Паролите, независимо дали са за онлайн услуга или за нашия локален акаунт в Windows, трябва да се пазят внимателно. Изтекла парола често може да помогне на всеки със злонамерени намерения да познае какви могат да бъдат другите ви пароли. Хората, които използват важни числа като рождените си дни в паролата си, се излагат на още по-голям риск. Общият протокол за безопасност казва, че не трябва да използвате една и съща парола за няколко акаунта, нито трябва да я записвате навсякъде, където може лесно да бъде намерена. Много хора прибягват до използване на хранилища за пароли, т.е. услуги като LastPass, за да не им се налага да записват пароли или да си правят труда да ги запомнят. В по-голямата си част хранилището за пароли е безопасен и сигурен начин за съхраняване на пароли, освен ако, разбира се, потребителите не компрометират сигурността, като копират пароли в клипборда. Клипбордът е функция на Windows, до която всяко приложение във вашата система има достъп. Няма начин да филтрирате кои приложения могат и не могат да имат достъп до съдържание в клипборда. Ако сте инсталирали злонамерено приложение на вашата система, тогава копирането/поставянето на пароли в/от вашия клипборд представлява риск за сигурността.
Съдържание
Когато не сте риск
Казваме, че копирането/поставянето на пароли от клипборда е потенциален риск за сигурността, но не че е даден риск за сигурността. Ако имате само надеждни приложения, изтеглени от доверен източник с валидни лицензи и т.н., работещи във вашата система, тогава няма за какво да се притеснявате. Копирането на вашата парола в клипборда, за да можете да я поставите в поле за парола, не е опасно.
Когато може да бъдете изложени на риск
Ако инсталирате приложения, за които Windows предупреждава, такива, които изглеждат опасни, използват ключове и кракове или изтегляте приложения от ненадеждни хранилища вместо от официалния уебсайт, може да сте изложени на риск. Рискът не идва толкова от приложението, а от източника, от който е изтеглено. Инсталаторът на приложение може да е в комплект със злонамерена програма. Keygenът или кракът, който използвате, може да се обажда вкъщи, без да знаете това.
Вашият браузър може също да представлява риск, ако имате отворен сенчест уебсайт, но в този случай вероятно трябва да внимавате, когато посещавате уебсайт.
Ако имате инсталирано приложение за управление на клипборда, което поддържа история на всички елементи, копирани във вашия клипборд, може също да сте изложени на риск. Освен ако приложението редовно изтрива елементи от своята история, може да е риск да копирате паролата си или всякаква друга чувствителна информация в клипборда си.
Рискът от човешка грешка
Да се греши е човешко и хората грешат. Вероятно сте чували за хора, които случайно споделят неподходящи връзки към акаунта си в социалните медии, защото споменатата връзка е била копирана в техния клипборд. Същото може да се случи и с парола, копирана във вашия клипборд. Може случайно да го поставите в документ или презентация, върху която работите, имейл, който пишете, или просто най-новата си публикация във Facebook.
Как да останете в безопасност
Не инсталирайте сенчести приложения. Не използвайте ключове или кракове.
Винаги изтегляйте приложения от официалния уебсайт
Ако трябва да изтеглите приложение от ненадежден източник, стартирайте го през Virus Total, за да сте в безопасност
Ако копирате парола в клипборда си, незабавно копирайте изображение или нещо друго в него, след като го поставите там, където искате
Претеглете нуждата от приложение за управление на клипборда спрямо способността ви да пазите чувствителната си информация извън клипборда си. Ако знаете със сигурност, че никога няма да копирате паролата си за Facebook в клипборда, само тогава приложението за управление на клипборда ще бъде безопасно за използване
Тези рискове не се ограничават само до пароли. Ако някога копирате по навик чувствителна информация в клипборда си, като например отговор на таен въпрос, кодове за активиране или номер на кредитната си карта, вие се излагате на риск. По-безопасно е да не копирате пароли или друга чувствителна информация в клипборда.