Kaip slaptažodžių valdytojai saugo jūsų slaptažodžius

Skelbimas

Savaime suprantama, kad visi turi naudoti stipresnius slaptažodžius, ir tai geriausia padaryti yra su slaptažodžių tvarkytuve Dabar reikia pradėti naudoti „Password Manager“Iki šiol visi turėtų naudotis slaptažodžių tvarkytuve. Tiesą sakant, nenaudodamas slaptažodžių tvarkyklės, jūs rizikuojate būti nulaužtas! Skaityti daugiau . Tiesa, slaptažodžius, kuriuos sunku nulaužti, taip pat sunku atsiminti, tačiau net ir jums to tikrai reikia ilgi ir sudėtingi slaptažodžiai 7 slaptažodžio klaidos, kurios greičiausiai jus nugirsBuvo paskelbti patys blogiausi 2015 m. Slaptažodžiai, ir jie kelia didelį nerimą. Bet jie rodo, kad labai svarbu sustiprinti silpnus slaptažodžius, atliekant tik keletą paprastų patarimų. Skaityti daugiau .

Štai kur slaptažodžių tvarkytojai naudingi. Čia yra visokių slaptažodžių tvarkytojų, įskaitant tokius paprastus, kokie yra jūsų naršyklės pradiniame sąraše išsaugotų slaptažodžių sąrašas, o kai kurie tokie pat sudėtingi kaip visos debesų sistemos, veikiančios keliuose įrenginiuose ir platformos.

Visi šie modeliai turi keletą bendrų pagrindų: jie saugo jūsų slaptažodžius, automatiškai užpildo prisijungimo formų informaciją ir saugo jūsų slaptažodžius duomenų bazėse. Skirtumai yra ten, kur saugomos šios duomenų bazės, galimų šifravimo ir atkūrimo parinkčių tipai.

Ginkluota matematika: užšifruoti slaptažodžiai

Jūsų naršyklė gali išsaugoti slaptažodžius, bet tai ne dažnai nėra labai saugus Kaip peržiūrėti išsaugotus „Google Chrome“ slaptažodžius (ir neleisti kitiems žvilgtelėti)Manote, kad „Google Chrome“ slaptažodžių tvarkyklė naudoja šifravimą? Ne! Jūsų slaptažodžius gali peržiūrėti bet kas. Štai kaip to išvengti. Skaityti daugiau . Vienas pagrindinių slaptažodžių tvarkytuvės apeliacijų yra tas, kad jis visus savo slaptažodžius išsaugo po vienu slaptažodžiu vienoje duomenų bazėje.

Žinoma, visų paprasto teksto slaptažodžių įdėjimas į vieną vietą nėra savaime saugumo priemonė. Vietoj to, jūsų slaptažodžiai turi būti užšifruoti - tai apsaugo jūsų slaptažodžius. Bet kadangi slaptažodžių duomenų bazių kontrolė gali skirtis, norėsite išsiaiškinti, kuris modelis jums tinka geriausiai.

Šifravimas yra matematikos panaudojimas užmaskuojant jūsų duomenis. Raktas, naudojamas paprastam tekstui transformuoti, yra atsitiktinai sugeneruotas, šifravimo stiprumas pagrįstas šio rakto dydžiu bitais. Profesoriaus žodžiais tariant: kuo daugiau bitų, tuo daugiau saugumo. Taip yra todėl, kad kuo įsakesnis raktas, tuo sudėtingesnis gaunamas išėjimas.

Priklausomai nuo algoritmo, šis keitimas kartojamas. Tam tikrais atvejais jų raktas yra transformuojamas taip, kad dar labiau užtemdytų išvestį. Šis procesas sukuria tai, kas vadinama maišos, kuriai dažnai pridedama druskos, - maišos proceso metu pridedama papildomų atsitiktinumų. Tai užtikrins, kad pradinė vertė bus visiškai užtemdyta be tinkamo pradinio įvesties, rakto ir druskos.

Yra papildomų veiksnių, tokių kaip bloko dydis, inicijavimo vektoriai ir kitos sudėtingesnės sąvokos. Jei jus domina kruvinos detalės, peržiūrėkite mūsų išsamią informaciją šifravimo suskirstymas Kaip veikia šifravimas ir ar jis tikrai saugus? Skaityti daugiau .

Vietiniai seifai: kontrolė

Geriausias būdas išlaikyti paslaptį yra niekada niekam to nesakyti. Jei nenorite, kad slaptažodžiai būtų kur kitur, nei kietajame diske, geriausia yra vietinė slaptažodžių tvarkyklė. Tai saugo jūsų duomenis įrenginyje, kurį fiziškai valdote, palikdami saugumą tiesiai savo rankose.

Vienas iš populiariausių slaptažodžio tvarkytojai yra „KeePass“ „KeePass“ slaptažodžiu - svarbiausia šifruota slaptažodžių sistema [„Windows“, nešiojama]Saugiai saugokite savo slaptažodžius. Komplektuojama su šifravimu ir tinkamu slaptažodžių generatoriumi - jau neminint „Chrome“ ir „Firefox“ papildinių - „KeePass“ tiesiog gali būti geriausia slaptažodžių valdymo sistema. Jei tu... Skaityti daugiau , atvirojo kodo „Windows“ sprendimas su „Mac“ ir „Linux“ prievadais. Tai suteikia daug lankstumo ir valdymo, įskaitant galimybę pasirinkti iš kelių šifravimo algoritmų.

Ir jei jūs ieškote visiško slaptažodžių išvengimo, netgi galite naudoti pagrindinius failus, kad atrakintumėte slaptažodžius. (Įdėkite raktų failus į USB diską ar kitą nešiojamąją atmintinę, tada naudokite fizinį įrenginį kaip raktą, kad galėtumėte autentifikuoti su įrenginiu.)

Neigiama linkmė „KeePass“ yra tas pats kaip jo stipriosios pusės: jūs kontroliuojate karalystės raktus, taigi, jei pametėte raktų failus ar pagrindinį slaptažodį, jums pasisekė. Tokiu atveju vienintelis jūsų pasirinkimas būtų pradėti nuo nulio ir vėl nustatyti kiekvieną slaptažodį.

Jūsų failas taip pat ribojamas ten, kur jį išsaugote, todėl jūs esate atsakingi už visas atsargines kopijas, kurias norite išlaikyti. Jei norite sinchronizuoti mobiliuosius įrenginius, tai turėsite atlikti rankiniu būdu (arba naudodami atskirą sinchronizavimo paslaugą, pvz., „Dropbox“) ir suderinamą skaitytuvą planšetiniame kompiuteryje / telefone. Ir jei kažkas nutinka ne taip, jūs esate vienas.

Vietiniai vadybininkai suteikia jums daug saugumo ir kontrolės, tačiau jūs prarandate gelbėjimo planą ir perkeliamumą lauke.

Sinchronizavimo sistemos: keli įrenginiai

Jei žongliruojate keliuose įrenginiuose, kuriuose yra daug slaptažodžių, pagrindinį failą laikyti užrakintą asmeniniame kompiuteryje nėra geriausias sprendimas - ypač jei bandote prisijungti prie „Amazon“ savo telefone arba patikrinti banko sąskaitos likutį tablėtė. Negalima susilpninti slaptažodžio tik tam, kad jis taptų įsimintinas!

Štai kur hibridinis požiūris patinka 1Pardas Leiskite „1Password for Mac“ tvarkyti savo slaptažodžius ir saugius duomenisNepaisant naujos „iCloud Keychain“ funkcijos „OS X Mavericks“, aš vis tiek renkuosi savo slaptažodžių tvarkymo galią klasikiniame ir populiariajame „AgileBits“ „1Password“, dabar jo 4-ajame variante. Skaityti daugiau ateiti, kuris naudoja „Dropbox“ arba vietiniame tinkle, kad būtų galima automatiškai sinchronizuoti slaptažodį tarp įrenginių. Tai suteikia galimybę išlaikyti viską, kas veikia įvairiuose įrenginiuose, tačiau jūs vis dar esate svarbiausias jūsų duomenų raktas.

Bet jūs prarasite keletą trapesnių parinkčių, pavyzdžiui, kelis šifravimo algoritmus ir pagrindinių failų prisijungimus.

Tai pašalina daug tik vietos nustatymo parinkties pranašumų, nes telefoną, planšetinį kompiuterį ir kompiuterį galite sinchronizuoti. Vis dėlto taip pat turėsite pasitikėti „Dropbox“ kaip debesies kompiuteriu 1Pardas prideda papildomą saugos sluoksnį su savo stipriu šifravimu, todėl galite būti tikri dėl bet kokių saugumo rūpesčių.

Jei tikrai nerimaujate dėl perėmėjų ir kitų išpuolių platintojų, tiesiog naudokite vietinį tinklą, kad sinchronizuotumėte savo slaptažodžius visuose įrenginiuose. Jums nebus jokios vilties atkurti prarastą pagrindinį slaptažodį, jei pasirinksite šį maršrutą, tačiau tai užtikrins, kad „1Password“ taip pat neturės prieigos.

Debesies paslaugos: bet koks įrenginys ir bet kur

Jei norite, kad visi slaptažodžiai būtų debesyje, reikia tam tikro pasitikėjimo įmone, kad viskas vyktų teisingai. Ir vėl, kai kurie vartotojai negalėjo tuo nesirūpinti. Net po a didelis įsilaužimo incidentas Pažeistas „LastPass“: ar reikia pakeisti pagrindinį slaptažodį?Jei esate „LastPass“ vartotojai, galite jaustis ne tokie saugūs žinodami, kad birželio 15 d. Įmonė paskelbė aptikusi įsilaužimą į jų serverius. Ar laikas pakeisti pagrindinį slaptažodį? Skaityti daugiau , daug žmonių vis tiek naudoti „LastPass“ Išsamus jūsų gyvenimo supaprastinimo ir užtikrinimo su „LastPass“ ir „Xmarks“ vadovasNors debesis reiškia, kad galite lengvai pasiekti svarbią informaciją bet kur, bet tai taip pat reiškia, kad turite daug slaptažodžių, kuriuos galite sekti. Štai kodėl buvo sukurtas „LastPass“. Skaityti daugiau . Eik figūra.

„LastPass“ saugo užkoduotą slaptažodžių duomenų bazės kopiją debesyje, todėl ją galima pasiekti beveik visose įsivaizduojamose platformose ir naršyklėse. Jums reikės priemokos narystė „LastPass Premium“: pasinerkite į geriausią visų laikų slaptažodžių tvarkymą [Apdovanojimai]Jei niekada negirdėjote apie „LastPass“, apgailestauju sakydamas, kad jūs gyvenote po uola. Tačiau jūs skaitote šį straipsnį, todėl jau žengėte žingsnį teisinga linkme. „LastPass“ ... Skaityti daugiau kelioms jų funkcijoms, tačiau pagrindai yra nemokami.

Jūsų įrenginiai atlieka visą šifravimą ir iššifravimą, užtikrindami, kad pagrindinis slaptažodis nėra „LastPass“ serveriuose. Jei neturite prieigos prie žiniatinklio, kopija išsaugoma talpykloje vietoje, kad vis tiek galėtumėte atrakinti. Yra papildomas apsaugos sluoksnis patvirtinimas dviem etapais „LastPass“ suteikia 2FA viskam, „Apple Watch“ galėtų išgelbėti jūsų gyvybę... [Techninių žinių santrauka]„LastPass“ palengvina dviejų veiksnių autentifikavimą, „Apple Watch“ išsaugo širdies smūgio auką, „Instagram“ sumirksi „YouTube“ iš pradžių buvo internetinė pažinčių svetainė, o „Siri“ padeda „Cook Monster“ kepti sausainiai. Skaityti daugiau taip pat.

Turite pasitikėti, kad jų saugumas yra toks pat tvirtas, kaip ir žadėta, nes „LastPass“ siekia akivaizdaus įsilaužėlių tikslo. Tačiau įjungę gerą pagrindinį slaptažodį ir patvirtinimą dviem veiksmais, turėtumėte būti tikri dėl savo slaptažodžio saugumo. Ir jei pamiršite slaptažodį, galėsite susigrąžinti savo seifą.

Pažodžiui mažiausia, ką galite padaryti

Jei naudojate „Mac“ ir (arba) „iOS“, jau turite prieigą prie slaptažodžio tvarkyklės, integruotos operacinėje sistemoje: „iCloud Keychain“ „iCloud“ raktų pakabukas: kodėl to norite ir kaip juo naudotis„iCloud Keychain“ yra saugus slaptažodžio tvarkytuvas, skirtas „OS X Mavericks“ ir „iOS 7“, skirtiems „iPhone“ ir „iPad“. Naudokite jį greitai ir lengvai prisijungdami prie svetainių, „Wi-Fi“ tinklų, interneto paskyrų ir dar daugiau. Skaityti daugiau . Tai yra OS X raktų pakabuko, kurį naudojate, plėtinys „iCloud“ kad visi slaptažodžiai būtų sinchronizuoti visuose įrenginiuose.

„Windows“ turi panašią funkciją, vadinamą „Credential Manager“, tačiau ji neturi tokio paties skirtingų įrenginių sinchronizavimo.

Saugumo požiūriu tai gana panaši į „LastPass“, tačiau ji taikoma tik „Apple“ įrenginiams. Jei naudojate tik „Apple“ produktus, jums trūks slaptažodžių kituose jūsų įrenginiuose, o tai gali sukelti didžiulį nepatogumą.

Net jei esate didelis „Apple“ gerbėjas, vis tiek galbūt nenorėsite užsiblokuoti platformoje, nes niekada nežinote, kokius kitus įrenginius galite įsigyti ateityje.

Jums tikrai reikia slaptažodžio tvarkyklės

Jei neturite geležinės dangos atminties, naudoti įvairius slaptažodžius visose paskyrose bus sudėtinga. Ar tai darote su sunkiai sugadinamais slaptažodžiais? Beveik neįmanoma. Įsigiję slaptažodžių tvarkytuvą užtikrinsite, kad visas savo paskyras galėtumėte saugiai naudoti naudodami vieną pagrindinį slaptažodį.

Suraskite modelį, kuris geriausiai tinka jums, ir raskite produktą, kuris geriausiai tinka jūsų įrenginiams. Beveik kiekvienas vadovas turi nemokamą bandomąją ar nemokamą pakopą, kurią galite išbandyti. Kai pasirinksite, eikite į visas savo internetines paskyras ir atnaujinkite slaptažodžius, kad būtų sudėtingesni. Tam tikrai yra viskas.

Jei mes pamiršome jūsų mėgstamo slaptažodžio tvarkyklę, praneškite mums, kas tai yra ir kodėl jis jūsų mėgstamiausias komentaruose.

Vaizdo kreditas: Banko skliauto durys pateikė KEG per Shutterstock, Ljupco Smokovski per Shutterstock, R. „Mackay Photography“ per „Shutterstock“, aukščiau per „Shutterstock“, Plus69 per „Shutterstock“, Stephane Bidouze per „Shutterstock“