15Sep

Kaj ste rekli: kako sledite svojim geslom

V začetku tega tedna smo vas prosili, da delite svoje tehnike za upravljanje in organiziranje gesel. Zdaj smo znova poudarili orodja, zvijače in nasvete, ki jih uporabljate za premikanje gesel in internetne varnosti.

Foto Linus Bohman .

Odziv na našo Vprašajte bralce v sredo je bil ploden;vi ste prijavili na stotine odgovorov. Odzivi so pokrivali vašo najljubšo programsko opremo, trike, ki ste jih uporabili za ustvarjanje gesel brez programske opreme in še več.Začnimo z ogledom priljubljenih aplikacij, s katerimi ste upravljali ključne obroče.

LastPass, KeePass in Passes vseh velikosti

Večina od vas uporablja upravitelja gesel za upravljanje in organiziranje gesel. Uporaba aplikacije je odličen način za sledenje vašim geslom, saj v bistvu odstrani možgane iz celotne enačbe in vam omogoča, da dodelite naključno ustvarjena gesla za vsako prijavo, ki jo uporabljate. Redko je človek, ki si je lahko zapomnil 200 prijav, ki so bili vsi naključni kot "& xv $ v1oGkuXjs * OBfS79".Naslednje prijave naročite glede na število prikazov v vaših komentarjih.

LastPass : LastPass je spletna rešitev, ki jo bralci kot celota absolutno ljubijo. Dobro upravljanje gesel je neverjetno enostavno. Precej od vas je komentiralo, kako ste se odzvali poskusu LastPassa, dokler niste končno dali vretenca in ga imeli rad( to je moje lastno doživetje, ko sem se držal LastPass-a, da bi ugotovil, da je bilo popolnoma super, ko sem ga končno začel uporabljati).Gouthaman izpostavlja eno najboljših stvari o LastPassu:

Vse moje gesla samodejno ponuja LastPass pri ustvarjanju računa in jih pop-up, kadarkoli se moram prijaviti. To pomeni, da uporabljam drugo geslo za vsako spletno storitev in da se niti ne spomnim gesla za Google /Facebook/ Google, vendar moj LastPass ne!

Kaylin ugotavlja, da je preklop na LastPass preoblikoval njen pristop k varnosti gesel:

LastPass Premium zapomni gesla za mene. Pred tem sem imel eno ali dve veliki gesli, ki sem jih uporabil za večino spletnih mest. Potem sem spoznal, da je ta metoda tvegana. Moja ocena LastPass je bila le 13 let, ko sem jo začela uporabljati, zdaj pa imam veliko boljši rezultat, saj sem zaradi LastPassa spremenil svoje navade.

Za radoveden, Kaylin se nanaša na LastPass Security Challenge. Uporabniki LastPassa lahko sprejmejo izziv, ki naredi lokalno in varno analizo vaših gesel, da bi videli, kako dobro so vaše prakse gesla. Skenira se v geslu in preveri, ali uporabljate različna gesla, preverjanje pristnosti na več načinov in število gesel, ki ste jih shranili, in nato dodeli rezultat na podlagi tega.

LastPass ponuja brezplačno storitev in vrhunsko storitev, ki stane 12 dolarjev na leto. Tukaj lahko primerjate brezplačne in premijske storitve.

KeePass : Mnogi od vas nista bili zadovoljni z idejo, da sinhronizirate geslo s ključem v oblaku, ne glede na to, kako dobro je šifriran in preizkušen mehanizem. To je presodilo LastPass, vendar je postal glavni kandidat za KeePass - odprtokodni upravitelj gesel z velikim spremljanjem. KeePass ponuja skoraj vse enake osnovne funkcije, ki jih boste dobili z lastno generacijo gesla generacije, organizacija, ki temelji na kategoriji, s samo malo več težavami, ki sinhronizirajo stvari z vašim brskalnikom. Izenačili ste omejitve KeePassa z različnimi hackami in popravki. Dave je bil eden od mnogih bralcev, ki so uporabili Dropbox za sinhronizacijo svoje KeePass baze podatkov med stroji:

KeePass, na Dropbox za dostop z mojih več naprav. Na ključnih spletnih mestih( bančništvo, kreditne kartice, & c.) Uporabljam gobove gobbledygook 20+, ki jih je ustvaril KeePass. Na mnogih spletnih forumih uporabljam enako staro uporabniško ime in geslo, saj je najslabše, da bi lahko nekdo objavil nekaj v neznanem imenu.

Doc uporablja KeePass in nudi krmo besedo o uporabi le nekaj preprostih gesel:

KeePass Portable na mojem pogonu D: z drugo kopijo( programska in baza podatkov) na USB pogonu. .. seveda zaščiten z geslom.

Za tiste, ki uporabljajo "1 ali 2 ali 12 gesel za vse". .. počakajte, da se hacked račun, in nekdo, za katerega menite, da lahko zaupate, prehaja skozi vaš bančni račun in e-poštna sporočila.Če ste tako varni, da geslo varno zaščitite, verjetno uporabljate svoj rojstni dan, vaše srednje ime, itd., Da ustvarite vsa ta gesla. .. in jih zlahka krekirate. Z velikimi in malimi črkami, številkami in nekaterimi ločili ustvarite pravo naključna gesla in jih shranite varno!Še bolje, nekoliko spremenite vsak teden, da bi bili varnejši.(Samo vprašajte Sony, koliko bolečine lahko povzroči hacked račun!)

Roboform : čeprav ni tako priljubljen kot LastPass in KeePass - verjetno zaradi zelo premalo proste možnosti in dokaj ugodne komercialne možnosti - RoboForm je še vedno močno sledil. Na voljo je kot spletna in namizna rešitev. Robbie ponuja dober pregled storitve tukaj:

Roboform( zdaj znan kot Roboform Anywhere).

Prednost samodejnega( in varnega) sinhroniziranja gesel v vseh vaših primerih( neomejeno).

ima zelo lepo nastavljivo funkcijo generatorja gesel za čas, ko želite največjo varnost ali ko vam ni všeč razmišljanje o novem geslu.

Omogoča vam tudi dodajanje opomb za vsako prijavo, ki vam omogoča, da shranite stvari, kot so odgovori na tiste nadležne varnostna vprašanja, ki jih ne boste nikoli zapomnili natančnega odgovora že več let.

Če uporabljate nekoga drugega računalnika ali ne želite namestiti Roboforma na določenem računalniku, lahko poiščete svoje uporabniško ime &geslo na spletnem mestu.roboform.com.

Roboform je na voljo v treh različicah Free, Desktop( 30 evrov) in Everywhere( 20 evrov na leto, 10 evrov za prvo leto).Tukaj lahko primerjate različice.

Uporaba vaših možganskih in analognih rešitev

Nekateri ljudje raje kot rešitve, ki temeljijo na aplikacijah, raje držijo rešitev s pomnilniškimi rešitvami ali analognih rešitev. Kar nekaj bralcev je delilo svoje trike za uporabo mentalnih algoritmov. Jim je ponudil najbolj podrobno razlago:

[uporabljam] 3 stopnje:
1) niz besed - stavek, fraza, naslovi itd, ki jih lahko zapomniš - mora narediti niz, ki je dolg vsaj 50 znakov
2)algoritem, ki vam omogoča, da dobite nabor znakov iz tega nabora besed - na primer vsak n 'znakov
3) zapišite začetno točko v tem nizu in vrednost n, ki jo boste uporabili, in številoznakov. ..

In - za tiste "gesla", ki zahtevajo številske vrednosti lokacijo v nizu številčnice, ki se bo ustvarila iz alfa kode v nizu - a = 1..i = 9, j = 10 itd.

In za tiste, ki zahtevajo nedeminacijski znak, so znaki, povezani s številko na tipkovnici, ki jo dobite pri uporabi generatorja številk iz niza

. Torej - to je 3 številke in po izbiri še 1 ali 2 številke. Vpisati morate 5-mestno kodo, ki vam omogoča, da ponovno ustvarite geslo, vendar nikoli ne zapišite izvornega niza, da ga nihče drug ne more izračunati.
Za številko in poseben znak - se odločite, ali bo številka ključa od začetka niza, od začetne točke( prve številke) bodisi od končne točke 1. + 2. * 3. itd.

Ko boste izbrali algoritemznak, ki naj bo velika črka, številka in poseben znak. Skladnost omogoča preprosto zapomnitev algoritma za izbiro znakov /calculation/ in po nekaj časa ne boste imeli težav pri spominjanju izvornega niza.

Izvor - niz - kakšna imena ipd. Prenašate na delo - ulice, trgovine, poslovne imena! Izogibajte se vanj vključiti odnose [kot je ime zakonca].

Medtem ko je njegova tehnika temeljita, je vsekakor malo več dela kot pustiti upravitelju gesel naključno ustvariti in odpoklicati geslo za vas.

Kot polovica med seboj spominjate in jih digitalno shranjujete, se je več vas naselilo na papirni sistem. Driftwood piše:

Ker moj zakonec ni računalniško pismen( preberite ta geek), gesla hranimo v vezivu blizu računalnika. Ni elegantno niti geeky, vendar dobro deluje z nami, in če mi ni na voljo, lahko nekdo drug pride v tujino.

Richard sprejema pristop gesla-kot-receptov:

Od leta 1981 sem uporabil indeksno kartico in indeksno kartico. Low tech in vedno priročen.

Edron gre na staro šolo:

Imam zbornik z vsemi mojimi gesli in ga shranim v 2-tonski varni, kjer se hranijo rojstni list in zlato.

Nekateri od vas morda tresete glavo pri zamenjavi gesel na papirju. Vendar realno gledano, možnosti, da bi nekdo zlomil vašo hišo in ukradel geslo, so nič.Tudi če so vaši domovi uničeni, bodo tam na stvari, ki jih lahko zlahka prodajajo, kot elektronika in nakit - in ne za dolge stvari, kot so krajo vaše identitete in poskušali zbrati denar iz vaših bančnih računov. Več o našem prevzemu lahko preberete v tem prejšnjem članku Kaj je narobe s pisanjem gesla.

Če želite več informacij o tem, kako vaši kolegi bralci shranjujejo svoja gesla, se prepričajte, da tukaj zadete dolgotrajno pripombo o komentarjih. Ali imate na voljo namig ali trik? Zvok v komentarjih tukaj.