Cloudový, nebo lokální správce hesel: srovnání přístupů

Cloudový, nebo lokální správce hesel: základní rozdíl je v tom, kde se trezor nachází. Někteří ukládají zašifrovaný trezor na servery poskytovatele a synchronizují ho mezi zařízeními. Jiní drží trezor jako soubor ve vašem zařízení, který synchronizujete sami. Tento článek srovnává oba přístupy a neposuzuje konkrétní produkty.

Cloudová synchronizace

U cloudového správce se změny přenášejí automaticky do všech zařízení. Nová položka v počítači se za chvíli objeví i v telefonu. Obnova je jednodušší, protože poskytovatel uchovává zašifrovanou kopii, a některé služby nabízejí i nástroje pro sdílení v rodině nebo týmu.

Za pohodlí platíte závislostí na poskytovateli a jeho dostupnosti. I při šifrování s nulovou znalostí platí, že zašifrovaný trezor leží na cizím serveru a je cílem útoků. Jeho odolnost závisí na kvalitě šifrování a na síle hlavního hesla, jak vysvětluje článek o fungování správce hesel.

Lokální trezor

U lokálního trezoru je soubor uložen u vás. Nezávisíte na cizí službě a trezor se nenachází na serveru, ze kterého by mohl uniknout. Tento přístup oceňují lidé, kteří chtějí maximální kontrolu a jsou ochotni se o ni starat. Hodí se i pro prostředí bez stálého připojení.

Nevýhody jsou praktické. Synchronizaci mezi zařízeními si musíte vyřešit sami, například přes vlastní úložiště, a o zálohy se staráte vy. Ztráta jediného zařízení bez zálohy znamená ztrátu všech hesel. Zálohu uložte na více místech a otestujte její obnovu, jak je to popsáno i v textu o zálohování serveru.

Vlastní server a hybridní řešení

Někteří správci umožňují provozovat vlastní server. Získáte pohodlí synchronizace a zároveň kontrolu nad daty. Platíte však vlastní správou: aktualizace, zálohy a zabezpečení serveru jsou na vás. Proto je to vhodné jen pro zkušené uživatele.

Při neopatrném provozu může vlastní server paradoxně snížit bezpečnost oproti spravované službě. Zvažte, zda máte čas a znalosti na pravidelnou údržbu. Pokud ne, spolehlivě spravovaná cloudová služba může být realističtější volbou. Podívejte se i na návod k zabezpečení VPS.

Jak se rozhodnout

Nejdůležitější je, abyste správce skutečně používali. Pro většinu lidí je to jednodušší s cloudovou synchronizací, pokud mají silné hlavní heslo a zapnuté vícefaktorové ověření. Lokální trezor volí hlavně lidé s vyššími nároky na kontrolu, kteří se umějí postarat o zálohy.

Ať zvolíte kterýkoli přístup, důležité jsou základy: dlouhé hlavní heslo, druhý faktor, zálohy a aktuální software. Více o ochraně účtů najdete v kategorii ochrana účtů a odborné pojmy ve slovníku.

Otevřený zdrojový kód a audity

U obou přístupů pomáhá, pokud je kód správce veřejný a nezávisle prověřený. Otevřený kód umožňuje odborníkům ověřit, co aplikace s údaji skutečně dělá, sám o sobě však nic nezaručuje. Důležité je, aby byl audit aktuální a aby poskytovatel zveřejnil jeho zjištění včetně nedostatků, které odhalil.

Při hodnocení se nespoléhejte na tvrzení v reklamě. Podívejte se na dokumentaci k šifrování, historii bezpečnostních incidentů a na to, jak na ně poskytovatel reagoval. I dobrý správce může mít chybu, rozhodující je, jak rychle a otevřeně ji řeší.