Ką tu pasakė: kaip sekti savo slaptažodžius

Turinys:

Ką tu pasakė: kaip sekti savo slaptažodžius
Ką tu pasakė: kaip sekti savo slaptažodžius

Video: Ką tu pasakė: kaip sekti savo slaptažodžius

Video: Ką tu pasakė: kaip sekti savo slaptažodžius
Video: Easy Way To Remove Background - Short Photoshop Tutorial - YouTube 2024, Kovas
Anonim
Anksčiau šią savaitę mes paprašėme pasidalinti savo būdais, kaip tvarkyti ir tvarkyti slaptažodžius. Dabar mes grįžtame, kad paryškintume įrankius, gudrybes ir patarimus, kuriuos naudojate, kad sutrikdytumėte savo slaptažodžius ir interneto saugumą.
Anksčiau šią savaitę mes paprašėme pasidalinti savo būdais, kaip tvarkyti ir tvarkyti slaptažodžius. Dabar mes grįžtame, kad paryškintume įrankius, gudrybes ir patarimus, kuriuos naudojate, kad sutrikdytumėte savo slaptažodžius ir interneto saugumą.

Nuotrauka pagal Linusas Bohmanas.

Atsakymas į mūsų klausimą skaitytojams trečiadienį buvo gausus; jūs, vaikinai, užsiregistravote šimtus atsakymų. Atsakymai apėmė jūsų mėgstamą programinę įrangą, gudrybes, naudojamas slaptažodžių generavimui be programinės įrangos, ir dar daugiau. Pradėkime žiūrėdami populiarias programas, kurias naudojote valdyti raktinius žiedus.

LastPass, KeePass ir visų dydžių leidimai

Dauguma jūsų naudoja tam tikrų slaptažodžių tvarkytuvę, kad tvarkytų ir tvarkytų slaptažodžius. Naudojant programą yra puikus būdas stebėti savo slaptažodžius, nes jis iš esmės pašalina jūsų smegenis iš visos lygybės ir leidžia jums priskirti atsitiktinai sugeneruotus slaptažodžius kiekvienam prisijungimui, kurį naudojate. Retas yra tas žmogus, kuris galėjo prisiminti 200 prisijungimų, kurie visi buvo atsitiktiniai kaip "& xv $ v1oGkuXjs * OBfS79". Toliau pateiktos programos yra užsakomos pagal jūsų komentaruose pateiktų kartų skaičių.
Dauguma jūsų naudoja tam tikrų slaptažodžių tvarkytuvę, kad tvarkytų ir tvarkytų slaptažodžius. Naudojant programą yra puikus būdas stebėti savo slaptažodžius, nes jis iš esmės pašalina jūsų smegenis iš visos lygybės ir leidžia jums priskirti atsitiktinai sugeneruotus slaptažodžius kiekvienam prisijungimui, kurį naudojate. Retas yra tas žmogus, kuris galėjo prisiminti 200 prisijungimų, kurie visi buvo atsitiktiniai kaip "& xv $ v1oGkuXjs * OBfS79". Toliau pateiktos programos yra užsakomos pagal jūsų komentaruose pateiktų kartų skaičių.

LastPass: "LastPass" yra internetinis sprendimas, kurį skaitytojai, kaip visuma, labai myli. Tai leidžia lengvai valdyti slaptažodžių valdymą. Labai keletą iš jūsų pakomentavo, kaip jūs priešinote bandydami "LastPass", kol galų gale jai davė jauką ir mylėjo (tai atspindi mano patirtį "LastPass" surinkti tik siekiant sužinoti, kad ji buvo visiškai nuostabi, kai aš pagaliau pradėjau ją naudoti). Gouthaman pabrėžia vieną iš geriausių dalykų, susijusių su LastPass:

All my passwords are offered automatically by LastPass when creating an account and they pop-up whenever I need to login. This means that I use a different password for every single web service and yeah, I don’t even remember my Twitter/Facebook/Google password, but my LastPass does!

Kaylin pažymi, kad perėjimas prie "LastPass" peržiūrėjo savo požiūrį į slaptažodžio apsaugą:

LastPass Premium remembers passwords for me. Before that, I had one or two major passwords that I used for most sites. Then I came to realize that method is risky. My LastPass score was only 13 when I started using it, and now I have a much better score because I have changed my habits, thanks to LastPass.

Dėl įdomu, Kaylin remiasi "LastPass Security Challenge". "LastPass" vartotojai gali imtis iššūkių - tai užtikrina vietinę ir saugią jūsų slaptažodžių analizę - norėdami sužinoti, kaip geri jūsų slaptažodžių naudojimo būdai. Jis nuskaito jūsų slaptažodžio saugyklą ir patikrina, ar naudojate įvairius slaptažodžius, daugiafaktorių autentifikavimą ir saugomų slaptažodžių skaičių, o tada priskiriate rezultatą.

"LastPass" siūlo nemokamą paslaugą ir aukščiausios kokybės paslaugą, kuri kainuoja 12 USD per metus. Čia galite palyginti nemokamas ir aukščiausios kokybės paslaugas.

Image
Image

KeePass: Daugelis iš jūsų tiesiog nesuprato idėjos sinchronizuoti slaptažodžio keyringį prie debesies, nesvarbu, kaip gerai užkoduotas ir išbandytas mechanizmas. Tai leido "LastPass" išleisti, bet padarė jus pagrindiniu kandidatu į "KeePass" - atviro kodo slaptažodžių valdytoją, kurio didžiulės reikšmės. "KeePass" siūlo beveik visas tas pačias pagrindines funkcijas, kurias gausite su "LastPass" atsitiktine slaptažodžio generacija, kategorijos organizacija - tik truputį daugiau stengiasi sinchronizuoti savo naršyklės veiksmus. Jūs, vaikinai, įveikėte "KeePass" apribojimus įvairiais hackais ir pataisymais. Daveas buvo vienas iš daugybės skaitytojų, kurie naudojo "Dropbox", kad sinchronizuotų savo "KeePass" duomenų bazę tarp mašinų:

KeePass, on Dropbox for access by my several machines. On crucial sites (banking, credit cards, &c.) I use 20+ character gobbledygook passwords generated by KeePass. On many forum-type sites I use the same old user name and password, since the worst that could happen is that someone could post something in my non-recognizable name.

Doc naudoja KeePass ir siūlo griežtą žodį apie tai, kaip naudoti tik keletą paprastų slaptažodžių:

KeePass Portable on my D: drive, with another copy (program & database) on my USB drive…password protected, of course.

To those that use “1 or 2 or 12 passwords for everything”…just wait until an account is hacked and somebody you thought you could trust is rummaging through your bank account and emails. If you’re that lax in keeping your password secure, you’re probably using your birthday, your middle name, etc. to generate all these passwords…and they’re easily cracked. Use uppercase and lowercase letters, numbers, and some punctuation to generate real random passwords and store them securely! Better yet, change a few of them each week just to be safer. (Just ask Sony how much pain a hacked account can cause!)

Roboformas: Nors ne taip populiarus, kaip "LastPass" ir "KeePass", tikėtina, kad dėl labai nepakankamo laisvo pasirinkimo ir gana brangi komercinės galimybės, "RoboForm" vis dar buvo stipri. Tai galima rasti ir internetiniame, ir staliniame kompiuteryje. "Robbie" siūlo tvirtą paslaugų apžvalgą čia:

Roboform (now known as Roboform Anywhere).

Has the advantage of automatically (and securely) synchronizing your passwords across all your instances (unlimited).

Has a very nice configurable password generator feature for times when you want maximum security or when you don’t feel like thinking of a new password.

Also lets you attach notes to each login, allowing you to save things like answers to those annoying security questions that you’ll never remember the exact answer several years from now.

If you are using someone else’s computer or don’t want to install Roboform on a particular machine, you can look up your username & password on online.roboform.com.

"Roboform" yra trijų versijų "Free", "Desktop" (30 $) ir "Everywhere" (20 USD per metus, 10 USD pirmaisiais metais). Čia galite palyginti versijas.

Jūsų smegenų ir analoginių sprendimų naudojimas

Tai patogu, kaip sprendimai, susiję su taikymu, kai kurie žmonės labiau linkę laikytis atminties pagrindu priimtų sprendimų arba analogiškų sprendimų. Labai keletą skaitytojų pasidalijo savo gudrybėmis dėl psichinių algoritmų naudojimo. Jim pasiūlė išsamiausią paaiškinimą:
Tai patogu, kaip sprendimai, susiję su taikymu, kai kurie žmonės labiau linkę laikytis atminties pagrindu priimtų sprendimų arba analogiškų sprendimų. Labai keletą skaitytojų pasidalijo savo gudrybėmis dėl psichinių algoritmų naudojimo. Jim pasiūlė išsamiausią paaiškinimą:

[I use] 3 stages: 1) a set of words – sentence, phrase, addresses etc that you can remember – needs to make a string that is at least 50 characters long 2) an algorithm that allows you to get a set of characters from that set of words – such as every ‘n’ characters 3) write down the start point in that string, and the value of ‘n’ that you will use and the number of characters…

And – for those ‘passwords’ that require numeric values the location within the string of the numeric that will be generated from the alpha code in the string – either a=1..i=9, j=10 etc.

And for those that require a non-numeric character there is the characters associated with the number on the keyboard that you get from using the number generator from the string

So – that’s 3 numbers, and optionally – another 1 or 2 numbers. You get to write down a 5 digit code that lets you re-create the passcode, but never write down the source string so no-one else can calculate it. For the number and special character – you decide if the clue number is going to be from the string start, from the startpoint (first number), or from the end point 1st+2nd*3rd etc.

Once you have the algorithm pick a character to be the Capital letter, the number and the special character. Consistency makes it easy to remember the character selection algorithm/calculation/formula and after a while you won’t even have problems remembering the source string.

Source – string – what names etc. do you pass on the way to work – streets, shops, business names! Avoid bringing the relations [such as a spouses name] into it.

Nors jo technika yra kruopšta, tai tikrai šiek tiek daugiau darbo negu leidžiant slaptažodžių valdytojui atsitiktinai generuoti ir atsiminti jūsų slaptažodį.

Kaip pusiaukelė tarp visų jų prisiminimų ir skaitmeninio laikymo, keli iš jūsų apsigyveno popieriuje. Driftwood rašo:
Kaip pusiaukelė tarp visų jų prisiminimų ir skaitmeninio laikymo, keli iš jūsų apsigyveno popieriuje. Driftwood rašo:

As my spouse is not computer literate (read that geek) we keep our passwords in a binder near the computer. It’s not elegant nor geeky, but it works well for us, and if I’m not available someone else that needs in can get there.

Richardas ima "slaptažodžių kaip receptų" metodą:

Since 1981, I’ve used index cards and index card file box. Low tech and always handy.

Edron eina senosios mokyklos maršrutas:

I have a composition notebook with all my passwords and save it in a 2 ton safe where my birth certificate and gold are stored.

Dabar kai kurie iš jūsų gali būti purtantys galvą dėl slaptažodžių saugojimo popieriuje idėjos. Vis dėlto realiai kalbant apie tai, kad kažkas įsilaužtų į jūsų namus ir pavogė jūsų slaptažodžius, yra lygi nuliui. Net jei jūsų namuose bus įsilaužta, jie bus ten, kur jie galės lengvai parduoti, pavyzdžiui, elektronikos ir juvelyrikos, o ne ilgalaikių daiktų, tokių kaip jūsų tapatybės vagystė ir bandymai surinkti pinigus iš jūsų banko sąskaitų. Galite sužinoti daugiau apie mūsų įtaką šiame ankstesniame straipsnyje "Neteisingas slaptažodžio rašymas".

Jei norite gauti daugiau informacijos apie tai, kaip jūsų kolegos skaitytojai saugo savo slaptažodžius, būtinai perskaitykite ilgų komentarų gaires originalo straipsnyje. Turėkite patarimą ar apgauti pasidalinti? Atsigaivinkite komentaruose čia.

Rekomenduojamas: