Яка безпечна система паролів в Інтернеті?

Настільки важко відслідковувати десятки паролів у різних місцях. Час від часу синхронізація не вдається, і у вас закінчується синдром уникнення корекції зіткнення.

Чи є єдине джерело безпечного, онлайн-комерційного зберігання паролів? Той, який буде довгі роки, і той, який є справді достатньо безпечним для забезпечення захисту?

Використовуйте клавіатурний ключ і зберігайте базу даних в gmail, живій сітці або будь-якому іншому веб-рішенні для зберігання файлів, яке ви хочете. Тоді ви завжди можете отримати його копію для використання, якщо у вас є доступ до клавіатури, яка може бути на флеш-накопичувачі та підключення до Інтернету.

Якщо ви дійсно налаштовані на онлайн-модель, декілька моїх колег використовують Passpack , і вони дуже задоволені цим. Я не можу сказати, що так, ні, тому що я не користуюся ним, але це здається досить надійним та безпечним.

Я знайшов LastPass чудовим менеджером паролів для моїх особистих паролів. Перегляньте список функцій .

Я все ще шукаю найкращого (але доступного) підприємства, гідного менеджера паролів .

Я б не користувався одним в Інтернеті. Я б (і роблю) використовувати KeePass . На стороні записки ви можете перевірити свої паролі грубої сили тут

Брюс Шнайер має безпечний пароль, що є достатньо безпечним для того, щоб підтримати Брюса Шнейєра, якщо вам це важливо. Це може бути лише Windows. http://www.schneier.com/passsafe.html

Я б також не радив використовувати онлайн-сервіс. Ви не маєте гарантії, що ваші дані не будуть доступні для інших. Якщо ви користуєтесь системою Linux, спробуйте Revelation , простий та прямолінійний

Погляньте на Юбіке Юбіко; це здається, що це може бути те, що ви шукаєте. Yubikey, підключений до MacBook http://yubico.com/img/finger_key.jpg

http://yubico.com/products/yubikey/

Конфігурація за замовчуванням (тобто розроблена) повинна використовуватися як одноразова площадка для двофакторної аутентифікації в Інтернеті, але вона також має режим "статичного пароля", який видасть (ті ж) 64 псевдовипадкових символів, коли небагато зачіпається зелене ємнісне коло. Працює як USB-клавіатура, тому вона універсальна і працює навіть офлайн. Статичний пароль випадкового рядка можна змінити будь-коли.

Трохи понад 30 доларів і прибуває у звичайному конверті на 30 грам (що я вважав занадто крутим, щоб бути правдою) і за короткий час.

Чесно кажучи, всі хитрощі збереження зашифрованого файлу на USB-ключі - це відразу величезні клопоти і здебільшого не потрібні. Все, що вам потрібно, - це пароль з розумною ентропією, який ви не можете легко здогадатися чи перешкодити. Введіть Юбікі.

Я розробляю кілька програм для аутентифікації OTP за допомогою їх API; це дуже акуратно, насправді. Я також можу поручитися за його фізичну міцність.

Роз'яснення : я запропонував це як альтернативу онлайн-зберігання паролів, тим більше, що це заснований на API і може використовуватися в Інтернеті. Хоча це може також служити заміною кількох паролів, якби вам це було зручно.

SuperGenPass може бути вашою відповіддю. Він нічого не зберігає, його можна використовувати з будь-якого браузера, не потрібні облікові записи. Він працює шляхом хешування "головного" пароля з двома верхніми рівнями домену. Я спілкувався з творцем, він доброзичливий хлопець.

З їх сайту:

SuperGenPass - це інший тип менеджера паролів. Замість того, щоб зберігати ваші паролі на жорсткому диску або в Інтернеті - там, де вони вразливі до крадіжок та втрати даних, SuperGenPass використовує алгоритм хешу, щоб перетворити головний пароль в унікальні, складні паролі для веб-сайтів, які ви відвідуєте. Немає програмного забезпечення для встановлення: SuperGenPass - це закладка і працює прямо у вашому веб-браузері. А оскільки він ніколи не зберігає та не передає ваші паролі, він ідеально підходить для використання на кількох і загальнодоступних комп'ютерах. Це також абсолютно безкоштовно.

Будучи javascript, він мав достатньо огляду коду, він має закладку, яка прекрасно працювала на 99% сайтів, на яких я пробував, і час від часу у ній ви не можете легко використовувати мобільну версію, копіювати та вставляти.

1Password - це чудово (але тоді, якщо ви користувач Mac, вам може бути в порядку з просто брелоком)

Чим простіша система, тим краще.

Розглянемо систему паролів, яка складається з:

1. міцний головний пароль
2. унікальний ідентифікатор для кожного сайту

Отже, зважаючи на ваш головний пароль, він дуже довгий, швидко вводиться і не знайдений в жодному словнику (наприклад, Very12% Long91! Password86 # EasilyTyped), пароль, який ви використовуєте на example.com, був би хешем хешу Very12% Long91! Password86 # EasilyTyped + example.com

$ echo -n 'Very12% Long91! Пароль86 # EasilyTyped + example.com' | ша1
7d123b486ece9841879135562125d3317e7d4436
$ echo -n 7d123b486ece9841879135562125d3317e7d4436 | ша1
5a19c98f66fc82e6af85b8bcf341734b6c44a8d6

Є розширення браузера, які можуть вам допомогти у цьому. Використовувати цю систему в не-веб-системах, які не пропонують запам'ятовувати паролі, трохи прикро, і вам доведеться вигадувати схему, якщо хтось змушує вас змінювати паролі так часто.

Звичайно, ви можете ввести свій головний пароль лише на надійних терміналах.

Мені також подобається і використовую KeePass - безкоштовну версію.

Зашифрований текстовий файл Gpg, що зберігається в контролі версій. Використовуйте пару скриптів, щоб розшифрувати / зашифрувати файл за бажанням. Ви керуєте доступністю файлу, ви можете використовувати керований контроль версій, щоб все ще мати доступ у режимі офлайн, і те, як довго він буде доступний, визначається вами (тобто легко перемикатися на різні системи, якщо потрібно). Gpg також має перевагу в тому, що може шифрувати декілька одержувачів, дозволяючи більш ніж одній особі переглядати файл пароля. Зашифруйте різні файли для різних одержувачів, щоб обмежити, хто може отримати доступ до облікових даних для певної групи.

Це не є відповіддю на ваше запитання, але воно пов'язане - виконавці в Twitter просто розбили свої облікові записи Google , відкривши купу конфіденційної інформації про компанію.

Я припускаю, що Twitter - набагато більша ціль, ніж ви, так що, безумовно, було щось спільне з проривом. Я також не думаю, що цей інцидент повністю виключає хмарні обчислення. Однак будь-яка онлайн-послуга паролів є великою ціллю. Паролі занадто важливі для зберігання в Інтернеті.

Я б вагався зберігати свою конфіденційну інформацію у зовнішній компанії. Чи плануєте ви самостійно впроваджувати веб-продукт; Ви можете зробити це зовнішньою стороною, якщо бажаєте, зробивши її доступною з будь-якого місця.

Нещодавно я створив систему, яка може зберігати паролі в Інтернеті та безпечно. Сайт є: http://allekalleprojects.net/onlinepasswords