πρόσβαση και να αποκρυπτογραφούν τους κωδικούς πρόσβασης.

3. Γιατί η αρχιτεκτονική μηδενικής γνώσης είναι σημαντική για τους διαχειριστές κωδικών πρόσβασης?

Η αρχιτεκτονική μηδενικής γνώσης σημαίνει ότι ο διαχειριστής κωδικού πρόσβασης δεν έχει πρόσβαση στον κύριο κωδικό ή τα δεδομένα του χρήστη. Αυτό προσθέτει ένα επιπλέον στρώμα ασφάλειας, καθώς ακόμη και ο πάροχος διαχειριστή κωδικού πρόσβασης δεν μπορεί να αποκρυπτογραφήσει τους κωδικούς πρόσβασής σας.

4. Ποιος είναι ο σκοπός μιας συνάρτησης βασικής παραγωγής (KDF) στο Dashlane?

Χρησιμοποιείται μια συνάρτηση βασικής παραγωγής (KDF) για την εξαγωγή ενός κρυπτογραφικού κλειδιού από τον κύριο κωδικό πρόσβασής σας. Στη συνέχεια, αυτό το κλειδί χρησιμοποιείται για την κρυπτογράφηση και την αποκρυπτογράφηση των κωδικών πρόσβασης, εξασφαλίζοντας την ασφάλειά τους.

5. Πώς προστατεύει το Dashlane τον κύριο κωδικό πρόσβασής σας από το Internet μέσω του Διαδικτύου?

Το Dashlane διεξάγει τον έλεγχο κωδικού πρόσβασης σε τοπικό επίπεδο στον υπολογιστή σας, χωρίς να μεταδίδει τον κύριο κωδικό πρόσβασης μέσω του Διαδικτύου. Αυτό εμποδίζει τους χάκερ να παρεμποδίσουν τον κωδικό πρόσβασης πριν από την κατακερματισμένη και χρησιμοποιείται για αποκρυπτογράφηση.

6. Μπορεί ο Dashlane να ανακτήσει τον κύριο κωδικό πρόσβασής σας εάν το ξεχάσετε?

Όχι, το Dashlane δεν έχει πρόσβαση στον κύριο κωδικό πρόσβασής σας και δεν παρέχει επιλογές ανάκτησης. Είναι σημαντικό να θυμάστε τον κύριο κωδικό πρόσβασής σας, καθώς ο Dashlane δεν μπορεί να αποκρυπτογραφήσει τους κωδικούς πρόσβασής σας χωρίς αυτό.

7. Πού φιλοξενείται ο Dashlane?

Το Dashlane φιλοξενείται στο Amazon AWS, μια κορυφαία υπηρεσία cloud computing γνωστή για την ασφάλεια και την αξιοπιστία του.

8. Γιατί είναι σημαντικό να επιλέξετε έναν διαχειριστή κωδικού πρόσβασης με ισχυρά μέτρα ασφαλείας?

Η επιλογή ενός διαχειριστή κωδικού πρόσβασης με ισχυρά μέτρα ασφαλείας διασφαλίζει ότι οι κωδικοί πρόσβασης προστατεύονται από τους χάκερς και την μη εξουσιοδοτημένη πρόσβαση. Τα αδύναμα μέτρα ασφαλείας μπορούν να οδηγήσουν σε εκτεθειμένους και διακυβεύονται οι κωδικοί πρόσβασης σας.

9. Ποια είναι τα οφέλη από τη χρήση του Dashlane ως διαχειριστή κωδικού πρόσβασης?

Το Dashlane προσφέρει ισχυρά χαρακτηριστικά ασφαλείας, όπως αρχιτεκτονική και κρυπτογράφηση μηδενικής γνώσης με ένα παράγωγο κρυπτογραφικό κλειδί. Σας επιτρέπει να αποθηκεύσετε και να αποκτήσετε πρόσβαση στους κωδικούς πρόσβασης με ασφάλεια σε πολλές συσκευές.

10. Πώς προστατεύει ο Dashlane από επιθέσεις βίαιης δύναμης?

Το Dashlane χρησιμοποιεί μια συνάρτηση παραγωγής κλειδιού (KDF) για να αντλήσει ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας. Αυτό το κλειδί χρησιμοποιείται για την κρυπτογράφηση και την αποκρυπτογράφηση των κωδικών πρόσβασης, καθιστώντας δύσκολο για τους χάκερ να σπάσουν τους κωδικούς πρόσβασης μέσω επιθέσεων βίαιης δύναμης.

Η Dashlane χρησιμοποιεί αυτόν τον κωδικό πρόσβασης για να κρυπτογραφήσει όλα τα άλλα σας δεδομένα που αποθηκεύονται στη βάση δεδομένων τους. Αλλά η αρχική τιμή του κωδικού πρόσβασης δεν είναι ακόμα αρκετά ισχυρή για χρήση στην κρυπτογράφηση και θα εγγυάται μόνο ένα μικρό επίπεδο ασφάλειας. Οι χάκερ μπορούν ακόμα να εκτελέσουν μια βίαιη επίθεση δύναμης τρέχοντας ένα σενάριο που προσπαθεί αρκετούς συνδυασμούς του ονόματος χρήστη και του κωδικού πρόσβασης μέχρι να το κάνουν σωστό. Το Dashlane το κατανοεί και έτσι χρησιμοποιούν μια συνάρτηση βασικής παραγωγής (KDF) που δημιουργεί ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας. Το κλειδί που προκύπτει είναι γνωστό ως τιμή κατακερματισμού

Πόσο ασφαλές είναι το dashlane: είναι ασφαλείς οι κωδικοί πρόσβασής σας?

Δεν υπάρχει αμφιβολία για το πόσο σημαντικό είναι ένα εργαλείο που είναι οι διαχειριστές κωδικών πρόσβασης. Και όμως όχι πολλοί άνθρωποι τους έχουν αγκαλιάσει. Ενώ’είναι αλήθεια ότι πολλοί άνθρωποι παραμένουν σε μεγάλο βαθμό αγνοώντας τα οφέλη που έρχονται με τη χρήση ενός διαχειριστή κωδικού πρόσβασης υπάρχει μια άλλη ομάδα ανθρώπων που απλά δεν don’Δεν εμπιστευτείτε αυτό το λογισμικό. Αυτοί οι άνθρωποι υποστηρίζουν ότι έχοντας όλους τους κωδικούς πρόσβασης σε ένα μέρος, τότε παρουσιάζει μια καλύτερη ευκαιρία για τους χάκερ να έχουν πρόσβαση στα ιδιωτικά σας δεδομένα. Στη συνέχεια, η άλλη ανησυχία είναι ότι οι προμηθευτές διαχειριστών κωδικών πρόσβασης μπορεί επίσης να έχουν πρόσβαση στους αποθηκευμένους κωδικούς πρόσβασης που θα σήμαινε επίσης ότι τα δεδομένα χρήστη δεν είναι καθόλου ασφαλή.

Δυστυχώς, αυτές οι ανησυχίες δεν είναι αβάσιμες. Είναι δυνατό για τους πωλητές Rogue να ξεγελάσουν τους χρήστες να τους δώσουν πρόσβαση στους κωδικούς πρόσβασής τους. Επίσης, εάν χρησιμοποιείτε έναν διαχειριστή κωδικού πρόσβασης με αδύναμα μέτρα ασφαλείας, τότε οι χάκερ μπορούν εύκολα να αποκτήσουν πρόσβαση στους διακομιστές τους και να κλέψουν τους κωδικούς πρόσβασής σας. Γι ‘αυτό’είναι σημαντικό να μην κάνετε’απλά επιλέξτε οποιονδήποτε διαχειριστή κωδικού πρόσβασης. Κύριος’να ληφθεί σε έναν διαχειριστή κωδικού πρόσβασης μόνο και μόνο επειδή είναι το φθηνότερο. Δοκιμάστε και δημιουργήστε τις λειτουργίες ασφαλείας που περιλαμβάνονται στο λογισμικό.

Υπάρχουν διάφοροι διαχειριστές κωδικών πρόσβασης που διατίθενται σήμερα στην αγορά, αλλά το αγαπημένο μου παραμένει να είμαι Dashlane. Γιατί? Η πολιτική ασφαλείας τους είναι IronClad. Αυτό θα συζητήσω σήμερα. Πού αποθηκεύει ο Dashlane τους κωδικούς πρόσβασής σας και πόσο ασφαλείς είναι από τους χάκερ και τους κακόβουλους υπαλλήλους. Χρησιμοποιώ το Dashlane για να διαχειριστώ τους κωδικούς πρόσβασης για λίγο τώρα και δεν έχω παράπονους μέχρι στιγμής. Δείτε το πλήρες μου Αναθεώρηση του Dashlane.

Χαρακτηριστικά ασφαλείας Dashlane

Όπως και οι περισσότεροι από τους άλλους διαχειριστές κωδικών πρόσβασης, το Dashlane αποθηκεύει τον κωδικό πρόσβασής σας τόσο τοπικά στη συσκευή σας όσο και στους διακομιστές τους. Ποιο είναι ένα σπουδαίο πράγμα, επειδή μπορείτε να έχετε πρόσβαση στους κωδικούς πρόσβασης από οποιαδήποτε συσκευή, απλώς συνδεθείτε στον λογαριασμό σας Dashlane. Αλλά στη συνέχεια, έχοντας τους κωδικούς πρόσβασης στο σύννεφο, τότε αυτό τους καθιστά πιο προσιτό στους χάκερ. Λοιπόν, τι κάνει το Dashlane τόσο ασφαλές?

Αρχιτεκτονική μηδενικής γνώσης

Κατά τη γνώμη μου, αυτή είναι η καλύτερη κίνηση ασφαλείας που έγινε ποτέ από το Dashlane. Δεν έχουν απολύτως καμία πρόσβαση στα δεδομένα χρήστη. Και ο τρόπος με τον οποίο το εφαρμόζουν είναι να έχει ο χρήστης να δημιουργήσει έναν κύριο κωδικό πρόσβασης που δεν είναι ούτε αποθηκευμένος στον διακομιστή ούτε τοπικά στον υπολογιστή χρήστη. Για να βεβαιωθείτε ότι ορίσετε τον ισχυρότερο κωδικό πρόσβασης Dashlane επιβάλλει ορισμένους κανόνες που πρέπει να ακολουθήσετε. Ο κωδικός πρόσβασης πρέπει να έχει μήκος μικρότερης από 8 χαρακτήρες και να περιέχει τουλάχιστον ένα κεφαλαίο, μία πεζά και έναν αριθμό. Που είναι ένας γενικός κανόνας που πρέπει να ακολουθήσετε ακόμη και όταν ρυθμίζετε κωδικούς πρόσβασης για τους άλλους λογαριασμούς σας.

Η Dashlane χρησιμοποιεί αυτόν τον κωδικό πρόσβασης για να κρυπτογραφήσει όλα τα άλλα σας δεδομένα που αποθηκεύονται στη βάση δεδομένων τους. Αλλά η αρχική τιμή του κωδικού πρόσβασης δεν είναι ακόμα αρκετά ισχυρή για χρήση στην κρυπτογράφηση και θα εγγυάται μόνο ένα μικρό επίπεδο ασφάλειας. Οι χάκερ μπορούν ακόμα να εκτελέσουν μια βίαιη επίθεση δύναμης τρέχοντας ένα σενάριο που προσπαθεί αρκετούς συνδυασμούς του ονόματος χρήστη και του κωδικού πρόσβασης μέχρι να το κάνουν σωστό. Το Dashlane το κατανοεί και έτσι χρησιμοποιούν μια συνάρτηση βασικής παραγωγής (KDF) που δημιουργεί ένα κρυπτογραφικό κλειδί από τον κύριο κωδικό πρόσβασής σας. Το κλειδί που προκύπτει είναι γνωστό ως τιμή κατακερματισμού

Η χρήση του KDF για τη δημιουργία μιας τιμής κατακερματισμού από τον κύριο κωδικό πρόσβασής σας

Η έννοια της γενιάς κλειδιού hash μπορεί να είναι λίγο περίπλοκη, οπότε πρόκειται να χρησιμοποιήσω ένα πολύ βασικό πρόγραμμα κατακερματισμού που ονομάζεται Sha-256 για να δείξει πώς λειτουργεί. Αφήνω’Υποθέστε ότι ο κύριος κωδικός πρόσβασής σας είναι pass@dash123. Όταν τρέχετε αυτό μέσω του Sha-256, τότε το αποτέλεσμα είναι μια τιμή hash 256 bit που μοιάζει με αυτό. “424A0CF66873F76F06459CC0A6E438C9502A4E3E00FA47DAFDAE6B84272E4932.”

Αυτή είναι η τιμή που στη συνέχεια θα χρησιμοποιηθεί για την κρυπτογράφηση των δεδομένων σας. Και ο λόγος για τον οποίο είναι τέλεια είναι ότι είναι αδύνατο να αντιστραφεί ο μηχανικός της τιμής κατακερματισμού για να λάβετε τον αρχικό κωδικό πρόσβασης. Σημειώστε ότι το Sha-256 είναι ένα πολύ απλό εργαλείο και δεν πλησιάζει την αντιστοίχιση της συνάρτησης παραγωγής PBKDF2 που χρησιμοποιείται από το Dashlane.

Ο κύριος κωδικός πρόσβασης δεν μεταδίδεται μέσω του Διαδικτύου

Σε μια άλλη κίνηση για να προστατεύσετε τον κύριο κωδικό πρόσβασής σας, ο Dashlane δεν το μεταδίδει μέσω του Διαδικτύου. Αυτό θα διευκόλυνε τους χάκερ να το παρεμποδίσουν πριν από την χαστούκια. Αντ ‘αυτού, το Dashlane διεξάγει τον κωδικό πρόσβασης σε τοπικό επίπεδο στον υπολογιστή σας. Μόνο αφού επιβεβαιωθεί, θα χρησιμοποιηθεί για την αποκρυπτογράφηση των αρχείων χρήστη σας.

Θα πρέπει επίσης να γνωρίζετε ότι ο κύριος κωδικός πρόσβασης δεν είναι ανακτήσιμος. Το Dashlane δεν έχει καμία γνώση του κωδικού πρόσβασής σας και δεν ζητούν να προσθέσετε συμβουλές που μπορεί να χρησιμοποιηθούν για να σας βοηθήσουν να θυμάστε τον κωδικό πρόσβασής σας. Μπορείτε ακόμα να δημιουργήσετε έναν νέο κωδικό πρόσβασης, αλλά δεν μπορεί να αποκρυπτογραφήσει τους κωδικούς πρόσβασής σας, αφού ήταν κρυπτογραφημένοι με διαφορετικό κλειδί.

Το Dashlane φιλοξενείται στο Amazon AWS

Το AWS είναι μια ολοκληρωμένη πλατφόρμα cloud που περνά εύκολα ως μία από τις καλύτερες υπηρεσίες cloud computing. Ως εκ τούτου, το γεγονός ότι ο Dashlane επέλεξε να φιλοξενήσει τους διακομιστές τους στο AWS είναι η διαβεβαίωση από μόνη της. Η πλατφόρμα cloud έχει ήδη στρώματα χαρακτηριστικών ασφαλείας και πάντα παρακολουθείται 24-7-365. Ζευγάρι αυτό με τα διάφορα χαρακτηριστικά ασφαλείας από το Dashlane και παίρνετε γιατί λέω ότι αυτός ο διαχειριστής κωδικού πρόσβασης είναι σίδερο.

Το Dashlane έχει ενσωματωμένο VPN

Αυτό είναι ένα επιπλέον χαρακτηριστικό από το Dashlane που θα είναι ιδιαίτερα χρήσιμο για εκείνους που δεν διαθέτουν ειδικό λογισμικό VPN. Το Dashlane VPN θα προσθέσει ένα επιπλέον στρώμα προστασίας όταν περιηγείστε σε δημόσια ή μη αξιόπιστα δίκτυα Wi-Fi.

Το βασικό πάτωμα

Ετσι ώστε’S Η βασική κατανομή της λειτουργίας Security Dashlane και ο κύριος λόγος για την εμπιστοσύνη των διαχειριστών κωδικών πρόσβασης με τους κωδικούς πρόσβασής μου. Αυτό σημαίνει ότι το dashlane δεν μπορεί να παραβιαστεί? Με τίποτα. Οι χάκερ αναζητούν πάντα κενά ασφαλείας που μπορούν να εκμεταλλευτούν για να παραβιάσουν τα συστήματα. Και ο Dashlane αναγνωρίζει ακόμη ότι και αυτοί μπορούν να είναι θύματα μιας επιθεώσεως στον κυβερνοχώρο ή ενός απατεώνα υπαλλήλου. Έτσι απασχολούν λευκούς χάκερ καπέλων. Να προσπαθήσουμε να βρουν τα κενά πριν οι επιτιθέμενοι μπορούν. Παρ ‘όλα αυτά, ακόμη και στην περίπτωση, οι διακομιστές τους παραβιάζονται, οι πολυάριθμες προφυλάξεις ασφαλείας θα εξασφαλίσουν ότι οι χάκερ δεν έχουν πρόσβαση σε οποιεσδήποτε σημαντικές πληροφορίες.

Αυτό που αποθηκεύεται στους διακομιστές Dashlane και επίσης στον υπολογιστή σας είναι μια δέσμη κωδικοποιημένων δεδομένων που μπορούν να έχουν νόημα μόνο μέσω αποκρυπτογράφησης. Μια διαδικασία που απαιτεί τον κύριο κωδικό πρόσβασής σας. Και έτσι βλέπετε γιατί πρέπει να κάνετε τον κωδικό πρόσβασής σας πραγματικά ισχυρό.

Ανάκληση μιας συσκευής’πρόσβαση στον λογαριασμό σας Dashlane

Με όλα αυτά’Το ειπώθηκε τώρα ότι ο μόνος τρόπος με τον οποίο μπορεί κανείς να έχει πρόσβαση στους κωδικούς πρόσβασης είναι εάν έχουν το όνομα χρήστη και τον κύριο κωδικό πρόσβασής σας και χρησιμοποιούν τις λεπτομέρειες για να συνδεθείτε στον λογαριασμό σας Dashlane. Ή εάν έχουν πρόσβαση στην κινητή συσκευή σας ενώ είστε συνδεδεμένοι στον λογαριασμό σας. Έτσι, σε περίπτωση που χάσετε μία από τις συσκευές σας ή λάβετε την υποψία ότι έχει παραβιαστεί, το Dashlane σας επιτρέπει να ανακαλέσετε αυτήν τη συσκευή’πρόσβαση στον λογαριασμό σας μέσω της πύλης Web τους.

Συνδεθείτε στην πύλη Web Πλοηγηθείτε στον λογαριασμό μου και επιλέξτε την επιλογή Διαχείρισης συσκευών. Θα βρείτε μια λίστα με όλες τις συσκευές που έχουν πρόσβαση στον λογαριασμό σας Dashlane. Μόλις ανακαλέσετε τα δικαιώματα τους, δεν μπορούν να συνδεθούν στο λογαριασμό σας χωρίς τον κωδικό ελέγχου ταυτότητας που αποστέλλεται απευθείας στο ταχυδρομείο σας.

• Dashlane Free vs Dashlane Premium: Ποια είναι η διαφορά
• Ο Firefox μπορεί σύντομα να σας επιτρέψει να εξαγάγετε τους κωδικούς πρόσβασής σας ως αρχείο CSV
• Πώς μοιράζεστε κωδικούς πρόσβασης μεταξύ Google Chrome, Microsoft Edge και Firefox
• Πώς να εμφανίσετε κωδικούς πρόσβασης Wi-Fi στο Android