ฉันคิดว่าฉันต้องการแอปจัดการรหัสผ่านจนกว่าฉันจะลองใช้แอปที่มีอยู่ใน Android

แอปจัดการรหัสผ่านเฉพาะทางมักจะรู้สึกเหมือนเป็นวิธีที่รับผิดชอบในการจัดการรหัสผ่าน เครื่องมือที่มีมาในตัวฟังดูสะดวก แต่ไม่ใช่สิ่งที่คุณจะไว้วางใจกับทุกการเข้าสู่ระบบ นั่นก็เป็นสิ่งที่ผมคิดเหมือนกัน จนกระทั่งผมใช้เวลาพึ่งพาเครื่องมือจัดการรหัสผ่านในตัวของ Android จริงๆ ยิ่งใช้มันมากเท่าไหร่ ก็ยิ่งยากที่จะอธิบายเหตุผลในการใช้แอปเพิ่มเติมที่ผมคิดว่าจำเป็น

ไม่มีอะไรสำคัญที่หายไป

มันได้ผลทุกครั้ง

เครื่องมือที่ติดมากับระบบมักดูเหมือนใช้งานได้ดีจนกว่าคุณจะใช้มันเป็นตัวเลือกหลัก สักวันหนึ่งผมก็คิดว่าโปรแกรมจัดการรหัสผ่านที่ติดมากับ Android จะเจอข้อจำกัดบางอย่างที่ทำให้ผมต้องกลับไปใช้แอปเฉพาะทาง แต่อย่างน่าประหลาดใจ สิ่งนั้นไม่เคยเกิดขึ้น

สิ่งแรกที่ฉันตรวจสอบคือว่าบัญชีที่บันทึกไว้ของฉันถูกนำมาด้วยหรือไม่ ฉันมีรหัสผ่านมากกว่า 120 รหัสที่สะสมมากว่าหลายปีในการใช้ Chrome ดังนั้นการสร้างทุกอย่างใหม่ตั้งแต่ต้นเป็นสิ่งสุดท้ายที่ฉันอยากทำ โชคดีที่ฉันไม่ต้องทำ เพราะรายการทั้งหมดนั้นมีอยู่แล้ว จากนั้นฉันมองไปไกลกว่ามือถือของฉัน คิดว่าการซิงค์น่าจะเป็นส่วนที่จะยุ่งยาก แต่การเปิด Chrome บน iPhone ของฉันก็แสดงบัญชีที่บันทึกไว้เดิมทันที และสิ่งเดียวกันก็เกิดขึ้นบน Mac ของฉัน บนอุปกรณ์สามเครื่องที่แตกต่างกัน ทุกอย่างยังคงอยู่ที่ที่ควรอยู่

มันไม่ได้จำกัดเฉพาะใน Chrome เท่านั้น Autofill ทำงานโดยตรงภายในแอป Android และนั่นทำให้เกิดความแตกต่างอย่างแท้จริงเพราะการลงชื่อเข้าใช้ประจำวันหลายครั้งไม่เคยผ่านเบราว์เซอร์เลย บางการเข้าสู่ระบบก็ได้เปลี่ยนไปใช้รหัสผ่านผ่านพาสคีย์แล้วเช่นกัน ฉันสังเกตเห็นเฉพาะเพราะแอปบางแอปได้เปลี่ยนไปแล้ว และฉันก็เพิ่งรู้ว่าฉันไม่ได้พิมพ์รหัสผ่านสำหรับแอปเหล่านั้นเป็นเวลาหลายสัปดาห์ ควรสังเกตว่า Google ยังให้คุณส่งออกทุกอย่างเป็นไฟล์ CSV ได้ตรงจากการตั้งค่า ดังนั้นการย้ายไปที่อื่นในภายหลังก็ยังเป็นทางเลือกอยู่

หยุดจ่ายเงินสำหรับสิ่งที่มีแล้วฟรี

ความแตกต่างนั้นไม่คุ้มกับราคา

ผู้จัดการรหัสผ่านที่ต้องชำระเงินอาจฟังดูเหมือนเป็นตัวเลือกที่ชัดเจนหากคุณจริงจังกับความปลอดภัยของรหัสผ่าน นั่นเป็นส่วนหนึ่งที่ทำให้แอปอย่าง 1Password ดึงดูดใจ พวกมันถูกออกแบบให้ดูเหมือนตัวเลือกที่จริงจังมากขึ้น ในความเป็นธรรม 1Password สมควรได้รับตราสินค้าระดับพรีเมียมนั้น โหมดเดินทาง โน้ตที่ปลอดภัย ไฟล์แนบ และการแจ้งเตือน Watchtower ล้วนเป็นฟีเจอร์จริงที่มีการใช้งานจริง ในราคาเดือนละ 2.99 ดอลลาร์ หรือประมาณ 36 ดอลลาร์ต่อปี ราคา สะท้อนสิ่งที่มันเสนอจริง ๆ

นั่นไม่ใช่ข้อโต้แย้งว่า 1Password มีราคาสูงเกินไป มันชัดเจนว่าให้ประโยชน์มากกว่า แต่ Google Password Manager ได้จัดการเรื่องที่ฉันต้องการใช้ทุกวันไปแล้ว เมื่อส่วนพื้นฐานถูกครอบคลุมอย่างดีแล้ว การจ่ายเงินเพื่อสิ่งที่เหลือก็ไม่ใช่สิ่งที่ฉันสามารถอธิบายได้อีกต่อไป นั่นเป็นฟีเจอร์ที่ฉันพอชื่นชมได้ แต่ไม่ใช่สิ่งที่ฉันต้องการจริงๆ

มันพบปัญหาที่ฉันไม่เคยหามาก่อน

รหัสผ่านอ่อน แรก ๆ ฉันคิดว่ามันโอเค

การบันทึกรหัสผ่านและการมีรหัสผ่านที่ปลอดภัยไม่ใช่สิ่งเดียวกัน การบันทึกรหัสผ่านเพียงครั้งเดียวแล้วไม่ต้องคิดถึงมันอีกเป็นเรื่องง่าย ผมก็อยู่ในกลุ่มนั้นเช่นกัน อย่างน้อยก็จนกระทั่งผมเปิด Password Checkup เป็นครั้งแรก

มันได้สแกนเว็บไซต์และแอปทั้งหมด 128 แห่งในพื้นหลัง ไม่มีรหัสผ่านใดที่ถูกเจาะ ซึ่งทำให้โล่งใจ แต่แน่นอน มันได้แจ้งเตือนรหัสผ่านอ่อนแอ 18 รหัสและรหัสผ่านที่ใช้ซ้ำ 2 รหัส ฉันไม่ต้องทำอะไรเพื่อให้มันทำงาน ทั้งหมดนั้นเกิดขึ้นโดยอัตโนมัติก่อนที่ฉันจะคิดจะตรวจสอบ การแจ้งเตือนรหัสผ่านเปิดอยู่ในการตั้งค่า ถูกตั้งค่าให้เตือนฉันหากรหัสผ่านที่บันทึกไว้ปรากฏในข้อมูลรั่วที่ทราบ ดังนั้นการป้องกันนั้นมีอยู่โดยไม่ต้องตั้งค่าอะไรจากฝั่งฉัน

สำคัญไม่แพ้กัน การเข้ารหัสบนอุปกรณ์ถูกเปิดใช้งาน ข้อมูลจะถูกเข้ารหัสบนอุปกรณ์ก่อนที่จะบันทึกลงใน Google Password Manager ซึ่งช่วยตอบสนองความกังวลที่ชัดเจนของผู้คนเกี่ยวกับการเก็บรหัสผ่านในบริการของ Google มันไม่ได้ตอบทุกข้อกังวลด้านความเป็นส่วนตัว แต่ช่วยให้น้ำหนักด้านความปลอดภัยมากกว่าที่คนส่วนใหญ่คาดคิดจากเครื่องมือฟรีที่มีมาในตัว

ฉันคงโกหกถ้าฉันบอกว่ามันสมบูรณ์แบบ

Password Checkup จะทำเครื่องหมายรหัสผ่านที่อ่อนแอและใช้ซ้ำ แต่การแก้ไขนั้นขึ้นอยู่กับคุณทั้งหมด รหัสผ่านอ่อนแอ 18 รหัสที่มันทำเครื่องหมายยังคงเป็นความรับผิดชอบของฉันที่จะต้องเปลี่ยนทีละรหัส ห้องเก็บรหัสผ่านที่ใช้ร่วมกันก็ไม่ใช่ตัวเลือกจริง ๆ หากคุณจำเป็นต้องแชร์การเข้าสู่ระบบกับครอบครัวหรือทีม นั่นคือช่องว่างที่แท้จริงที่ Google Password Manager ไม่สามารถเติมเต็มได้ดี

ทุกอย่างก็อยู่ภายในบัญชี Google ของคุณเช่นกัน หากบัญชีนั้นถูกบุกรุก รหัสผ่านที่บันทึกไว้ของคุณก็เป็นส่วนหนึ่งของความเสี่ยงนั้นด้วย และยิ่งคุณพึ่งพามันมากเท่าไหร่ ก็อาจยิ่งยากขึ้นในการย้ายออกจาก Google ในภายหลัง ผู้ใช้ที่ใส่ใจเรื่องความเป็นส่วนตัวมีเหตุผลที่ถูกต้องในการมองหาทางเลือกอื่น การเข้ารหัสในอุปกรณ์ช่วยได้ แต่ Google Password Manager ไม่ได้ถูกสร้างขึ้นบนโมเดลที่ไม่รู้ข้อมูลใด ๆ ซึ่งหมายความว่าในทางทฤษฎี Google อาจอ่านรหัสผ่านของคุณได้หากได้รับคำสั่ง แตกต่างจากเครื่องมือเฉพาะที่เข้ารหัสข้อมูลในลักษณะที่แม้แต่บริษัทที่จัดเก็บก็ไม่สามารถเข้าถึงได้

แอปอย่าง 1Password และ Bitwarden ยังคงมีเหตุผลที่แท้จริงสำหรับผู้ที่ต้องการการควบคุมที่ลึกกว่า การแชร์อย่างปลอดภัย หรือโมเดลความปลอดภัยนอกระบบนิเวศของ Google ถ้านั่นคือคุณสมบัติที่คุณพึ่งพาจริง ๆ ตัวเลือกที่มีมาในตัวอาจยังไม่เพียงพอ แต่ผมก็ไม่เห็นว่าการมีแอปเฉพาะเป็นสิ่งที่จำเป็นโดยค่าเริ่มต้นอีกต่อไป