Behean agertzen den leihotxo horretan inoiz «Gorde pasahitza» sakatu baduzu, jada pasahitz-kudeatzaile bat erabiltzen duzu. Inork ez dizu esan, ez duzu bat ere aukeratu, eta hala ere baduzu bat. Seguru asko ehun sarrerarekin barruan.
Horrek azaltzen du zergatik pasahitzei buruz gehien errepikatzen den galdera ez den «nola egin dezaket on bat», baizik eta «non daude nireak». Jendeak ez du segurtasun-eskuliburu bat bilatzen: badakiela existitzen den zerrenda bat bilatzen du, eta ez du aurkitzen.
Zerrenda existitzen da. Baina non dagoen gordeta askoz gutxiago axola du hurrengo galderaren erantzunak baino, ia inork egiten ez duena: zer behar da irekitzeko?
Non dauden, erabiltzen duzunaren arabera
Chrome-n Googleren pasahitz-kudeatzailean daude. Bi lekutan bizi dira aldi
berean: kopia bat ordenagailuan eta beste bat zure Google kontuan,
sinkronizatuta. passwords.google.com helbidean ikusten dira, edo nabigatzailearen
beraren ezarpenetan.
Safari, iPhone eta Mac-en iCloud-eko giltzatokian daude, aspaldi ez dela bere aplikazioa ere baduena: Pasahitzak. Ideia bera: gailuan eta zure Apple kontuan.
Firefox-en zure profilaren barruko bi fitxategitan daude, eta merezi du izenak
jakitea: logins.json, erabiltzaile-izenak eta pasahitzak zifratuta dituena, eta
key4.db, deszifratzen dituen gakoa duena. Mozillak horrelaxe dokumentatzen du,
izen horiekin.
Edge-n zure Microsoft kontuan daude, Chromeren eskema berarekin. Eta Android-en Chromek erabiltzen duen Googleren kudeatzaile bera da, telefonoaren ezarpenetatik irekitzen baduzu ere.
Hona hemen bilatzen zenuen erantzuna. Orain zerbait aldatzen duen zatia.
Hiru eredu, eta zergatik ez diren baliokideak
Hiruek diote «zure pasahitzak zifratuta daude». Egia da hiru kasuetan, eta ez du gauza bera esan nahi bakar batean ere, aldatzen dena nork duen gakoa baita.
Appleren giltzatokia muturretik muturrera zifratuta dago. Irekitzen duten gakoak ez ditu Applek ezagutzen; zure gailu fidagarrietan bakarrik daude. Applek bere segurtasun-dokumentazioan argitaratzen du, eta eskertzen den xehetasun bat gehitzen du: sistemak saiakerak mugatzen ditu, bere azpiegituraren barrutik ere inork indarrez probatzen ibili ez dadin. Ez dago ezer aktibatzeko. Jada horrela dago.
Googlen modu hori badago, baina aukerakoa da. Lehenetsita zure pasahitzak zifratuta bidaltzen dira eta zifratuta gordetzen dira, baina Googlek kudeatzen dituen gakoekin. Alda dezakezu: sinkronizazio-pasaesaldi batek —edo gailuko zifratzeak, nondik sartzen zaren— gakoak zure eskuetan bakarrik uzten ditu. Aldea praktikan izugarria da, eta jende gehienak ez du inoiz aktibatu, inork ez diolako azaldu existitzen zenik. Prezio bat du, eta oso-osorik esan behar da: pasaesaldi hori ahazten baduzu, inork ez dizu gordetako pasahitzik berreskuratuko. Horixe da «zuk bakarrik» esatearen zentzua.
Firefoxen, pasahitz nagusirik gabe, zifratzeak ez zaitu babesten zure
fitxategiak dituenarengandik. Artikulu honetako zatirik deserosoena da, eta
Mozillak dio, ez guk: pasahitz nagusi bat konfiguratu gabe, zure profiletik
logins.json eta key4.db kopiatzen dituen edonork zure kredentzialak irakur
ditzake. Bi fitxategiak elkarrekin doaz: batak sarraila darama eta besteak,
gakoa. Pasahitz nagusi bat jartzeak gako hori zifratzen du eta bikotea hausten.
Benetako egoera ez da film bat
Norbaitek pasahitzak lapurtzen dizkiotela imajinatzen duenean, zerbitzariak erasotzen dituen norbait imajinatzen du. Praktikan gertatzen diren bi kasuak askoz etxekoagoak dira.
Lehena: zure ordenagailu desblokeatura sarbidea duen norbait. Ez da ezer jakin behar. Zerrenda bi kliketara dago nabigatzailearen ezarpenetan, eta argi erakusteko sistemaren pasahitza eskatzen badu ere, pasahitz hori badaki zurekin bizi denak edo idazten ikusi zaituenak.
Bigarrena: zure nabigatzailearen profila kopiatzen duen programa bat. Ez du ezer hausten. Fitxategiak eraman eta beste leku batean lasai irekitzen ditu. Industrian izen propioa duen software mota da, infostealer, eta horixe da «baina zifratuta daude» esaldiak beti hurrengo galdera behar izatearen arrazoia: zifratuta, ados — eta gakoa non dago?
Bigarren egoera horren aurka, Appleren ereduak eusten dio, Googlerenak eusten dio pasaesaldia aktibatu bazenuen, eta Firefoxek pasahitz nagusirik gabe ez dio ezeri eusten.
Zer egin, gehien aldatzen duenaren arabera
Bat. Firefox erabiltzen baduzu, jarri pasahitz nagusi bat. Pribatutasun- ezarpenetako lauki bat da, eta zerrenda honetako aldaketarik babesgarriena da esfortzu gutxienarekin.
Bi. Chrome edo Android erabiltzen baduzu, sartu Googleren kudeatzailean eta aktibatu gailuko zifratzea edo sinkronizazio-pasaesaldia. Idatzi paperean aktibatu aurretik, eta ulertu zer sinatzen ari zaren: une horretatik aurrera, esaldi hori da ate bakarra.
Hiru. Begiratu gainerako guztia gordetzen duen kontuaren pasahitza. Zure Google kontua, zure Apple IDa edo zure Microsoft kontua «beste kontu bat» izateari utzi zioten barruan pasahitzak gordetzen hasi zinen unean: orain gainerakoaren gakoa dira. Pasahitz hori zeuk asmatu bazenuen duela zortzi urte, pasa ezazu egiaztatzailetik eta begiratu zer dioen. Eta gogoak ematen badizu, aldatu sortzailekoa batengatik.
Lau. Aktibatu bigarren faktorea kontu horretan. Hori da «zure pasahitza badakite» «hala ere ez dira sartzen» bihurtzen duen urratsa.
Nahikoa da hau, ala benetako kudeatzaile bat behar dut?
Zertarako den araberakoa da, eta hemen erantzun zintzoa ez da saltzen duena.
Jende gehienarentzat, nabigatzailearen kudeatzailea zifratzea ondo konfiguratuta nahikoa da, eta benetako alternatiba baino askoz hobea da: alternatiba ez baita kudeatzaile hobe bat, baizik eta pasahitz bera berrogei webgunetan errepikatuta.
Kudeatzaile berezi batek irabazten du nabigatzailearenak gaizki edo batere egiten ez dituen gauzak agertzen direnean: bi nabigatzaile desberdin erabiltzea zoratu gabe, pasahitz bat bikotekidearekin partekatzea WhatsAppez bidali gabe, pasahitz ez diren gauzak gordetzea, ekosistema batetik ateratzea dena galdu gabe, edo zure sekretuak gordetzen dituenaren kodea auditatu ahal izatea. Horretaz beste artikulu batean hitz egiten dugu, eta laburpena da jauzi handia ez dela kudeatzaile batetik bestera: bat ere ez izatetik edozein izatera baizik.
Benetan bilatzen zenuena
Zerrenda bat bilatzen zenuen. passwords.google.com helbidean dago, zure iPhoneko
Pasahitzak aplikazioan edo zure nabigatzailearen ezarpenetan, erabiltzen duzunaren
arabera.
Baina barruan zaudela, begiratu beste gauza bat: zenbat aldiz errepikatzen den pasahitz bera zerrenda horretan. Hiru kudeatzaileek esaten dizute galdetzen badiezu. Zifra horrek zure benetako egoera hobeto azaltzen du zifratzeari buruz irakur dezakezun edozerk baino, artikulu hau barne.
Iturriak: Appleren segurtasun-dokumentazioa iCloud-eko giltzatokiari buruz
—muturretik muturrera zifratua, Applek ezagutzen ez dituen gakoekin eta saiakerak
mugatuta— · Google Chromeren laguntza sinkronizazioari, sinkronizazio-pasaesaldiari
eta gailuko zifratzeari buruz · Mozillaren dokumentazioa Firefoxek pasahitzak nola
gordetzen dituen (logins.json eta key4.db) eta pasahitz nagusiari buruz.
Argazkia: Ron Lach · Pexels