どちらも秘密情報を保持するが、異なる形の秘密情報のために作られている
パスワードマネージャーは、ログインフォームに注入する必要のある、頻繁に取り出される多数の小さな文字列に最適化されています。ファイル保管庫は、プレビュー、整理、エクスポート、バックアップの必要がある、より少なく、はるかに大きなオブジェクトに最適化されています。
目的の重なり——他人に見られたくないものを守る——が、データのモデルとワークフローがどれだけ異なるかを覆い隠します。
パスワードマネージャーがすること、保管庫がすべきでないこと
自動入力が決定的な機能です。マネージャーはオペレーティングシステムと統合してログインのフィールドを認識し、正しい認証情報を供給します。それは、実際のドメインで照合することで、入力とフィッシングの露出の両方を減らします。
現代のマネージャーは、パスキー、認証情報の生成、漏えいの監視も扱います。ファイル保管庫は、そのワークフローに用はなく、認証情報に写真ギャラリーやメモアプリを使うと、そのすべてを手放すことになります。
ファイル保管庫がすること、マネージャーがすべきでないこと
マネージャーは通常、添付ファイルに対応しており、人々はそれが書類の保管庫になると当然のように考えます。実際には、添付ファイルの扱いは、サイズ制限、弱いプレビュー対応、そして時折の利用のために作られたエクスポートの挙動を持つ、二次的な機能です。
メディアのために設計された保管庫は、元の画質のインポート、再生、サムネイル、アルバム、検索、そして一括復元のためのバックアップ形式を扱います。それらは、ひとつかみではなく何百ものファイルを保管しているときに重要になる性質です。
両方を、別々の復旧計画とともに使う
- ログインの認証情報とパスキーは、自動入力のために設計されたマネージャーに保ちます。
- メディアと書類は、ファイルの完全性とエクスポートのために設計されたストレージに保ちます。
- それぞれに独自の復旧手段を与え、別々の場所に保管します。
- どちらかに頼る前に、両方の復旧経路をテストします。
循環依存の間違い
名指しする価値のある取り決めが1つあります。もっともらしく見えて、そうではないからです。保管庫のリカバリーフレーズを保管庫自身のバックアップの中に保管すること、あるいはマネージャーのマスターの認証情報を、それが守る保管庫の中に保管すること。
- 保管庫のリカバリーフレーズを、それが解錠する保管庫のバックアップのそばに保管すること。
- パスワードマネージャーのマスターの認証情報を、ファイル保管庫の中にだけ保つこと。
- 写真ギャラリーやメモアプリをパスワードマネージャーとして使うこと。
Amara はまず、機微でないデータでテストします。「ログインの認証情報を、自動入力のために設計されたマネージャーに保つ」。次に Amara は2つ目の確認手順に従います。「大きなファイルを、ファイルの完全性とエクスポートのために設計されたストレージに保つ」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 保管庫のリカバリーフレーズを保管庫のバックアップのそばに保管すること
- 写真ギャラリーをパスワードマネージャーとして使うこと
暗号資産のシードフレーズは、どちらかのアプリに入れるべきですか？
ウォレット提供者の復旧の案内に従い、壊滅的な喪失に備えて設計されたオフラインの計画を優先してください。
「パスワードマネージャーとプライベートなファイル保管庫の違い」に頼る前に何を確認すべきですか？
「パスワードマネージャーとプライベートなファイル保管庫の違い」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「パスワードマネージャーとプライベートなファイル保管庫の違い」は他のすべてのコピーを取り除きますか？
いいえ。「パスワードマネージャーとプライベートなファイル保管庫の違い」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。