Phenquestions
A megoldás egyszerű: hozzon létre egyedi, erős jelszót minden fiókhoz, és tárolja az összes jelszavát egy titkosított adatbázisban, amelyet legalább két robusztus hitelesítési mechanizmus kombinációja véd. Hogyan? Linux jelszókezelő segítségével.
A Jelszókezelő használatának előnyei
A jelszókezelő olyan szoftveralkalmazás, amelynek célja az összes bejelentkezési információ biztonságos tárolása titkosított adatbázisban, amelyet fő jelszó és opcionálisan másodlagos hitelesítési mechanizmus, például ujjlenyomat, időalapú hitelesítési kód vagy hardver token véd.
Mivel van csak egy fő jelszó emlékezni, teljesen mindegy, mennyire jó vagy rossz a memóriád, mert bárki képes emlékezni egy erős jelszóra, még akkor is, ha az meghaladja a 10 karaktert, és úgy néz ki, mint az ábécé levese.
Minden alkalommal, amikor felhasználói fiókot hoz létre, és a rendszer arra kéri, hogy válasszon jelszót, előállíthat egy betűk, számok és speciális karakterek véletlenszerű kombinációját, és elmondhatja jelszókezelőjének, hogy emlékezzen rá az Ön számára. Nincs több megbízhatatlan memo és gyenge jelszó.
Sok jelszókezelő túlmutat a jelszón, lehetővé téve a fontos megjegyzések, névjegyek és egyéb információk biztonságos tárolását. Ha több operációs rendszerrel kompatibilis jelszókezelőt választ, képes lesz rá bármilyen eszközről elérheti a jelszavakat.
A jelszókezelők is emlékeztetni, amikor ideje megváltoztatni a jelszavát és hozzon létre egy új jelszót az Ön számára, megmentve az adatvédelem lehetséges következményeitől, amelyek gyakorisága és súlyossága folyamatosan nő.
1. Bitwarden
Előnyök: Nyílt forráskódú, több platformos, kétfaktoros hitelesítés, ellenőrzött, olcsó.
Hátrányok: Buggy Edge kiterjesztés.
2016 óta a Bitwarden csiszolt nyílt forráskódú alternatívát kínál a Linux felhasználóknak a saját jelszókezelőkkel szemben. Szinte minden eszközön és operációs rendszeren használhatja a Bitwardent. Még a Tor Browser, a Brave és a Vivaldi is támogatott. Az írás idején a Microsoft Edge kiterjesztése kissé hibás, de gyanítjuk, hogy olvasóink többségét nem igazán érdekli a csak Windows böngésző.
Fókuszáljunk inkább arra a tényre, hogy a Bitward egy erőteljes, teljes funkcionalitású CLI eszközt kínál a Bitwarden tároló eléréséhez és kezeléséhez közvetlenül a kedvenc terminálemulátorodból. Akár azt is megírhatja és futtathatja a szkriptjeivel, hogy a jelszókezelés a következő szintre kerüljön.
A Bitwarden alapvető személyes verziója örökre ingyenes, de lehetővé teszi, hogy csak két felhasználóval ossza meg jelszavait, és csak két gyűjteményben rendezhesse a jelszótárolót. Ha korlátlan gyűjteményt szeretne szerezni, és legfeljebb öt másik felhasználóval szeretné megosztani őket, havonta 1 dollárért frissíthet a Családi csomagra.
2. KeePassXC
Előnyök: Cross-platform, kompatibilis a KeePass adatbázisokkal, helyi adatbázis tárolás.
Hátrányok: Hiányzik a beépített felhőszinkronizálás.
Ha Ön korábbi Windows-felhasználó, akkor valószínű, hogy ismeri a KeePass-et, egy ingyenes és nyílt forráskódú jelszókezelőt, amely csak a Microsoft operációs rendszerén fut. Annak érdekében, hogy a KeePass más platformokra kerüljön, Florian és Felix Geyer egy több platformos villát hoztak létre .NET / Mono, KeePassX néven. Nos, a KeePassXC a KeePassX közösségi elágazása, amely szinte azonos megjelenést és hangulatot, valamint számos új funkciót és hibajavítást kínál.
A legnagyobb különbség a KeePassXC és a Bitwarden között az a tény, hogy a KeePassXC az összes jelszavát helyben tárolja, az iparági szabvány AES titkosítási algoritmussal titkosítva, 256 bites kulcs segítségével. Jelszavait bárhonnan hozzáférhetővé teheti, ha a titkosított adatbázist a felhőben tárolja.
Csakúgy, mint az eredeti KeePass, a KeePassXC is támogatja az Auto-Type nevű funkciót. Ez a funkció lehetővé teszi a felhasználók számára, hogy meghatározzák a KeePassXC automatikus végrehajtásához szükséges billentyűkombinációkat, például USERNAME TAB PASSWORD ENTER. A KeePassXC fenntartja a kompatibilitást a KeePass 2-vel.x (.kdbx) jelszó adatbázis formátum, és a régebbi KeePass 1 (.kdb) adatbázisok.
3. passz
Előnyök: Egyszerű, elvégzi a munkát, GPG kulcsokat használ a titkosításhoz.
Hátrányok: Kitett fájlnevek.
A jelszókezelésnek nem kell bonyolultnak lennie, különösen, ha átfogja a Unix filozófiáját, amely szerint a meglévő szoftvereszközöket nagy dolgok megvalósításához ötvözi.
a pass a GPG titkosítást egyesíti a változások nyomon követésére szolgáló elosztott verziókezelő rendszerrel, a Gittel, hogy létrehozzon egy egyszerű jelszókezelőt, amely minden jelszót egy GPG-vel titkosított fájlban tárol, amelyet könnyen át lehet adni számítógépről számítógépre vagy hierarchikusan rendezni.
a pass fut a terminálban, és csak néhány egyszerű parancsot kell megtanulnia ahhoz, hogy bármit végrehajthasson, amit csak kívánhat tőle. De ha segítségre van szüksége, van egy dmenu alapú felület, amelyet át kell adni, a passmenu nevű, valamint egy Android alkalmazás.
4. LastPass
Előnyök: Sok kétfaktoros hitelesítési lehetőség, mindenhol működik, nagyszerű ingyenes verzió.
Hátrányok: Rendetlen felhasználói felület.
A LastPass az egyik legnépszerűbb saját felhőalapú jelszókezelő. 2008 óta létezik, ami elég hosszú ahhoz, hogy elnyerje sok olyan felhasználó bizalmát, akik kezdetben nem voltak hajlandók jelszavukat felhőben tárolni.
A kiváló többplatformos támogatás és a webböngészők széles skálájával való kompatibilitás mellett az egyetlen dolog, amely valóban hozzájárult a LastPass népszerűségéhez, az az, hogy milyen nagyvonalú az ingyenes verziója. Megkapja az összes alapvető funkciót, beleértve az automatikus kitöltési jelszavakat, a LastPass hitelesítőt és a LastPass webböngésző kiterjesztést.
A LastPass prémium verziója magában foglalja a sok-sok jelszó megosztást, 1 GB titkosított fájltárhelyet, elsőbbségi technikai támogatást, további kétfaktoros hitelesítési lehetőségeket, valamint a jelszavak mobileszközökön történő kitöltésének lehetőségét - havi 3 dollárért.
5. 1Jelszó
Előnyök: Könnyű használat, funkciókkal teli, erős titkosítás.
Hátrányok: Drága.
Az 1Password egy letisztult és könnyen használható jelszókezelő, automatikus jelszinkronizációval és beépített védelemmel az adatmegsértések ellen. Amikor az 1Password rájön, hogy egy webhelyet megsértettek, automatikusan értesíti az összes felhasználót a problémáról, arra kérve őket, hogy változtassák meg a jelszavukat.
Sajnos ennek a szolgáltatásnak és az összes többi funkciónak ára van: 2 dollár.Havonta 99, amikor évente számlázzák a legolcsóbb tervért. A családi megosztás és a családi fiók helyreállításának feloldásához frissítenie kell a Családi csomagra 4 dollárért.Havonta 99, amikor évente számláznak.
Az 1Password megfelel a legszigorúbb ipari szabványoknak, és olyan fejlett biztonsági funkciókkal büszkélkedhet, mint a PBKDF2-vel történő nyers erő elleni védelem, a helyi titkos kulcsok tárolása és mások.
Következtetés
Az ebben a cikkben bemutatott minden jelszókezelő egyedülálló megközelítést kínál a jelszókezeléshez, és rajtad múlik, hogy melyik működik a legjobban. Függetlenül attól, hogy melyik jelszókezelést választja, sok korábbi jelszókezelési problémája azonnal megszűnik, és megnyugodva tudhatja, hogy minden fiókját erős, egyedi jelszavak védik.
