Mida sa ütlesid, kuidas oma paroole jälgida
Selle nädala alguses palusime teil jagada oma paroolide haldamise ja korraldamise tehnikaid. Nüüd oleme taas esile tõstnud tööriistad, nipid ja näpunäited, mida kasutate oma paroolide ja interneti turvalisuse eest.
pildi autor Linus Bohman.
Vastus meie Küsi lugejatele kolmapäeval oli viljakas; sa logisid sadu vastuseid. Vastused hõlmasid teie lemmik tarkvara, trikke, mida kasutasite paroolide loomiseks ilma tarkvarata, ja palju muud. Alustame vaatame populaarseid rakendusi, mida kasutasite oma võtmehoidjate haldamisel.
LastPass, KeePass ja kõigi suuruste läbipääsud
Teie paroolide haldamiseks ja korraldamiseks kasutab enamik teie paroolihaldurit. Rakenduse kasutamine on suurepärane võimalus oma paroolide jälgimiseks, kuna see eemaldab sisuliselt teie aju kogu võrrandist ja võimaldab teil määrata juhuslikult genereeritud paroole igale kasutatavale sisselogimisele. Harv on inimene, kes mäletab 200 sisselogimist, mis olid kõik juhuslikud, nagu “& xv $ v1oGkuXjs * OBfS79”. Järgmised rakendused on tellitud teie kommentaarides ilmunud kordade arvu järgi.
LastPass: LastPass on veebipõhine lahendus, mida lugejad tervikuna armastavad. See muudab hea paroolihalduse väga lihtsaks. Üsna vähe teist kommenteeris, kuidas sa olid vastu pidanud LastPassile, kuni lõpuks andsite talle keerise ja armastasite seda (see peegeldab minu enda kogemust LastPass'iga, et teada saada, et see oli täiesti fantastiline, kui ma lõpuks seda kasutasin) . Gouthaman tõstab esile üks parimaid asju LastPassi kohta:
LastPass pakub kõik minu paroolid automaatselt konto loomisel ja hüpikaknad, kui mul on vaja sisse logida. See tähendab, et ma kasutan iga veebiteenuse jaoks erinevat parooli ja jah, ma isegi ei mäleta oma Twitteri / Facebooki / Google'i parooli, kuid minu LastPass!
Kaylin märgib, et üleminek LastPassile on uuendanud oma parooli turvalisuse lähenemisviisi:
LastPass Premium mäletab mulle paroole. Enne seda oli mul üks või kaks peamist parooli, mida ma enamiku saitide puhul kasutasin. Siis sain aru, et see meetod on riskantne. Minu LastPassi skoor oli ainult 13, kui hakkasin seda kasutama, ja nüüd on mul palju parem tulemus, sest olen muutnud oma harjumusi tänu LastPassile.
Kaylin viitab uudishimulikule LastPass Security Challengele. LastPassi kasutajad saavad teha väljakutse, mis näitab teie paroolide kohalikku ja turvalist analüüsi, et näha, kuidas teie paroolitavad on head. See skaneerib teie parooli ja kontrolli, kas kasutate mitmesuguseid paroole, mitme teguri autentimist ja salvestatud paroolide arvu ning seejärel määrate selle põhjal saadud skoori.
LastPass pakub tasuta teenust ja lisatasu teenust, mis maksab 12 dollarit aastas. Siin saate võrrelda tasuta ja lisatasu teenuseid.
KeePass: Paljud teist ei olnud rahul mõttega sünkroonida oma parooli võtmehoidja pilvega, olenemata sellest, kui hästi krüpteeritud ja testitud mehhanism on. See otsustas LastPassist välja, kuid pani teid KeePass'i - avatud lähtekoodiga paroolihalduriks, kellel oli tohutu järgmine kandidaat. KeePass pakub peaaegu kõiki samu põhifunktsioone, mida saate LastPass-i juhusliku parooli genereerimise, kategooriapõhise organisatsiooni abil - lihtsalt veidi rohkem vaeva sünkroonides brauseriga. Te olete ületanud KeePassi piirangud mitmesuguste häkkide ja parandustega. Dave oli üks paljudest lugejatest, kes kasutasid Dropboxi oma KeePassi andmebaasi sünkroonimiseks masinate vahel:
KeePass, Dropboxis minu mitme masina juurde pääsemiseks. Olulistel saitidel (pangandus, krediitkaardid, & c.) Kasutan KeePass'i poolt genereeritud 20+ tähemärki. Paljudes foorumitüüpides kasutan sama vana kasutajanime ja parooli, kuna halvim, mis võib juhtuda, on see, et keegi võiks postitada midagi minu mittetuvastatavasse nimesse.
Doc kasutab KeePassit ja pakub ranget sõna ainult mõne lihtsa parooli kasutamise kohta:
KeePass Portable minu D: draivile, teise koopia (programm ja andmebaas) minu USB-kettas ... parooliga kaitstud, muidugi.
Neile, kes kasutavad “1 või 2 või 12 parooli kõikidele”… lihtsalt oodake, kuni konto on häkkinud ja keegi, keda sa arvad, et võid usaldada, on teie pangakonto ja e-kirjade kaudu röövitud. Kui olete oma parooli turvaline hoidmine, kasutate tõenäoliselt oma sünnipäeva, oma keset nime jne, et luua kõik need paroolid ... ja nad on kergesti krakitud. Kasuta suur- ja väiketähti, numbreid ja mõningaid kirjavahemärke tõeliste juhuslike paroolide loomiseks ja turvaliseks salvestamiseks! Parem veel, muutke mõned neist iga nädal lihtsalt turvalisemaks. (Küsige Sonylt, kui palju valu häkkinud konto võib põhjustada!)
Roboform: Kuigi see ei ole nii populaarne kui LastPass ja KeePass - tõenäoliselt tänu väga madalale võimsusele ja üsna kõrgekvaliteedilisele kommertsvalikule, oli RoboFormil endiselt tugev järg. See on saadaval nii veebipõhise kui ka töölauapõhise lahendusena. Robbie pakub teenusest kindlat ülevaadet siin:
Roboform (nüüd tuntud kui Roboform Anywhere).
Kasuks on see, et teie paroolid sünkroonitakse automaatselt (ja piiramatult) automaatselt (ja turvaliselt).
On väga kena konfigureeritav parooligeneraatori funktsioon, kui soovite maksimaalset turvalisust või kui sa ei tunne uut parooli mõtlemist.
Samuti saate igale sisselogimisele lisada märkmeid, mis võimaldavad teil salvestada asju nagu vastused neile tüütuid turvaküsimusi, mida sa ei mäleta kunagi täpset vastust mitu aastat pärast..
Kui kasutate kellegi teise arvutit või ei soovi Roboformit konkreetsele masinale installida, saate oma kasutajanime ja parooli otsida online.roboform.com.
Roboform on saadaval kolmes versioonis: Free, Desktop ($ 30) ja kõikjal ($ 20 aastas, $ 10 esimesel aastal). Versioone saab võrrelda siin.
Aju ja analooglahenduste kasutamine
Nii mugav kui rakendusel põhinevad lahendused eelistavad mõned inimesed mälupõhiste lahenduste või analoogipõhiste lahenduste kasutamist. Mõni lugeja jagas oma trikke vaimse algoritmi kasutamiseks. Jim pakkus kõige üksikasjalikumat selgitust:
[Ma kasutan] 3 etappi:
1) sõnade kogum - lause, fraas, aadressid jne, mida te mäletate - peab tegema vähemalt 50 tähemärgi pikkuse stringi
2) algoritm, mis võimaldab teil saada sõnade kogumist märke - nagu iga n-tähemärki
3) kirjutage selle stringi alguspunkt ja kasutatav väärtus n ning märkide arv…Ja - nende "paroolide" puhul, mis vajavad numbrilist väärtust, väärtustatakse asukoha numbri stringis, mis luuakse stringist alfa-koodiga - kas a = 1… i = 9, j = 10 jne.
Ja nende jaoks, kes vajavad mittemärgilist sümbolit, on klaviatuuril olevate numbritega seotud tähemärgid, mida saate kasutada numbrigeneraatorist stringist
Nii - see on 3 numbrit ja valikuliselt veel 1 või 2 numbrit. Teil on võimalik kirjutada 5-kohaline kood, mis võimaldab pääsukoodi uuesti luua, kuid ei kirjuta allika stringi, nii et keegi teine ei saaks seda arvutada.
Numbri ja erimärgi jaoks - otsustate, kas vihje number saab algusest stringist, alguspunktist (esimene number) või lõpp-punktist 1. + 2. * 3. jne..Kui algoritm on valitud, vali täht, mis on suurtäht, number ja erimärk. Järjepidevus muudab märkide valiku algoritmi / arvutamise / valemi meeldejäävaks ja mõne aja pärast ei pruugi teil isegi algallika stringi meelde jätta.
Allikas - stringid - milliseid nimesid jne te tööle lähete - tänavad, kauplused, ärinimed! Vältige suhete (nt abikaasade nime) sinna viimist.
Kuigi tema tehnika on põhjalik, on see kindlasti natuke rohkem tööd kui lihtsalt paroolihalduri lubamine teile parooli genereerimiseks ja meelde tuletamiseks.
Poolte vahel nende kõigi mälestamise ja digitaalse salvestamise vahel arvasid paljud teist paberipõhisele süsteemile. Driftwood kirjutab:
Kuna mu abikaasa ei ole arvutioskusega (loe seda geekit), hoiame oma paroole sideaine lähedal arvuti lähedal. See ei ole elegantne ega geeky, kuid see toimib hästi meie jaoks ja kui ma ei ole kättesaadav, saab seal keegi teine, kes seda vajab.
Richard võtab vastu retseptide paroolid:
Alates 1981. aastast olen kasutanud indekskaarte ja indekskaardi failikasti. Madal tehnoloogia ja alati mugav.
Edron läheb vana kooli marsruudile:
Mul on koos minu paroolidega kompositsiooni sülearvuti ja salvestan selle 2 tonni ohutu, kus minu sünnitunnistus ja kuld on salvestatud.
Nüüd võib mõni teist raputada pead peagi paroolide salvestamiseks paberile. Realistlikult aga on tõenäoline, et keegi murdub teie koju ja varastab teie paroolid nulli kõrval. Isegi kui teie kodu on burglarized nad on seal asjad nad saavad müüa kergesti nagu elektroonika ja ehted-ja mitte pika-con stuff nagu varastada oma identiteeti ja üritab koristada raha oma pangakontod. Lisateavet selle kohta saate selle eelmise artikli kohta. Mis on vale parooli kirjutamisel.
Lisateavet selle kohta, kuidas teie kaaslugejad oma paroole talletavad, veenduge, et lööte siia algse artikli pikkade kommentaaride lõime. Kas teil on näpunäide või trikk, et jagada? Heli on siin kommentaarides.
