Kaj ste povedali, kako sledite svojim geslom
V začetku tega tedna smo vas prosili, da delite svoje tehnike za upravljanje in organiziranje gesel. Zdaj smo ponovno izpostavili orodja, zvijače in nasvete, ki jih uporabljate za prepletanje gesel in internetno varnost.
Foto: Linus Bohman.
Odziv na našo Vprašajte bralce v sredo je bil ploden; fantje ste zabeležili na stotine odgovorov. Odgovori so zajemali vašo najljubšo programsko opremo, trike, ki ste jih uporabljali za ustvarjanje gesel brez programske opreme, in še več. Začnimo tako, da pogledamo priljubljene aplikacije, s katerimi ste upravljali obročke za ključe.
LastPass, KeePass in Passes of All Sizes
Večina uporabljate nekakšen upravitelj gesel za upravljanje in organiziranje gesel. Uporaba aplikacije je odličen način za spremljanje vaših gesel, saj bistveno odstrani možgane iz celotne enačbe in vam omogoča, da naključno generirana gesla dodelite vsakemu uporabniškemu vpisu, ki ga uporabljate. Redki je človek, ki si lahko zapomni 200 prijav, ki so bile vse naključne kot »& xv $ v1oGkuXjs * OBfS79«. Naslednje aplikacije so razvrščene glede na število pojavitev v komentarjih.
LastPassLastPass je spletna rešitev, ki je bralcem kot celoti absolutno všeč. To omogoča dobro upravljanje gesel neverjetno enostavno. Nekaj vas je komentiralo, kako ste se upirali poskusiti LastPass, dokler ga niste končno dali v objem in ga oboževali (to odraža mojo lastno izkušnjo, da sem se zadržala na LastPassu samo zato, da bi ugotovila, da je bilo popolnoma super, ko sem jo končno začel uporabljati) . Gouthaman poudarja eno najboljših stvari o LastPassu:
Vsa moja gesla so samodejno ponudila LastPass pri ustvarjanju računa in se pojavijo, ko se moram prijaviti. To pomeni, da uporabljam drugačno geslo za vsako spletno storitev in ja, niti ne spomnim se svojega gesla za Twitter / Facebook / Google, ampak moja LastPass ne!
Kaylin ugotavlja, da je prehod na LastPass prenovil njen pristop k varnosti gesel:
LastPass Premium si zapomni gesla zame. Pred tem sem imel eno ali dve glavni gesli, ki sem jih uporabil za večino spletnih mest. Potem sem spoznal, da je metoda tvegano. Moj zadnji rezultat je bil samo 13, ko sem ga začel uporabljati, zdaj pa imam veliko boljši rezultat, ker sem spremenil svoje navade, zahvaljujoč LastPassu.
Za radovedne, Kaylin se sklicuje na LastPass varnostni izziv. LastPass uporabniki lahko sprejmejo izziv, ki omogoča lokalno in varno analizo vaših gesel, da vidite, kako dobri so vaši gesli. Skenira vašo geslo in preverja, ali uporabljate različna gesla, večfaktorsko preverjanje pristnosti in število gesel, ki ste jih shranili, in nato dodeli rezultat, ki temelji na tem,.
LastPass ponuja brezplačno storitev in premium storitev, ki stane 12 $ na leto. Tukaj lahko primerjate brezplačne in premijske storitve.
KeePass: Mnogim od vas ni bilo všeč zamisel o sinhronizaciji ključa za geslo v oblaku, ne glede na to, kako dobro je šifriran in preizkušen mehanizem. To je razglasilo LastPass, vendar ste postali glavni kandidat za KeePass - odprtokodni upravljalnik gesel z veliko naslednjimi. KeePass ponuja skoraj vse enake osnovne funkcije, ki jih boste dobili z generiranjem naključnih gesel, ki temeljijo na sistemu LastPass, na organizaciji, ki temelji na kategoriji, in s samo nekaj več težavami pri sinhronizaciji z brskalnikom. Fantje ste premagali omejitve KeePass z različnimi hekerji in popravki. Dave je bil eden od mnogih bralcev, ki so uporabljali Dropbox za sinhronizacijo svoje baze podatkov KeePass med stroji:
KeePass, na Dropboxu za dostop do mojih več strojev. Na ključnih mestih (bančništvo, kreditne kartice in c.) Uporabljam gesla gobbledygook 20+, ki jih ustvari KeePass. Na številnih spletnih mestih foruma uporabljam isto staro uporabniško ime in geslo, saj je najhujše, kar se lahko zgodi, da bi lahko nekdo objavil nekaj v mojem neznanem imenu.
Doc uporablja KeePass in ponuja strogo besedo o uporabi le nekaj preprostih gesel:
KeePass Portable na mojem D: disku, z drugo kopijo (program in baza podatkov) na mojem USB pogonu… zaščitena z geslom, seveda.
Za tiste, ki uporabljajo "1 ali 2 ali 12 gesel za vse" ... samo počakajte, da se račun vdre in nekdo, za katerega ste mislili, da mu lahko zaupate, brskate po vašem bančnem računu in e-pošti. Če ste tako ohlapni pri ohranjanju varnega gesla, verjetno uporabljate svoj rojstni dan, svoje srednje ime itd., Da ustvarite vsa ta gesla ... in z lahkoto so zlomljeni. Uporabite velike in male črke, številke in ločila, da ustvarite prave naključne gesla in jih varno shranite! Še bolje, vsak teden zamenjajte le nekaj, da boste varnejši. (Samo vprašajte Sony, koliko bolečine lahko povzroči hakiran račun!)
Roboform: Čeprav ni tako priljubljen kot LastPass in KeePass - verjetno zaradi zelo premajhne brezplačne možnosti in dokaj cenovno ugodne komercialne možnosti, je RoboForm še vedno imel močne sledi. Na voljo je kot spletna in namizna rešitev. Robbie ponuja zanesljiv pregled storitve tukaj:
Roboform (zdaj znan kot Roboform Anywhere).
Prednost je, da samodejno (in varno) sinhronizira vaša gesla v vseh primerih (neomejeno).
Ima zelo lepo nastavljivo funkcijo generatorja gesel za čas, ko želite maksimalno varnost ali če ne želite razmišljati o novem geslu.
Prav tako vam omogoča, da dodate priloge k vsaki prijavi, kar vam omogoča, da shranite stvari, kot so odgovori na tista nadležna varnostna vprašanja, ki jih ne boste nikoli več zapomnili..
Če uporabljate računalnik nekoga drugega ali ne želite namestiti Roboforma na določenem računalniku, lahko svoje uporabniško ime in geslo poiščete na online.roboform.com.
Roboform je na voljo v treh različicah: Free, Desktop (30 $) in Everywhere (20 $ na leto, 10 $ za prvo leto). Tukaj lahko primerjate različice.
Uporaba možganskih in analognih rešitev
Nekateri ljudje se raje držijo rešitev, ki temeljijo na pomnilniku, ali pa rešitve, ki temeljijo na analogni tehnologiji. Kar nekaj bralcev je delilo svoje trike za uporabo mentalnih algoritmov. Jim je ponudil najbolj podrobno razlago:
[Uporabljam] 3 stopnje:
1) niz besed - stavek, besedna zveza, naslovi itd., Ki se jih lahko spomnite - mora narediti niz, ki je dolg vsaj 50 znakov
2) algoritem, ki vam omogoča, da dobite nabor znakov iz tega niza besed - kot na primer "n"
3) zapišite začetno točko v tem nizu in vrednost 'n', ki jo boste uporabili, in število znakov ...In - za tista »gesla«, ki zahtevajo številske vrednosti, lokacijo znotraj niza številke, ki bo generirana iz alfa kode v nizu - bodisi a = 1… i = 9, j = 10 itd..
Za tiste, ki potrebujejo neštevilčni znak, so znaki, povezani s številko na tipkovnici, ki jo dobite z uporabo generatorja številk iz niza
Torej - to je 3 številke in po izbiri - še ena ali dve številki. Ustvarite lahko 5-mestno kodo, ki vam omogoča ponovno ustvarjanje gesla, vendar nikoli ne zapišite izvornega niza, tako da ga nihče drug ne more izračunati..
Za številko in poseben znak - se odločite, ali bo številka pojma od začetnega niza, od začetne točke (prva številka) ali od končne točke 1st + 2nd * 3rd itd..Ko imate algoritem, izberite znak za glavno črko, številko in poseben znak. Doslednost omogoča enostavno zapomniti algoritem za izbiro znakov / izračun / formulo in čez nekaj časa ne boste imeli težav z zapomnitvijo izvornega niza.
Vir - niz - kakšna imena itd. Prenašate po poti na delo - ulice, trgovine, imena podjetij! Izogibajte se vnašanju odnosov [kot je ime zakoncev].
Medtem ko je njegova tehnika temeljita, je vsekakor malo več dela kot le dajanje v poštev upravljavcu gesel, ki naključno generira in prikliče geslo za vas.
Na polovici med spominjanjem vseh in shranjevanjem digitalno, se je več od vas poravnalo na papirnem sistemu. Driftwood piše:
Ker moj zakonec ni računalniško pismen (preberite geek), geslo hranimo v registratorju blizu računalnika. To ni elegantno in ne pretirano, vendar deluje dobro za nas, in če nisem na voljo nekdo drug, ki ga potrebuje, lahko pride tja.
Richard prevzame pristop gesel-kot-recept:
Od leta 1981 uporabljam indeksne kartice in kartico s karticami indeksnih kartic. Nizka tehnologija in vedno priročna.
Edron gre na staro šolsko pot:
Imam kompaktni prenosnik z vsemi svojimi gesli in ga shranjujem v varnem 2 tone, kjer je shranjen moj rojstni list in zlato.
Zdaj lahko nekateri od vas zamahajo z zamislijo o shranjevanju gesel na papirju. Realno gledano pa so možnosti, da nekdo vdre v vašo hišo in ukradete vaša gesla, skoraj nič. Tudi če je vaš dom vlomljen, bodo tam za stvari, ki jih lahko prodajajo enostavno kot elektronika in nakit - in ne za dolge stvari, kot je kraja vaše identitete in poskušanje zbiranja denarja z vaših bančnih računov. Več o našem preizkusu si lahko preberete v prejšnjem članku Kaj je napačno z zapisovanjem gesla.
Za več informacij o tem, kako vaši bralci hranijo svoja gesla, poskrbite, da boste tukaj podali dolge komentarje o izvirnem članku. Imate namig ali trik za skupno rabo? Zvok v komentarjih tukaj.
