Gdy korzystasz ze swojego urządzenia z Androidem, zaproponuje Ci ono przechowywanie haseł, aby nie trzeba było ich samodzielnie pamiętać. Gdzie są one jednak przechowywane i jak możesz je znaleźć? W tym artykule:

  • Pokaż, jak znaleźć zapisane hasła
  • Przyjrzyj się bliżej systemowi Android i firmie Google
  • Zaoferuj sobie alternatywne rozwiązanie do zarządzania hasłami

Jak znaleźć zapisane hasła na tym urządzeniu

Zastanawiasz się, gdzie są Twoje zapisane hasła na tym urządzeniu? Nie martw się. Bardzo łatwo sprawdzisz wszystko, co zostało zapisane na Twoim urządzeniu z Androidem.

Aby znaleźć zapisane hasła, wystarczy:

  1. Wybierz Ustawienia
  2. Wybierz Hasła i konta

Alternatywnie, jeśli używasz przeglądarki Chrome firmy Google, możesz również uzyskać dostęp do swoich haseł w ten sposób:

  1. Wybierz ikonę trzech kropek ⋮
  2. Wybierz Ustawienia
  3. Wybierz Hasła

Wszystko, co zapisałeś jako nazwę użytkownika lub hasło, jest dostępne na Twoim urządzeniu.

Co potrafi wbudowany menadżer haseł systemu Android?

Wbudowany menadżer haseł o nazwie Android Keystore na Twoim urządzeniu z Androidem został zaprojektowany głównie do przechowywania haseł. Potrafi autouzupełniać pola haseł, a także tworzyć i zarządzać kluczami dostępu. Jest to podstawowe narzędzie, które stanowi jedynie wprowadzenie do tego, czego można oczekiwać od pełnoprawnego menadżera haseł.

Ostrzeżenie: korzystanie z menadżera haseł wbudowanego w telefon jest jak używanie telefonu bez folii ochronnej lub etui. Możesz to robić, ale tworzysz niepotrzebne ryzyko.

Czy Android Keystore jest bezpieczny?

Aby zrozumieć, czy Android Keystore jest bezpieczny, musimy przyjrzeć się firmie, która go stworzyła: Google. Urządzenia z Androidem to tylko jeden ze sposobów, w jaki firma ta dominuje na rynku zbierania danych.

Jako wieloletni konkurent Apple, Google stara się obecnie nadrobić zaległości w wyścigu o prywatność (a raczej privacy washing). Dane przechowywane w Android Keystore są szyfrowane przy użyciu specyfikacji AES(nowe okno), powszechnie uważanej za bezpieczną. Sama aplikacja jest bezpieczna, choć ma ograniczoną funkcjonalność: jak wspomniano, możesz w niej przechowywać hasła i klucze dostępu, ale niewiele więcej. Jednak korzystając z produktu, warto być świadomym tego, kto go stworzył i jakie ma intencje. Google może nie mieć na celu Twojego dobra.

Czy możesz ufać Google?

Choć Google w swoich reklamach stara się przedstawiać prywatność użytkownika jako priorytet, rzeczywistość wygląda inaczej. Firma ma tendencję do przedkładania rozszerzania swoich możliwości serwowania reklam nad ochronę użytkowników: czterdzieści osiem luk w zabezpieczeniach(nowe okno), w tym luka typu zero-day w jądrze systemu, zostało właśnie załatanych na urządzeniach z Androidem.

Wycofanie się firmy z decyzji o usunięciu plików cookies śledzących(nowe okno) w przeglądarce Google Chrome również wzbudziło poważne obawy co do zaangażowania firmy w prywatność użytkowników. Od 16 lutego nie tylko pliki cookies pozostaną na swoim miejscu, ale Google zacznie wykorzystywać cyfrowy odcisk palca (digital fingerprinting). W grudniu 2024 roku Google ogłosiło, że wprowadza zmiany w swoim ekosystemie reklamowym(nowe okno), które mają “odzwierciedlać najnowsze ewolucje w technologii oraz spełniać potrzeby partnerów i oczekiwania użytkowników”. Oznacza to, że firma chce zbierać wiele danych nie tylko z Twojego komputera i telefonu, ale także z Twojego smart TV, konsoli do gier i innych inteligentnych urządzeń.

Google utrzymuje, że zbiera te informacje, aby pomóc reklamodawcom docierać do ludzi bez usuwania opcji rezygnacji z reklam spersonalizowanych. Nie możesz jednak zrezygnować z cyfrowego odcisku palca. Informacje o Twoich urządzeniach mogą być zbierane bez Twojej wiedzy i nie ma możliwości wycofania zgody. Taki brak dbałości o zdolność użytkowników do rezygnacji z inwigilacji i śledzenia jest typowy dla Big Tech. Twoje hasła mogą być bezpieczne w Android Keystore, ale Google nie chroni Twoich danych osobowych.

Do tego dochodzi skłonność Google do szpiegowania swoich użytkowników. W 2018 roku Wall Street Journal opublikował dochodzenie w sprawie twierdzeń Google, jakoby firma przestała skanować skrzynki odbiorcze Gmail(nowe okno) w celu tworzenia spersonalizowanych reklam, odkrywając, że zewnętrzni twórcy oprogramowania nadal mogli skanować skrzynki milionów użytkowników. Metadane

Wciągając Cię w swój nieprywatny ekosystem, Google liczy na to, że będziesz polegać na wszystkich ich produktach. Gdy już zaczniesz polegać na Google w kwestii przechowywania haseł, wysyłania wiadomości, wyszukiwania online i innych czynności, znacznie trudniej będzie Ci zrezygnować. Być może już używasz urządzenia z Androidem, ale możesz zdecydować się na instalację aplikacji i korzystanie z usług, które chronią Twoją prywatność. Z pewnością nie musisz polegać na Google, jeśli chodzi o ochronę haseł.

Alternatywny menadżer haseł: Proton Pass

Proton Pass to zaszyfrowany end-to-end menadżer haseł, dostępny na system Android oraz wszystkie główne platformy. To menadżer haseł stawiający użytkownika na pierwszym miejscu, który ułatwia generowanie, przechowywanie i autouzupełnianie haseł, oszczędzając cenny czas bez naruszania Twojej prywatności. Proton Pass robi wszystko to, co Android Keystore, a nawet znacznie więcej.

Proton Pass umożliwia również tworzenie aliasów hide-my-email. Dzięki aliasom wiadomości możesz maskować swój osobisty adres e-mail, aby nikt nie widział go online. Twój adres e-mail jest równie ważny jak Twoje hasła, jeśli chodzi o bezpieczeństwo online, dlatego aliasy e-mail stanowią dodatkową warstwę ochrony podczas tworzenia nowego konta lub rejestracji do publicznej sieci Wi-Fi.

Dzięki bezpłatnemu planowi Proton Pass możesz:

Misją Protona jest stworzenie internetu, w którym prywatność jest na pierwszym miejscu. Takiego, w którym Twoje dane nie są sprzedawane ani wykorzystywane do śledzenia Ciebie i w którym możesz bezpiecznie korzystać z internetu. Stworzyliśmy każdy produkt Proton, aby zapobiegać wykorzystywaniu Cię w sieci, niezależnie od tego, co robisz. Proton Pass to nasze rozwiązanie, które pomoże Ci unikać hakerów, prób wyłudzenia informacji (phishing) oraz zwykłych niedogodności związanych z utratą dostępu do konta.

Jeśli interesuje Cię wypróbowanie innego menadżera haseł, który traktuje Twoją prywatność priorytetowo i nie sprzedaje Twoich danych, wypróbuj Proton Pass już dziś.