Чи безпечний брелок Gnome?

Я завжди читав брелоки на зразок Gnome-keyring - це безпечний спосіб збереження облікових даних. Я цього не розумію. Якщо я відкрию свій Gnome-keyring на своєму робочому столі Ubuntu, я можу правою кнопкою миші натиснути будь-яку запис та натиснути показ пароля, і він покаже пароль: O. Моя думка, якщо я можу це зробити кожен, хто може отримати доступ до мого комп'ютера, може це зробити. Я не можу тримати відвідування свого комп’ютера щосекунди, а іноді можу забути заблокувати комп'ютер.

Я встановив можливість автоматичного розблокування брелока під час входу. Без цього я повинен вводити пароль для введення ключів щоразу, коли потрібно отримати доступ до ключа. Тож або введіть пароль, або введіть заданий пароль. Тепер, якщо мені справді потрібно ввести, я вважаю за краще усунути середнього чоловіка та ввести запитуваний пароль.

Отже, моє запитання: чи я думаю / приймаю / роблю цю брелоку не так? Або так воно і є? Якщо це так, як це є, то як це безпечно?

Тут немає особливої ​​хитрості; ви просто відповідальні за те, щоб зафіксувати сеанс робочого столу заблокованим, коли ви не сидите перед комп'ютером. В іншому випадку люди, які проходять повз, можуть зробити все, що завгодно, на вашому комп’ютері, навіть якщо ви не користуєтесь брелоком будь-якого типу, включаючи встановлення секретної програми обнюхування паролем!

Увійдіть у звичку блокувати екран щоразу, коли з будь-якої причини встаєте . Робіть це навіть тоді, коли ви впевнені, що ви самотні, щоб воно стало гнилим. Це швидше, якщо ви налаштуєте ярлик клавіатури, як Ctrl+ Alt+ Lдля нього (запуск Keyboard --> Shortcuts --> System --> Lock screen). Було б непогано, якби панель управління живленням дозволила вам заблокувати екран, коли кришка ноутбука закрита, але це, здається, не є варіантом.

І якщо ви забудете, налаштуйте екран для блокування після декількох хвилин бездіяльності (а не заходу в заставку): Екран> Блокування.

Керінг призначений для спрощення вашого життя, запам'ятовуючи різні секрети (паролі), які зберігаються зашифрованими, використовуючи ваш головний пароль як ключ шифрування. Шифрування - це захист від віддаленої атаки (або якщо ваш hdd викрадений чи подібний), оскільки секрети не розкриваються в такому випадку. Якщо ви відключите розблокування брелока під час входу, ви отримаєте лише перевагу введення одного і того ж пароля замість багатьох різних.

Ключ використовує слабке шифрування, так, слабке. Простий пароль, щоб розблокувати всі ваші паролі? Це жарт з точки зору безпеки. Але він простий у використанні, тому багатьом подобається.

Спільний Джо або Аліса (родина, друзі, колеги) не зможуть це легко розшифрувати. Якщо ви хочете захистити свої паролі від них, добре. Брелочка безпечна.

Тепер, якщо хтось із ступенем математики, шифрування чи хакера вирішить отримати ваші паролі, він зробить це через кілька днів або тижнів (або місяців, якщо вони справді не щасливі).

І якщо IRS отримає ваш комп’ютер, то вони можуть отримати руку на потужних серверах, щоб отримати ваші паролі за лічені хвилини. Те саме:

• ФБР
• ЦРУ
• АНБ
• Моссад
• ЯК Є
• RAW
• DGSE
• ФСБ
• BND
• MSS
• МІ-6
• ISI

Отже, це безпечно? Ну, це залежить від вас і ваших потреб.