Ранее на этой неделе мы попросили вас поделиться своими методами управления и организации ваших паролей. Теперь мы вернемся, чтобы рассказать об инструментах, приемах и советах, которые вы используете для взлома паролей и обеспечения безопасности в Интернете.
фото Линус Бохман .
Ответ на наш «Спросите читателей» в среду был плодотворным; вы, ребята, записали сотни ответов. Ответы касались вашего любимого программного обеспечения, уловок, которые вы использовали для генерации паролей без программного обеспечения, и многого другого. Давайте начнем с рассмотрения популярных приложений, которые вы использовали для управления связками ключей.
LastPass, KeePass и абонементы всех размеров
Большинство из вас используют какой-либо менеджер паролей для управления своими паролями и их систематизации. Использование приложения - отличный способ отслеживать свои пароли, поскольку оно по существу удаляет ваш мозг из всего уравнения и позволяет назначать случайно сгенерированные пароли для каждого используемого входа в систему. Редко бывает человек, который мог бы запомнить 200 входов в систему, которые были столь же случайными, как «& xv $ v1oGkuXjs * OBfS79». Следующие приложения отсортированы по количеству появлений в ваших комментариях.
LastPass : LastPass это веб-решение, которое в целом очень нравится читателям. Это делает управление паролями невероятно простым. Многие из вас прокомментировали, как вы сопротивлялись пробовать LastPass, пока, наконец, не попробовали и не полюбили его (это отражает мой собственный опыт удержания LastPass только для того, чтобы узнать, что это было совершенно потрясающе, когда я наконец начал его использовать) . Gouthaman выделяет одну из лучших особенностей LastPass:
Все мои пароли автоматически предлагаются LastPass при создании учетной записи, и они всплывают всякий раз, когда мне нужно войти в систему. Это означает, что я использую разные пароли для каждой веб-службы, и да, я даже не помню свой пароль Twitter / Facebook / Google, но мой LastPass помню!
Кейлин отмечает, что переход на LastPass изменил ее подход к защите паролей:
LastPass Premium запоминает пароли за меня. До этого у меня был один или два основных пароля, которые я использовал для большинства сайтов. Потом я понял, что этот метод рискованный. Моя оценка LastPass была только 13, когда я начал ее использовать, и теперь у меня намного больше баллов, потому что я изменил свои привычки благодаря LastPass.
Для любопытных Кайлин имеет в виду Проблема безопасности LastPass . Пользователи LastPass могут принять вызов - который выполняет локальный и безопасный анализ ваших паролей - чтобы увидеть, насколько эффективны ваши пароли. Он сканирует ваше хранилище паролей и проверяет, используете ли вы разные пароли, многофакторную аутентификацию и количество сохраненных паролей, а затем присваивает оценку на основе этого.
LastPass предлагает бесплатные услуги и услуги премиум-класса по цене 12 долларов в год. Вы можете сравнить бесплатные и премиальные услуги Вот .
KeePass : Многим из вас просто не понравилась идея синхронизации связки ключей паролей с облаком, независимо от того, насколько хорошо зашифрован и протестирован этот механизм. Это исключило LastPass, но сделало вас главным кандидатом на KeePass - менеджер паролей с открытым исходным кодом с огромным количеством поклонников. KeePass предлагает почти все те же базовые функции, которые вы получите с LastPass - генерация случайных паролей, организация по категориям - с немного более сложной синхронизацией вещей с вашим браузером. Вы, ребята, преодолели ограничения KeePass с помощью множества хаков и исправлений. Дэйв был одним из многих читателей, которые использовали Dropbox для синхронизации своей базы данных KeePass между машинами:
KeePass, на Dropbox для доступа на нескольких моих машинах. На важных сайтах (банковские, кредитные карты и т. Д.) Я использую пароли из 20+ символов, сгенерированные KeePass. На многих сайтах типа форумов я использую одно и то же старое имя пользователя и пароль, поскольку худшее, что может случиться, это то, что кто-то может опубликовать что-то от моего неузнаваемого имени.
Док использует KeePass и сурово говорит об использовании только нескольких простых паролей:
KeePass Portable на моем диске D :, с другой копией (программа и база данных) на моем USB-накопителе… конечно, защищенный паролем.
Тем, кто использует «1, 2 или 12 паролей для всего»… просто подождите, пока учетная запись не будет взломана и кто-то, кому вы могли доверять, роется в вашем банковском счете и электронной почте. Если вы так небрежно охраняете свой пароль, вы, вероятно, используете свой день рождения, свое второе имя и т. Д. Для создания всех этих паролей ... и их легко взломать. Используйте прописные и строчные буквы, цифры и некоторые знаки препинания, чтобы генерировать настоящие случайные пароли и надежно их хранить! А еще лучше менять несколько из них каждую неделю, чтобы быть в безопасности. (Просто спросите Sony, сколько боли может причинить взломанная учетная запись!)
Робоформ : Хотя он не так популярен, как LastPass и KeePass - вероятно, из-за очень слабой бесплатной опции и довольно дорогой коммерческой опции - RoboForm все еще имел сильные последователи. Он доступен как в веб-версии, так и в настольной версии. Робби предлагает подробный обзор услуги здесь:
Робоформ (теперь известный как Робоформ Anywhere).
Имеет преимущество автоматической (и безопасной) синхронизации ваших паролей во всех ваших экземплярах (без ограничений).
Имеет очень хорошую настраиваемую функцию генератора паролей для тех случаев, когда вам нужна максимальная безопасность или когда вам не хочется думать о новом пароле.
Также позволяет прикреплять заметки к каждому входу в систему, позволяя сохранять такие вещи, как ответы на эти надоедливые вопросы безопасности, точный ответ на которые вы никогда не вспомните через несколько лет.
Если вы используете чужой компьютер или не хотите устанавливать Roboform на конкретный компьютер, вы можете найти свое имя пользователя и пароль на сайте online.roboform.com.
Roboform поставляется в трех версиях: Free, Desktop (30 долларов США) и Everywhere (20 долларов США в год, 10 долларов США в течение первого года). Вы можете сравнить версии Вот .
Использование вашего мозга и аналоговых решений
Какими бы удобными ни были решения на основе приложений, некоторые люди предпочитают вместо этого использовать решения на основе памяти или аналоговые решения. Довольно много читателей поделились своими приемами использования мысленных алгоритмов. Джим дал самое подробное объяснение:
[I use] 3 ступени:
1) набор слов - предложение, фраза, адреса и т. Д., Которые вы можете запомнить - должен составлять строку длиной не менее 50 символов
2) алгоритм, который позволяет вам получить набор символов из этого набора слов, например, каждые «n» символов
3) запишите начальную точку в этой строке, значение «n», которое вы будете использовать, и количество символов ...И - для тех «паролей», которые требуют числовых значений, местоположение в строке числа, которое будет сгенерировано из буквенного кода в строке - либо a = 1..i = 9, j = 10 и т. Д.
А для тех, кому требуется нечисловой символ, есть символы, связанные с номером на клавиатуре, которые вы получаете при использовании генератора чисел из строки
Итак - это 3 числа и, по желанию, еще 1 или 2 числа. Вы можете записать 5-значный код, который позволит вам воссоздать код доступа, но никогда не записывать исходную строку, чтобы никто другой не мог ее вычислить.
Для числа и специального символа - вы решаете, будет ли номер подсказки от начала строки, от начальной точки (первое число) или от конечной точки 1-й + 2-й * 3-й и т. Д.Как только у вас есть алгоритм, выберите символ, который будет заглавной буквой, числом и специальным символом. Последовательность позволяет легко запомнить алгоритм / расчет / формулу выбора символов, и через некоторое время у вас даже не будет проблем с запоминанием исходной строки.
Источник - строка - какие имена и т. Д. Вы проходите по дороге на работу - улицы, магазины, названия компаний! Избегайте добавления в него отношений [such as a spouses name].
Хотя его техника тщательна, это, безусловно, немного больше, чем просто позволить диспетчеру паролей произвольно сгенерировать и вспомнить пароль для вас.
На полпути между их запоминанием и сохранением в цифровом виде некоторые из вас остановились на бумажной системе. Дрифтвуд пишет:
Так как моя супруга не владеет компьютером (прочтите этого компьютерного фаната), мы храним наши пароли в папке рядом с компьютером. Это не изящно и не вызывающе, но для нас это хорошо работает, и если я недоступен, кто-то другой может туда добраться.
Ричард использует подход паролей как рецептов:
С 1981 года я использовал учетные карточки и картотеки для учетных карточек. Низкотехнологичный и всегда удобный.
Эдрон идет по пути старой школы:
У меня есть записная книжка со всеми моими паролями, и я храню ее в сейфе на 2 тонны, где хранятся мое свидетельство о рождении и золото.
Теперь некоторые из вас могут качать головой при мысли о хранении паролей на бумаге. На самом деле, однако, вероятность того, что кто-то проникнет в ваш дом и украдет ваши пароли, практически равна нулю. Даже если ваш дом ограбят, они будут там за вещами, которые они могут легко продать, например электроникой и ювелирными изделиями, - а не за такими долгими махинациями, как кража вашей личности или попытки получить деньги с ваших банковских счетов. Вы можете узнать больше о нашем подходе в этой предыдущей статье. Что не так с записью пароля .
Для получения дополнительной информации о том, как ваши друзья-читатели хранят свои пароли, обязательно посетите длинную ветку комментариев к исходной статье здесь. Хотите поделиться советом или уловкой? Отключите звук в комментариях здесь.
