Mit mondtál, hogy nyomon követi a jelszavát

A hét elején arra kérték, hogy ossza meg technikáit a jelszavak kezelésére és szervezésére. Most már visszajöttünk, hogy kiemeljük a jelszavakat és az internet biztonságát használó eszközöket, trükköket és tippeket.

A képet készítette Linus Bohman.

A válasz a Kérdések az olvasóknak szerdán szerencsés volt; te több száz válasz érkezett. A válaszok a kedvenc szoftvereidre vonatkoztak, trükkök, amelyeket a szoftverek nélküli jelszavak létrehozásához használtak, és így tovább. Kezdjük úgy, hogy megnézzük azokat a népszerű alkalmazásokat, amelyeket a kulcstartók kezeléséhez használt.

LastPass, KeePass és az összes méret átadása

A jelszavak kezeléséhez és rendezéséhez többségében valamilyen jelszókezelőt használ. Egy alkalmazás használata nagyszerű módja annak, hogy nyomon követhesse jelszavát, mivel lényegében eltávolítja az agyadat a teljes egyenletből, és lehetővé teszi, hogy véletlenszerűen generált jelszavakat rendeljen hozzá minden egyes bejelentkezéshez. Ritka az az ember, aki emlékezni tudott 200 bejelentkezésre, amelyek mind véletlenszerűek voltak, mint „& xv $ v1oGkuXjs * OBfS79”. A következő alkalmazások sorrendje a megjegyzéseikben megjelenő számú alkalommal kerül sor.

LastPass: A LastPass egy web-alapú megoldás, amelyet az olvasók egészében teljesen szeretnek. Hihetetlenül egyszerűvé teszi a jó jelszókezelést. Néhányan kommentálta, hogyan ellenállt a LastPass próbálkozásnak, amíg végül nem adtál neki egy örvényt, és szerette azt (ez tükrözi a saját tapasztalataimat, hogy csak a LastPass-on tartok, hogy kiderüljön, hogy teljesen félelmetes volt, amikor végre elkezdtem használni) . A Gouthaman kiemeli a LastPass egyik legjobb dologját:

Az összes jelszót automatikusan a LastPass kínálja egy fiók létrehozásakor, és előugró ablakként jelennek meg, amikor be kell jelentkeznem. Ez azt jelenti, hogy minden egyes webszolgáltatáshoz más jelszót használok, és igen, nem is emlékszem a Twitter / Facebook / Google jelszavamra, de a LastPass nem!

Kaylin megjegyzi, hogy a LastPassra való áttérés átdolgozta a jelszavas biztonságot:

A LastPass Premium emlékeztet a jelszavamra. Ezt megelőzően egy vagy két fő jelszót használtam a legtöbb webhelyen. Aztán rájöttem, hogy ez a módszer kockázatos. A LastPass pontszámom csak 13 volt, amikor elkezdtem használni, és most sokkal jobb eredményem van, mert megváltoztattam szokásaimet a LastPass.

A kíváncsi, Kaylin utal a LastPass biztonsági kihívásra. A LastPass-felhasználók a kihívást, amely a jelszavak helyi és biztonságos elemzését teszik lehetővé, látják, hogy a jelszavai milyen jól működnek. Átvizsgálja a jelszótárat, és ellenőrizze, hogy változatos jelszavakat, többfaktoros hitelesítést használ-e, és a tárolt jelszavak számát, és ezután hozzárendel egy-egy pontszámot.

A LastPass ingyenes szolgáltatást és prémium szolgáltatást kínál, amely évente 12 dollárba kerül. Itt összehasonlíthatja az ingyenes és prémium szolgáltatásokat.

KeePass: Sokan nem voltak elégedettek azzal a gondolattal, hogy a jelszó kulcstartót a felhőre szinkronizálják, függetlenül attól, hogy mennyire titkosított és tesztelték a mechanizmust. Ez a LastPass-t kizárta, de a KeePass elsődleges jelöltévé tette a nyílt forráskódú jelszókezelőt egy hatalmas követéssel. A KeePass szinte az összes olyan alapvető funkciót kínálja, amelyet a LastPass-véletlenszerű jelszó generálással, a kategóriaalapú szervezettel és a böngészőhöz képest kevésbé szinkronizál. A srácok és a javítások sokaságával legyőzték a KeePass korlátozásait. A Dave egyike volt a sok olvasónak, akik a Dropbox-ot használták a KeePass adatbázis szinkronizálására gépek között:

KeePass, a Dropbox-on, több gépem eléréséhez. Rendkívül fontos helyeken (banki, hitelkártyák, & c.) 20+ karakteres gobbledygook jelszót használok a KeePass által. Számos fórum-típusú webhelyen ugyanazt a régi felhasználói nevet és jelszót használom, mivel a legrosszabb, ami előfordulhat, hogy valaki közzétesz valamit a felismerhetetlen nevemben.

A Doc a KeePass-ot használja, és szigorúan szól, hogy csak néhány egyszerű jelszót használjon:

KeePass hordozható a D: meghajtón, egy másik másolat (program és adatbázis) az USB meghajtón… jelszóval védett, természetesen.

Azok számára, akik „1 vagy 2 vagy 12 jelszót használnak mindenkinek”… csak várjunk, amíg egy fiókot nem szaggatnak, és valaki azt gondolta, hogy bízhat a bankszámláján és e-mailjein. Ha ilyen laza a jelszavának biztonságban tartása, valószínűleg a születésnapját, a középső nevét, stb. Használja az összes jelszó létrehozásához… és könnyen repednek. Használjon nagybetűket és kisbetűket, számokat és néhány írásjelet, hogy valódi véletlenszerű jelszavakat generáljon, és biztonságosan tárolja őket! Még jobb, változtasson néhányat hetente csak azért, hogy biztonságosabb legyen. (Csak kérdezze meg a Sony-t, hogy mennyi fájdalmat okozhat a hackelt fiók!)

Roboform: Bár nem olyan népszerű, mint a LastPass és a KeePass-valószínűleg a nagyon alacsony teljesítményű szabad opció és a meglehetősen magas árú kereskedelmi lehetőség, a RoboForm még mindig erős volt. Ez webalapú és asztali alapú megoldásként is elérhető. A Robbie szilárd áttekintést nyújt a szolgáltatásról:

Roboform (most Roboform Anywhere néven ismert).

Előnye, hogy automatikusan (és biztonságosan) szinkronizálja jelszavait az összes példányban (korlátlan).

Nagyon jól konfigurálható jelszógenerátor funkcióval rendelkezik, amikor maximális biztonságot szeretne, vagy ha nem érzi magát egy új jelszóval.

Azt is lehetővé teszi, hogy minden egyes bejelentkezéshez jegyzeteket csatolhasson, ami lehetővé teszi, hogy olyan dolgokat mentse el, mint a válaszok azoknak a bosszantó biztonsági kérdéseknek, amelyeket már nem fog emlékezni a pontos válaszra..

Ha valaki más számítógépét használja, vagy nem akarja telepíteni a Roboformot egy adott gépre, akkor a felhasználónevét és jelszavát az online.roboform.com oldalon találhatja meg.

A Roboform három változatban, Free, Desktop ($ 30) és mindenhol (20 dollár évente, $ 10 az első évben). A verziókat összehasonlíthatja itt.

Az agy és az analóg megoldások használata

Az alkalmazás alapú megoldásokhoz hasonlóan egyesek inkább inkább memória alapú megoldásokkal, vagy analóg alapú megoldásokkal élnek. Elég sok olvasó megosztotta a trükköket a mentális algoritmusok használatához. Jim a legrészletesebb magyarázatot kínálja:

[Használom] 3 szakasz:
1) szavak - mondat, mondat, címek stb., Amelyekre emlékezhetsz - legalább 50 karakter hosszú karakterláncot kell készítenie
2) olyan algoritmus, amely lehetővé teszi, hogy a szavakból - például minden 'n' karakterből - karakterkészletet kapjunk
3) írja fel a karakterlánc kezdőpontját, és az 'n' értékét, amit használni fog, és a karakterek számát…

És - azoknak a "jelszavaknak", amelyek numerikus értékeket igényelnek, a karakterláncban létrehozott numerikus karakterláncban lévő helyet - a = 1… i = 9, j = 10 stb..

És azok számára, akik nem numerikus karaktert igényelnek, a billentyűzeten található számhoz tartozó karakterek a számgenerátortól a karakterláncból

Szóval - ez 3 szám, és opcionálisan további 1 vagy 2 szám. Leírhat egy 5 számjegyű kódot, amely lehetővé teszi a jelszó újbóli létrehozását, de soha ne írja le a forrás karakterláncot, így senki más nem tudja kiszámítani azt.
A számhoz és a speciális karakterhez - eldönti, hogy a nyomkövetési szám a karakterlánc kezdetéből, a kezdőpontból (első szám), vagy az első + második * 3. 3. stb..

Az algoritmus kiválasztása után válasszon egy karaktert, amely a nagybetű, a szám és a különleges karakter. A következetesség megkönnyíti a karakterkiválasztási algoritmus / számítás / képlet emlékezetét, és egy idő után nem is fog problémákat észrevenni a forrásstring felidézésével.

Forrás - karakterlánc - milyen neveket stb. Adsz át a munkába - utcák, üzletek, cégnevek! Kerülje a kapcsolatok [például házastársak nevének] beillesztését.

Míg a technikája alapos, ez egy kicsit több munka, mintha a jelszókezelő véletlenszerűen generálná és visszahívná a jelszót.

Mint egy félúton az összes emlékezés és a digitális tárolás között, sokan papíralapú rendszeren telepedtek le. Driftwood írja:

Mivel a házastársam nem a számítógépes írástudó (olvassa el a geek-t), a jelszavakat egy kötőanyagban tartjuk a számítógép közelében. Ez nem elegáns, sem geeky, de jól működik számunkra, és ha nem vagyok elérhető, akkor valaki más, aki szüksége van rá.

Richard a jelszó-as-receptek megközelítést alkalmazza:

1981 óta indexkártyákat és indexkártya-fájlokat használtam. Alacsony technológia és mindig praktikus.

Edron a régi iskolai útvonalon jár:

Van egy kompozíciós jegyzetfüzetem az összes jelszavammal, és mentem egy 2 tonnás széfbe, ahol a születési anyakönyvet és az aranyat tárolják.

Néhányan talán megrázzák a fejedet a jelszavak papírra történő tárolására. Valójában azonban a nulla mellett van az a lehetőség, hogy valaki betört a házadba, és ellopja a jelszavakat. Még akkor is, ha otthona burglarizálva lesz, ott lesznek azok a dolgok, amelyeket könnyen eladhatnak, mint az elektronika és az ékszerek, és nem a hosszú dolgok, mint például az Ön személyazonosságának ellopása és a bankszámlájáról pénzt keresni. Az előző cikkben leírtakról bővebben olvashat. Mi a baj a jelszó írása során.

Ha többet szeretne megtudni arról, hogy az olvasók hogyan tárolják a jelszavukat, győződjön meg róla, hogy az eredeti cikkben lévő hosszú megjegyzések szálát találja. Van egy tipp vagy trükk megosztani? A hangok a megjegyzések itt.