Kaip naudoti „Pass“, „Ultimate Open Source Password Manager“

Skelbimas

Vienas iš paprasčiausių būdų, kaip saugiai naudotis internetu, yra geros slaptažodžio higienos praktika. Kiekvienai paslaugai ir svetainei, kurią naudojate, turėtumėte įsitikinti, kad naudojate skirtingą slaptažodį, kuriame yra skaičių ir specialiųjų simbolių derinys ir kuris nėra pagrįstas jokiais žodyno žodžiais.

Jei įmanoma, turėtumėte sukurti atsarginę dviejų faktorių autentifikavimo funkciją.

Tikriausiai didžiausia priežastis, kodėl žmonės pakartotinai naudoja tuos pačius silpnus slaptažodžius, yra todėl, kad sunku atsiminti skirtingus sudėtingus slaptažodžius. Dėl šios priežasties klesti rinka slaptažodžių tvarkytojams Kaip slaptažodžių valdytojai saugo jūsų slaptažodžiusTaip pat sunku įsiminti slaptažodžius. Nori būti saugus? Jums reikia slaptažodžio tvarkyklės. Štai kaip jie dirba ir kaip saugo jus. Skaityti daugiau , su tokiomis įmonėmis kaip „LastPass“, „LogMeOnce“ir „DashLane“ visi klesti. Vartotojai vis labiau supranta, kaip slaptažodžių tvarkytojai gali apsaugoti juos internetu

Dabar reikia pradėti naudoti „Password Manager“Iki šiol visi turėtų naudotis slaptažodžių tvarkytuve. Tiesą sakant, nenaudodamas slaptažodžių tvarkyklės, jūs rizikuojate būti nulaužtas! Skaityti daugiau .

O kas, jei norite atvirojo kodo slaptažodžio tvarkyklės „Linux“, „Mac“ ir „Windows“? Na, jums pasisekė. Praeiti yra nemokamas, pagrįstas tvirtais šifravimo standartais ir yra labai paprastas naudoti.

Leidimo pagrindai

Pass yra paprastas, komandų eilutėmis pagrįstas slaptažodžių tvarkytuvas. Unikalumą daro tai, kad slaptažodžiai yra saugomi GPG užšifruotuose failuose. Tai yra svetainės ar šaltinio, kuriam reikia slaptažodžio, failo vardas. Tada jie yra suskirstyti į hierarchinę medžio struktūrą, esančią po ~ /. slaptažodžių parduotuvė.

Ši supaprastinta filosofija yra naudinga vartotojams, nes tai reiškia, kad slaptažodžiais galima manipuliuoti naudojant standartinius „Linux“ komandos įrankius. Pvz., Galite paimti slaptažodį ir perkelti jį į kitą „Linux“ paslaugų programą. Kadangi slaptažodžiai yra plokšti failai, juos galite perkelti iš vieno kompiuterio į kitą tiesiog perkeldami. Tai daro jį ypač nešiojamą.

„Pass“ netgi gali laikinai išsaugoti slaptažodžius iškarpinėje, o pokyčius galima sekti naudojant „Git“ versijų sistemą.

Norėdami tai gauti, tiesiog pasakykite jūsų paketo vadybininkas Kuris „Linux Package Manager“ (ir „Distro“) jums tinka?Pagrindinis skirtumas tarp pagrindinių „Linux“ versijų yra paketo tvarkyklė; skirtumai yra pakankamai stiprūs, kad tai gali įtakoti jūsų pasirinkimą distro. Pažvelkime, kaip dirba įvairūs paketų tvarkytojai. Skaityti daugiau įdiegti „Pass“. Paleiskite „Ubuntu“ arba „Debian“

„sudo apt-get install pass“.

„Fedora“ taip

sudo yum įdiegti leidimą

(Aš diegiu jį savo „Mac“, todėl įvedžiau užvirinti įdiegti leidimą.)

Įdiegę galite pradėti kurti slaptažodžių kolekciją.

Verta pabrėžti, kad leidime nenurodomi jokie reikalavimai jo saugomiems duomenims. Pavadinimas rodo, kad tai yra tik slaptažodžių tvarkyklė, tačiau jis nenurodo jokios konkrečios schemos. Tai tik paprastas tekstinis failas. Tai reiškia, kad galite saugoti bet ką - nuo PIN kodų iki metaduomenų. Net eilėraščiai.

Kaip naudotis leidimu

Kai pirmą kartą įdiegsite „Pass“, jūsų slaptažodžių saugykla bus tuščia, ir prieš pradedant ją naudoti reikės atlikti tam tikrą konfigūraciją.

Laimei, „Pass“ už tai tvarko jus. Tiesiog bėk:

perduoti inicia

Tai sukuria aplankus, kur bus kuriami jūsų slaptažodžiai. Kad tai galėtų veikti, tekstas kabutėse turi būti jūsų GPG privataus rakto ID.

Jei to dar neturite, turėsite sukurti. Norėdami tai padaryti, paleiskite

gpg - geno raktas

... ir vykdykite instrukcijas. Jie gana tiesmukiški. Norėdami patikrinti, ar slaptažodis sėkmingai sukurtas, paleiskite:

gpg - sąrašo raktai

Jei viskas klostysis gerai, paleidę „Pass“ pamatysite kažką panašaus.

Dabar galite pradėti pildyti leidimą informacija. Tai laikosi tikrai paprastos konvencijos.

Norėdami įterpti slaptažodį, tiesiog paleiskite praeiti įterpti „Servicetype“ / „ServiceName“. Taigi, jei pridėtumėte savo asmeninę el. Pašto paskyrą, atliktumėte:

perduoti įterpimo laišką / asmeninį

... tada vykdykite terminalo nurodyme pateiktas instrukcijas.

Dar kartą paleidus „Pass“, parodysite slaptažodžių rinkimo hierarchiją. Čia pamatysite, kad mano slaptažodžių kolekcija tampa vis didesnė.

Jei norite pamatyti slaptažodį, turėsite atlikti tokius veiksmus:

perduoti socialinius / twitter

Būsite paraginti įvesti GPG slaptafrazę. Atminkite, kad mano tikrasis „Twitter“ slaptažodis nėra „slaptažodis“.

Taip pat galite nukopijuoti slaptažodžius į mainų sritį. Jei norėčiau nukopijuoti savo „Twitter“ slaptažodį į mainų sritį, naudočiau:

pass -c socialinis / twitter

Saugumo sumetimais „Pass“ pašalins tai po 45 minučių, kad nepatektų į netinkamas rankas.

Leidimas taip pat gali generuoti stiprius slaptažodžius naudojant „pwgen“ naudingumas. Jei norėčiau susikurti 30 simbolių slaptažodį „LinkedIn“, vykdyčiau:

perduoti generuoti socialinius / moters 30

Jei norite pašalinti slaptažodį, jums tereikia paleisti atitikmenį

perduoti rm socialinius / twitter

Verta pabrėžti, kad slaptažodžių tvarkytojai yra saugūs tik juos naudojantys žmonės. Peržiūrėkite keletą naudingų patarimų, kaip efektyviai juos naudoti šis kūrinys iš Dann Albright Ar darote šias 6 „Password Manager“ saugos klaidas?Slaptažodžių tvarkytojai gali būti tik tokie saugūs, kokių norite, ir, jei darote kurią nors iš šių šešių pagrindinių klaidų, padarysite pavojų savo internetinei saugai. Skaityti daugiau .

Perėjimas prie leidimo iš kitų paslaugų

Jei jau naudojate kitą slaptažodžių tvarkyklę, tačiau esate viliojami „Pass“, jums bus malonu išgirsti, kad „Pass“ bendruomenė parašė daugybę scenarijų, kad neštų slaptažodžius. Pirmiausia jie parašyti „Ruby“, taip pat „Python“, „Perl“ ir „Shell“. Jie gali perkelti slaptažodžius iš šių paslaugų:

• 1Pardas
• „KeepassX“
• „Keepass2“
• Figaro
• „LastPass“
• Ked
• Apreiškimas
• Gorilla
• „PWSafe“
• KWallet
• Roboformas

Norėdami juos atsisiųsti, apsilankykite „Pass“ svetainėje ir slinkite iki galo.

Taip pat verta pabrėžti, kad jei nenorite naudoti komandinės eilutės „Pass“, bendruomenė jai sukūrė daugybę GUI sąsajų. Pats puošniausias yra „GoPass“, kuris parašytas „Google Go“ programavimo kalba. Tai gali būti naudojama tik norint peržiūrėti slaptažodžius, o ne pašalinti ar įterpti.

Taip pat parašyta Python'e, vadinamas Pext. Tai jungiama prie daugelio „Linux“ paslaugų, įskaitant „Pass“, ir palengvina elementų paiešką.

Kaip saugote slaptažodžius „Linux“?

Ar naudojate „Pass“, ar yra kokia nors kita paslauga, kuria norėtumėte naudotis? Aš noriu apie tai išgirsti. Pameskite man komentarą žemiau ir mes kalbėsimės.