Na początku tego tygodnia poprosiliśmy Cię o udostępnienie swoich technik zarządzania hasłami i organizowania ich. Teraz wróciliśmy, aby podkreślić narzędzia, sztuczki i wskazówki, których używasz do radzenia sobie z hasłami i zabezpieczeniami internetowymi.
zdjęcie zrobione przez Linus Bohman.
Reakcja na nasze Zapytaj Czytelników w środę była bardzo obfita; zarejestrowaliście setki odpowiedzi. Odpowiedzi dotyczyły Twojego ulubionego oprogramowania, sztuczek użytych do generowania haseł bez oprogramowania i nie tylko. Zacznijmy od przyjrzenia się popularnym aplikacjom używanym do zarządzania breloczkami.
LastPass, KeePass i Passes we wszystkich rozmiarach
Większość z was używa pewnego rodzaju menedżera haseł do zarządzania hasłami i organizowania ich. Korzystanie z aplikacji to świetny sposób na śledzenie haseł, ponieważ zasadniczo usuwa Twój mózg z całego równania i pozwala przypisywać losowo generowane hasła do każdego używanego loginu. Rzadko zdarza się człowiek, który pamiętał 200 logowań, które były tak losowe jak „&xv$v1oGkuXjs*OBfS79”. Poniższe aplikacje są uporządkowane według liczby ich pojawienia się w Twoich komentarzach.
LastPass: LastPass to rozwiązanie internetowe, które czytelnicy, jako całość, absolutnie kochają. To sprawia, że dobre zarządzanie hasłami jest niezwykle łatwe. Wielu z was skomentowało, jak oparliście się próbie LastPass, dopóki w końcu nie daliście mu wiru i pokochaliście (to odzwierciedla moje własne doświadczenie z wytrwaniem na LastPass tylko po to, aby dowiedzieć się, że było to całkowicie niesamowite, kiedy w końcu zacząłem go używać) . Gouthaman podkreśla jedną z najlepszych rzeczy w LastPass:
Wszystkie moje hasła są oferowane automatycznie przez LastPass podczas tworzenia konta i pojawiają się, gdy potrzebuję się zalogować. Oznacza to, że używam innego hasła dla każdej usługi internetowej i tak, nawet nie pamiętam mojego hasła do Twittera/Facebooka/Google, ale mój LastPass tak!
Kaylin zauważa, że przejście na LastPass zmieniło jej podejście do bezpieczeństwa haseł:
LastPass Premium pamięta hasła dla mnie. Wcześniej miałem jedno lub dwa główne hasła, których używałem do większości witryn. Wtedy zdałem sobie sprawę, że metoda jest ryzykowna. Mój wynik LastPass wynosił tylko 13, kiedy zacząłem go używać, a teraz mam znacznie lepszy wynik, ponieważ zmieniłem swoje nawyki dzięki LastPass.
Dla ciekawskich Kaylin odnosi się do Wyzwanie bezpieczeństwa LastPass. Użytkownicy LastPass mogą podjąć wyzwanie — które przeprowadza lokalną i bezpieczną analizę haseł — aby zobaczyć, jak dobre są twoje praktyki dotyczące haseł. Skanuje skarbiec haseł i sprawdza, czy używasz różnych haseł, uwierzytelniania wieloskładnikowego i liczby zapisanych haseł, a następnie przypisuje na tej podstawie wynik.
LastPass oferuje bezpłatną usługę i usługę premium, która kosztuje 12 USD rocznie. Możesz porównać usługi bezpłatne i premium tutaj.
KeePass: Wielu z was po prostu nie czuło się komfortowo z pomysłem synchronizowania swojego zestawu kluczy haseł z chmurą, bez względu na to, jak dobrze zaszyfrowany i przetestowany może być mechanizm. To wykluczyło LastPass, ale uczyniło cię głównym kandydatem do KeePass— menedżer haseł o otwartym kodzie źródłowym, który ma wielu fanów. KeePass oferuje prawie te same podstawowe funkcje, które otrzymasz w LastPass — losowe generowanie haseł, organizację opartą na kategoriach — z nieco bardziej kłopotliwym synchronizowaniem rzeczy z przeglądarką. Przezwyciężyliście ograniczenia KeePass za pomocą różnych hacków i poprawek. Dave był jednym z wielu czytelników, którzy używali Dropbox do synchronizowania swojej bazy danych KeePass między komputerami:
KeePass, w Dropbox, aby uzyskać dostęp z kilku moich komputerów. W kluczowych witrynach (bankowość, karty kredytowe itp.) używam ponad 20-znakowych haseł typu gobbledygook generowanych przez KeePass. W wielu witrynach typu forum używam tej samej starej nazwy użytkownika i hasła, ponieważ najgorsze, co może się zdarzyć, to to, że ktoś mógłby opublikować coś pod moim nierozpoznawalnym nazwiskiem.
Doc używa KeePass i oferuje surowe słowo o używaniu tylko kilku prostych haseł:
KeePass Portable na moim dysku D:, z inną kopią (programem i bazą danych) na moim dysku USB… oczywiście zabezpieczona hasłem.
Tym, którzy używają „1 lub 2 lub 12 haseł do wszystkiego”… poczekaj, aż konto zostanie zhakowane i ktoś, komu możesz zaufać, przeszuka Twoje konto bankowe i e-maile. Jeśli nie dbasz o bezpieczeństwo swojego hasła, prawdopodobnie używasz daty urodzenia, drugiego imienia itp., aby wygenerować wszystkie te hasła… i można je łatwo złamać. Użyj wielkich i małych liter, cyfr i niektórych znaków interpunkcyjnych, aby wygenerować prawdziwe losowe hasła i bezpiecznie je przechowywać! Co więcej, zmieniaj kilka z nich co tydzień, aby być bezpieczniejszym. (Po prostu zapytaj Sony, ile bólu może spowodować zhakowane konto!)
Roboform: Chociaż nie tak popularne jak LastPass i KeePass—prawdopodobnie z powodu bardzo słabej darmowej opcji i dość drogiej opcji komercyjnej—RoboForm wciąż miał silne zwolenników. Jest dostępny zarówno jako rozwiązanie internetowe, jak i stacjonarne. Robbie oferuje tutaj solidny przegląd usługi:
Roboform (obecnie znany jako Roboform Anywhere).
Ma tę zaletę, że automatycznie (i bezpiecznie) synchronizuje hasła we wszystkich instancjach (nieograniczone).
Ma bardzo fajną, konfigurowalną funkcję generatora haseł, gdy potrzebujesz maksymalnego bezpieczeństwa lub gdy nie masz ochoty myśleć o nowym haśle.
Umożliwia również dołączanie notatek do każdego logowania, co pozwala na zapisywanie takich rzeczy, jak odpowiedzi na te irytujące pytania bezpieczeństwa, na które nigdy nie będziesz pamiętać dokładnej odpowiedzi za kilka lat.
Jeśli używasz czyjegoś komputera lub nie chcesz instalować Roboform na konkretnym komputerze, możesz wyszukać swoją nazwę użytkownika i hasło na stronie online.roboform.com.
Roboform jest dostępny w trzech wersjach Free, Desktop (30 USD) i Everywhere (20 USD rocznie, 10 USD za pierwszy rok). Możesz porównać wersje tutaj.
Korzystanie z mózgu i rozwiązań analogowych
Choć rozwiązania oparte na aplikacjach są przydatne, niektórzy wolą zamiast tego trzymać się rozwiązań opartych na pamięci lub rozwiązaniach analogowych. Sporo czytelników podzieliło się swoimi sztuczkami dotyczącymi korzystania z algorytmów umysłowych. Jim przedstawił najbardziej szczegółowe wyjaśnienie:
[I use] 3 etapy:
1) zestaw słów – zdanie, fraza, adresy itp., które można zapamiętać – musi tworzyć ciąg o długości co najmniej 50 znaków
2) algorytm, który pozwala na uzyskanie zestawu znaków z tego zestawu słów – na przykład co 'n’ znaków
3) zapisz punkt początkowy w tym ciągu, wartość 'n’, której użyjesz, oraz liczbę znaków…Oraz – dla tych „hasł”, które wymagają wartości liczbowych, położenie w ciągu ciągu liczbowego, który zostanie wygenerowany z kodu alfa w ciągu – albo a=1..i=9, j=10 itd.
A dla tych, które wymagają znaku nienumerycznego, są znaki skojarzone z liczbą na klawiaturze, które otrzymujesz za pomocą generatora liczb z ciągu
Czyli – to 3 liczby, a opcjonalnie – jeszcze 1 lub 2 liczby. Możesz zapisać 5-cyfrowy kod, który pozwoli ci odtworzyć hasło, ale nigdy nie zapisz ciągu źródłowego, aby nikt inny nie mógł go obliczyć.
W przypadku liczby i znaku specjalnego – decydujesz, czy numer podpowiedzi będzie pochodził od początku ciągu, od punktu początkowego (pierwsza cyfra), czy od punktu końcowego 1+2*3 itd.Kiedy już masz algorytm wybierz znak, który ma być wielką literą, liczbą i znakiem specjalnym. Spójność ułatwia zapamiętanie algorytmu/obliczenia/formuły wyboru znaków i po chwili nie będziesz miał nawet problemów z zapamiętaniem ciągu źródłowego.
Źródło – string – jakie nazwy itp. mijasz w drodze do pracy – ulice, sklepy, nazwy firm! Unikaj wnoszenia relacji [such as a spouses name] w tym.
Chociaż jego technika jest dokładna, z pewnością jest to trochę więcej pracy niż pozwolenie menedżerowi haseł na losowe generowanie i przywoływanie hasła.
W połowie drogi między zapamiętaniem ich wszystkich a przechowywaniem ich w formie cyfrowej, kilku z was zdecydowało się na system papierowy. Driftwood pisze:
Ponieważ mój współmałżonek nie potrafi posługiwać się komputerem (przeczytaj tego maniaka), trzymamy nasze hasła w segregatorze obok komputera. Nie jest elegancki ani geekowy, ale działa dobrze dla nas, a jeśli nie jestem dostępny, ktoś inny może się tam dostać.
Richard przyjmuje podejście oparte na hasłach jako przepisach:
Od 1981 roku korzystam z kart indeksowych i segregatora na karty indeksowe. Niska technologia i zawsze pod ręką.
Edron idzie trasą starej szkoły:
Mam zeszyt ze wszystkimi hasłami i przechowuję go w dwutonowym sejfie, w którym przechowywany jest mój akt urodzenia i złoto.
Teraz niektórzy z was mogą kręcić głową na myśl o przechowywaniu haseł na papierze. Jednak realistycznie rzecz biorąc, szanse na to, że ktoś włamie się do Twojego domu i wykradną Twoje hasła, są bliskie zeru. Nawet jeśli twój dom zostanie włamany, będą tam dla rzeczy, które mogą łatwo sprzedać, takich jak elektronikę i biżuterię – a nie dla długich oszustw, takich jak kradzież tożsamości i próba zebrania pieniędzy z kont bankowych. Więcej informacji o naszym podejściu do tego zagadnienia można znaleźć w poprzednim artykule Co jest nie tak z zapisywaniem hasła.
Aby uzyskać więcej informacji o tym, jak Twoi czytelnicy przechowują swoje hasła, odwiedź wątek z długimi komentarzami na oryginalnym artykule tutaj. Masz wskazówkę lub sztuczkę do udostępnienia? Dźwięk w komentarzach tutaj.