Phenquestions
Penyelesaiannya mudah: buat kata laluan yang unik dan kuat untuk setiap akaun, dan simpan semua kata laluan anda dalam pangkalan data yang dienkripsi yang dilindungi oleh gabungan sekurang-kurangnya dua mekanisme pengesahan yang kuat. Bagaimana? Dengan bantuan pengurus kata laluan Linux.
Faedah Menggunakan Pengurus Kata Laluan
Pengurus kata laluan adalah aplikasi perisian yang bertujuan untuk menyimpan semua maklumat masuk dengan selamat dalam pangkalan data yang dienkripsi yang dilindungi oleh kata laluan induk dan, secara opsional, mekanisme pengesahan sekunder, seperti cap jari, kod pengesahan berdasarkan masa, atau token perkakasan.
Sejak anda mempunyai hanya satu kata laluan utama yang perlu diingat, tidak penting sama ada seberapa baik atau buruknya ingatan anda kerana sesiapa sahaja dapat mengingati satu kata laluan yang kuat, walaupun panjangnya melebihi 10 aksara dan kelihatan seperti sup abjad.
Setiap kali anda membuat akaun pengguna dan diminta untuk memilih kata laluan, anda dapat menghasilkan kombinasi huruf, angka, dan karakter khas secara rawak dan memberitahu pengurus kata laluan anda untuk mengingatnya untuk anda. Tidak ada lagi mnemonik yang tidak boleh dipercayai dan kata laluan yang lemah.
Banyak pengurus kata laluan melampaui kata laluan, yang membolehkan anda menyimpan nota, kenalan, dan maklumat lain dengan selamat. Sekiranya anda memilih pengurus kata laluan yang sesuai dengan pelbagai sistem operasi, anda akan dapat mengakses kata laluan anda dari mana-mana peranti.
Pengurus kata laluan juga boleh ingatkan anda bila tiba masanya untuk menukar kata laluan anda dan menghasilkan kata laluan baru untuk anda, menyelamatkan anda dari kemungkinan akibat pelanggaran data, yang frekuensi dan keparahannya semakin meningkat.
1. Bitwarden
Kelebihan: Sumber terbuka, multi-platform, pengesahan dua faktor, diaudit, murah.
Keburukan: Sambungan Buggy Edge.
Sejak 2016, Bitwarden telah menawarkan alternatif sumber terbuka yang digilap kepada pengurus kata laluan proprietari kepada pengguna Linux. Anda boleh menggunakan Bitwarden di hampir semua peranti dan sistem operasi. Malah Tor Browser, Brave, dan Vivaldi disokong. Pada masa penulisan, pelanjutan untuk Microsoft Edge agak buggy, tetapi kami mengesyaki bahawa kebanyakan pembaca kami tidak begitu peduli dengan penyemak imbas web Windows sahaja.
Sebaliknya, mari kita fokus pada fakta bahawa Bitward menyediakan alat CLI yang lengkap dan lengkap untuk mengakses dan mengurus peti besi Bitwarden anda terus dari emulator terminal kegemaran anda. Anda bahkan boleh menulis dan melaksanakan skrip anda untuk meningkatkan pengurusan kata laluan anda ke tahap seterusnya.
Versi asas peribadi Bitwarden percuma selama-lamanya, tetapi ia membolehkan anda berkongsi kata laluan anda dengan hanya dua pengguna dan mengatur peti besi kata laluan anda dengan hanya dua koleksi. Untuk melepaskan koleksi tanpa had dan berkongsi dengan hingga lima pengguna lain, anda boleh menaik taraf ke pelan Keluarga dengan harga $ 1 sebulan.
2. KeePassXC
Kelebihan: Pelbagai platform, serasi dengan pangkalan data KeePass, penyimpanan pangkalan data tempatan.
Keburukan: Kekurangan penyegerakan awan terbina dalam.
Sekiranya anda bekas pengguna Windows, kemungkinannya anda sudah biasa dengan KeePass, pengurus kata laluan sumber terbuka dan bebas yang hanya berjalan pada sistem operasi Microsoft. Untuk membawa KeePass ke platform lain, Florian dan Felix Geyer membuat garpu berbilang platform menggunakan .BERSIH / Mono, memanggilnya KeePassX. Nah, KeePassXC adalah garpu komuniti KeePassX, memberikan rupa dan nuansa yang hampir sama ditambah dengan banyak ciri dan perbaikan bug baru.
Perbezaan terbesar antara KeePassXC dan Bitwarden adalah hakikat bahawa KeePassXC menyimpan semua kata laluan anda disimpan secara tempatan, disulitkan dengan algoritma penyulitan AES standard industri menggunakan kunci 256-bit. Anda boleh membuat kata laluan anda dapat diakses dari mana sahaja dengan menyimpan pangkalan data yang dienkripsi di awan.
Sama seperti KeePass yang asli, KeePassXC menyokong ciri yang disebut Auto-Type. Fungsi ini membolehkan pengguna menentukan urutan penekanan kekunci agar KeePassXC dapat dilakukan secara automatik, seperti USERNAME TAB PASSWORD ENTER. KeePassXC mengekalkan keserasian dengan KeePass 2.x (.kdbx) format pangkalan data kata laluan dan juga boleh mengimport KeePass 1 yang lebih lama (.kdb) pangkalan data.
3. lulus
Kelebihan: Mudah, menyelesaikan tugas, menggunakan kunci GPG untuk penyulitan.
Keburukan: Nama fail yang terdedah.
Pengurusan kata laluan tidak semestinya rumit, terutamanya jika anda menerapkan falsafah Unix menggabungkan alat perisian yang ada untuk mencapai perkara-perkara hebat.
pass menggabungkan enkripsi GPG dengan Git, sistem kawalan versi terdistribusi untuk mengesan perubahan, untuk membuat pengurus kata laluan mudah yang menyimpan setiap kata laluan di dalam fail yang dienkripsi GPG, yang dapat dilalui dengan mudah dari komputer ke komputer atau disusun secara hierarki.
lulus berjalan di terminal, dan anda perlu mempelajari beberapa arahan mudah untuk menyelesaikan apa sahaja yang anda mahukan daripadanya. Tetapi jika anda memerlukan bantuan, ada antara muka berasaskan dmenu untuk dilalui yang disebut passmenu, dan juga aplikasi Android.
4. LastPass
Kelebihan: Banyak pilihan pengesahan dua faktor, berfungsi di mana sahaja, versi percuma yang hebat.
Keburukan: Antara muka pengguna yang tidak kemas.
LastPass adalah salah satu pengurus kata laluan berasaskan awan proprietari yang paling popular. Sudah ada sejak 2008, yang cukup lama untuk mendapatkan kepercayaan banyak pengguna yang pada awalnya enggan menyimpan kata laluan mereka di awan.
Sebagai tambahan kepada sokongan dan platform pelbagai platform yang sangat baik dengan pelbagai penyemak imbas web, satu perkara yang benar-benar menyumbang kepada populariti LastPass adalah betapa murahnya versi percuma. Anda mendapat semua ciri asas, termasuk kata laluan pengisian automatik, pengesah LastPass, dan pelanjutan penyemak imbas web LastPass.
Versi Premium LastPass merangkumi perkongsian kata laluan satu-ke-banyak, penyimpanan fail terenkripsi 1 GB, sokongan teknologi keutamaan, pilihan pengesahan dua faktor tambahan, dan kemampuan untuk mengisi kata laluan pada peranti mudah alih-semuanya dengan harga $ 3 sebulan.
5. 1 Kata Laluan
Kelebihan: Kemudahan penggunaan, ciri lengkap, enkripsi yang kuat.
Keburukan: Mahal.
1Password adalah pengurus kata laluan yang ramping dan mudah digunakan dengan penyegerakan kata laluan automatik dan perlindungan terbina dalam terhadap pelanggaran data. Apabila 1Password mendapati bahawa laman web telah dilanggar, secara automatik akan memberitahu semua pengguna tentang masalah tersebut, mendorong mereka untuk menukar kata laluan mereka.
Malangnya, ciri ini - dan semua ciri lain dalam hal ini - harganya: $ 2.99 sebulan apabila ditagih setiap tahun untuk pelan termurah. Untuk membuka kunci perkongsian keluarga dan pemulihan akaun keluarga, anda perlu meningkatkan ke pelan Keluarga dengan harga $ 4.99 sebulan apabila ditagih setiap tahun.
1Password mematuhi piawaian industri yang paling ketat dan mempunyai ciri keselamatan canggih seperti perlindungan brute-force dengan PBKDF2, penyimpanan kunci rahsia tempatan dan lain-lain.
Kesimpulannya
Setiap pengurus kata laluan yang dipaparkan dalam artikel ini menawarkan pendekatan unik untuk pengurusan kata laluan, dan terserah anda untuk memutuskan mana yang paling sesuai untuk anda. Terlepas dari pengurusan kata laluan mana yang anda pilih, banyak masalah pengurusan kata laluan masa lalu anda akan hilang serta-merta, dan anda dapat yakin bahawa semua akaun anda dilindungi dengan kata laluan unik yang kuat.
