Modul în care managerii de parole păstrează parolele în siguranță

Publicitate

Este de la sine înțeles că toată lumea trebuie să utilizeze parole mai puternice și cel mai bun mod de a face asta este cu un manager de parole Trebuie să începeți să utilizați un administrator de parole chiar acumPână acum, toată lumea ar trebui să utilizeze un manager de parole. De fapt, faptul că nu folosești un manager de parole îți pune un risc mai mare de a fi hacked! Citeste mai mult . Adevărul este că parolele greu de reținut sunt la fel de greu de reținut, totuși, chiar ai nevoie parolele lungi și complexe 7 greșeli ale parolei care vă vor face probabil pirateCele mai proaste parole din 2015 au fost lansate și sunt destul de îngrijorătoare. Dar ei arată că este absolut esențial să-ți consolidezi parolele slabe, cu doar câteva modificări simple. Citeste mai mult .

Acolo managerii de parole vin la îndemână. Există tot felul de manageri de parole, inclusiv unele de bază precum lista rudimentară a browserului lista de parole salvate și unele la fel de elaborate ca sisteme cloud întregi care funcționează pe mai multe dispozitive și platforme.

Toate aceste modele au unele elemente de bază în comun: vă stochează parolele, completează automat detaliile pe formularele de autentificare și vă păstrează parolele criptate în bazele de date. Diferențele sunt în cazul în care aceste baze de date sunt păstrate, tipurile de opțiuni de criptare și recuperare disponibile.

Matematica armată: Parole criptate

Browserul dvs. poate salva parole, dar asta adesea nu este foarte sigur Cum să vizualizați parolele salvate de Google Chrome (și să împiedicați alții să privească)Crezi că managerul de parole al Google Chrome folosește criptarea? Nu! Parolele dvs. pot fi vizualizate de oricine. Iată cum să o preveniți. Citeste mai mult . Unul dintre principalele apeluri ale unui manager de parole este că acesta salvează toate parolele în spatele unei parole într-o singură bază de date.

Desigur, plasarea tuturor parolelor cu text simplu într-un singur loc nu reprezintă o măsură de securitate în sine. În schimb, parolele dvs. trebuie criptate, ceea ce vă protejează parolele. Dar, deoarece cantitatea de control asupra bazelor de date cu parole poate varia, veți dori să aflați ce model funcționează cel mai bine pentru dvs.

Când este micșorat, criptarea este folosirea matematicii pentru a deghiza datele. Cheia folosită pentru transformarea textului complet este generată la întâmplare, puterea criptării se bazează pe această dimensiune a cheii în biți. În termenii profanului: cu cât sunt mai mulți biți, cu atât mai multă securitate. Acest lucru se datorează faptului că cu cât este mai compelx cheia, cu atât este mai complexă rezultatul rezultat.

În funcție de algoritm, această substituție se repetă. În anumite cazuri, cheia este transformată pentru a întuneca în continuare producția. Acest proces creează ceea ce se numește hash, care adesea a adăugat sare - randomizare suplimentară adăugată la procesul de hashing. Acest lucru asigură că valoarea originală este complet obscurită fără introducerea corectă, cheia și sarea.

Există factori suplimentari, precum dimensiunea blocului, vectori de inițializare și alte concepte mai avansate. Dacă sunteți interesat de detaliile dorite, consultați detaliile noastre defalcarea criptării Cum funcționează criptarea și este într-adevăr sigur? Citeste mai mult .

Seifuri locale: păstrarea controlului

Cel mai bun mod de a păstra un secret este să nu spui nimănui. Dacă nu doriți parolele în altă parte decât pe hard disk, un manager de parole local este cea mai bună opțiune. Acest lucru păstrează datele dvs. pe un dispozitiv pe care îl controlați fizic, lăsându-vă securitatea direct în propriile mâini.

Una dintre cele mai populare Managerii de parole este KeePass KeePass Password Safe - Sistemul de parolă criptat final [Windows, portabil]Stocați-vă parolele în siguranță. Complet cu criptare și un generator de parolă decent - ca să nu mai vorbim de pluginuri pentru Chrome și Firefox - KeePass ar putea fi cel mai bun sistem de gestionare a parolelor acolo. Daca tu... Citeste mai mult , o soluție Windows open source cu porturi pe Mac și Linux. Oferă multă flexibilitate și control, inclusiv capacitatea de a selecta între mai mulți algoritmi de criptare.

Și dacă căutați o scăpare completă de la parole, puteți utiliza chiar și fișierele cheie pentru a debloca parolele. (Puneți fișierele cheie pe o unitate USB sau alt spațiu de stocare portabil, apoi utilizați dispozitivul fizic ca cheie pentru autentificarea cu mașina.)

Dezavantajul la KeePass este la fel ca punctele forte: controlezi cheile regatului, astfel încât dacă pierzi fișierele cheie sau parola principală, nu vei mai avea noroc. Într-un astfel de caz, singura dvs. opțiune ar fi să începeți de la zero și să configurați din nou fiecare parolă.

Fișierul dvs. este, de asemenea, limitat la locul în care îl salvați, astfel încât sunteți responsabil pentru orice copie de rezervă pe care doriți să o întrețineți. Dacă doriți sincronizarea mobilă, va trebui să o faceți manual (sau cu un serviciu de sincronizare separat, cum ar fi Dropbox) și un cititor compatibil pe tabletă / telefon. Și dacă ceva nu merge bine, sunteți pe cont propriu.

Administratorii locali vă oferă multă securitate și control, dar pierdeți un plan de salvare și portabilitate în afara locului.

Sisteme de sincronizare: mai multe dispozitive

Dacă jucați mai multe dispozitive cu multe parole, păstrarea unui fișier principal blocat pe un computer undeva nu este cea mai bună soluție - mai ales dacă încercați să vă conectați la Amazon pe telefonul dvs. sau să verificați soldul dvs. bancar comprimat. Nu slăbiți parola doar pentru a o face mai memorabilă!

Acolo le place abordările hibride 1Password Permiteți 1Password pentru Mac să vă administreze parolele și datele securizateÎn ciuda noii funcții iCloud Keychain din OS X Mavericks, prefer totuși puterea de a-mi gestiona parolele în clasicul și popularul 1Password de la AgileBits, acum în cea de-a patra versiune. Citeste mai mult intra, care folosește dropbox sau rețeaua dvs. locală pentru a sincroniza automat parola între dispozitive. Acest lucru vă oferă posibilitatea de a menține tot ce funcționează pe dispozitive, dar sunteți în continuare singurul cu cheia datelor dvs.

Însă pierdeți unele dintre opțiunile crunchier, cum ar fi algoritmi de criptare multipli și loguri de fișiere cheie.

Acest lucru rezolvă multe dintre dezavantajele opțiunii numai local, deoarece puteți păstra telefonul, tableta și computerul în sincronizare. Totuși, va trebui să aveți încredere în Dropbox ca gazdă cloud 1Password adaugă un strat suplimentar de securitate deasupra, cu propria sa criptare puternică, astfel încât să puteți fi sigur de orice probleme de securitate.

Dacă sunteți într-adevăr îngrijorat de interceptori și de alți vectori de atac, puteți folosi doar rețeaua locală pentru a vă sincroniza parolele pe dispozitive. Nu veți avea nicio speranță de a recupera o parolă principală pierdută dacă alegeți această rută, dar asigură că 1Password nu va avea acces niciuna.

Servicii Cloud: orice dispozitiv, oriunde

Păstrarea tuturor parolelor în cloud necesită o anumită încredere într-o companie pentru a face lucrurile așa cum trebuie. Apoi, unii utilizatori nu le-ar putea păsa mai puțin. Chiar și după o mare incident de hacking LastPass este încălcat: trebuie să vă schimbați parola principală?Dacă sunteți utilizatori LastPass, s-ar putea să vă simțiți mai puțin în siguranță știind că pe 15 iunie, compania a anunțat că a detectat o intruziune în serverele lor. Este timpul să vă schimbați parola de master? Citeste mai mult , o mulțime de oameni încă utilizare LastPass Ghidul complet pentru simplificarea și securizarea vieții cu LastPass și XmarksÎn timp ce cloud înseamnă că puteți accesa cu ușurință informațiile dvs. importante oriunde v-ați afla, înseamnă că aveți o mulțime de parole de care să urmăriți. De aceea, LastPass a fost creat. Citeste mai mult . Dă-ți seama.

LastPass păstrează o copie criptată a bazei de date a parolei în cloud, făcând-o disponibilă pe aproape toate platformele și browserul imaginabile. Veți avea nevoie de un membru premium LastPass Premium: Tratează-te cu cel mai bun management al parolelor vreodată [Recompense]Dacă nu ai auzit niciodată de LastPass, îmi pare rău să spun că ai trăit sub o stâncă. Cu toate acestea, citiți acest articol, așa că ați făcut deja un pas în direcția corectă. LastPass ... Citeste mai mult pentru câteva dintre caracteristicile lor, dar elementele de bază sunt acolo gratuit.

Dispozitivele dvs. fac toate criptarea și decriptarea, asigurându-vă că parola principală nu este pe serverele LastPass. Dacă nu aveți acces la Web, o copie este plasată în cache local, astfel încât să puteți debloca. Există un strat suplimentar de protecție în verificare în doi pași LastPass aduce 2FA la orice, Apple Watch vă poate salva viața... [Tech News Digest]LastPass simplifică autentificarea în doi factori, Apple Watch salvează victima unui atac de cord, Instagram jumbles În plus, YouTube a fost inițial un site de întâlniri online, iar Siri ajută Cookie Monster cookie-uri. Citeste mai mult de asemenea.

Trebuie să ai încredere că securitatea lor este la fel de puternică pe cât a promis, întrucât LastPass constituie o țintă evidentă pentru hackeri. Cu toate acestea, cu o parolă bună de master și verificare în doi pași activată, ar trebui să fiți sigur că securitatea parolei dvs. este sigură. Și dacă ați uitat vreodată parola, vă puteți recupera în siguranță.

Literal cel mai puțin pe care îl poți face

Dacă sunteți utilizator Mac și / sau iOS, aveți deja acces la un manager de parole încorporat în sistemul dvs. de operare: Cheie iCloud iCloud Keychain: De ce vrei și cum să-l foloseștiiCloud Keychain este un manager de parole securizat atât pentru OS X Mavericks, cât și pentru iOS 7 pentru iPhone și iPad. Folosiți-l pentru a vă conecta rapid și ușor la site-uri web, rețele Wi-Fi, conturi de internet și multe altele. Citeste mai mult . Aceasta este o extensie a brelocului OS X care se folosește icloud pentru a păstra toate parolele sincronizate pe dispozitive.

Windows are o caracteristică similară numită Credential Manager, dar nu are aceeași sincronizare între dispozitive.

Acest lucru este destul de comparabil în ceea ce privește securitatea cu LastPass, dar este limitat la dispozitivele Apple. Cu excepția cazului în care veți rula exclusiv pe produse Apple, veți lipsi parolele dvs. pe unele dintre alte dispozitive, ceea ce poate fi o problemă uriașă.

Cu toate acestea, chiar dacă sunteți un mare fan Apple, este posibil să nu doriți totuși să vă blocați pe platformă, deoarece nu știți niciodată ce fel de alte dispozitive puteți obține în viitor.

Aveți nevoie într-adevăr de un manager de parolă

Dacă nu aveți o memorie îmbrăcată în fier, utilizarea diferitelor parole în toate conturile dvs. se va dovedi dificilă. Faceți asta cu parolele greu de spart? Aproape imposibil. Obținerea unui manager de parole vă asigură că puteți păstra toate conturile în siguranță și în siguranță folosind o singură parolă principală.

Găsiți modelul care funcționează cel mai bine cu dvs. și găsiți produsul care funcționează cel mai bine pentru dispozitivele dvs. Aproape fiecare manager are un test gratuit sau un nivel gratuit pe care îl puteți încerca. După ce ați făcut alegerea, parcurgeți toate conturile online și actualizați parolele pentru a fi mai complexe. Acest lucru este într-adevăr.

Dacă am trecut cu vederea managerul dvs. de parolă preferat, spuneți-ne ce este și de ce este preferatul dvs. în comentarii.

Credit imagine: Ușă de bănci a băncii de KEG prin Shutterstock, Ljupco Smokovski prin Shutterstock, R. Mackay Photography, LLC prin Shutterstock, higyou via Shutterstock, Plus69 prin Shutterstock, Stephane Bidouze prin Shutterstock