15Sep

Neyi Söylediniz: Parolalarınızı Nasıl Takip Edin

Bu haftanın başlarında, şifrelerini yönetme ve düzenleme tekniklerinizi paylaşmanızı istedik.Şimdi, şifrelerinizi ve internet güvenliğinizi karıştırmak için kullandığınız araçları, püf noktaları ve ipuçlarını vurgulamak için geri döndük.

Fotoğraf tarafından Linus Bohman .

Çarşamba günü Okuyanlara Sor'un cevabı bol oldu;yüzlerce yanıt gönderdiniz. Yanıtlar, favori yazılımınızı, yazılım olmadan şifre oluşturmak için kullandığınız numaralar ve daha fazlasını içeriyordu. Anahtarlıklarınızı yönetmek için kullandığınız popüler uygulamalara bakarak başlayalım.

LastPass, KeePass ve Tüm Boyutların Paraları

Çoğunuz, parolalarınızı yönetmek ve düzenlemek için bir çeşit bir parola yöneticisi kullanıyorsunuz. Bir uygulamayı kullanmak, şifrelerini takip etmenin harika bir yoludur; beyninizi tüm denklemden kaldırır ve kullandığınız her girişten rastgele oluşturulmuş şifreleri atamanıza izin verir. Nadir, "& xv $ v1oGkuXjs * OBfS79" kadar rasgele 200 giriş kaydını hatırlayan insan. Aşağıdaki uygulamalar, yorumlarınızda kaç kez yayınlandıklarına göre sıralanır.

LastPass : LastPass, okuyucuların bir bütün olarak kesinlikle sevdikleri web tabanlı bir çözümdür. Bu, iyi şifre yönetimini inanılmaz derecede kolaylaştırır. Birçoğunuz LastPass'ı nihayetinde bir gevşeme ve onu sevinceye kadar nasıl denemeye direndiniz yorumladı( bu, LastPass'ı yalnızca kendi kullanmaya başladığımda tamamen müthiş olduğunu bulmak için kendi deneyimimi yansıtıyor).Gouthaman, LastPass ile ilgili en iyi şeylerden birini vurguluyor:

Tüm şifrelerim, bir hesap oluştururken LastPass tarafından otomatik olarak sunuluyor ve giriş yapmam gerekli olduğunda pop-up açılıyorlar. Bu, her web servisi için farklı bir şifre kullandığım anlamına geliyor ve evet, Twitter /Facebook/ Google şifresini bile hatırlamıyorum, ancak LastPass bunu yapıyor!

Kaylin, LastPass'a geçmenin şifre güvenliğine yaklaşımını elden geçirdiğini belirtti:

LastPass Premium, benim için şifreleri hatırlıyor. Bundan önce, çoğu sitede kullandığım bir veya iki büyük şifre vardı.Sonra yöntemin riskli olduğunu anlamaya başladım. LastPass skorumu kullanmaya başladığımda sadece 13 yaşındaydım ve şimdi LastPass sayesinde alışkanlıklarımı değiştirdiğim için daha iyi bir skora sahibim.

Meraklı için Kaylin, LastPass Güvenlik Sorunu'na atıfta bulunuyor. LastPass kullanıcıları, parolanızın ne kadar iyi olduğunu görmek için, parolalarınızın yerel ve güvenli bir şekilde analiz edildiği zorlukları alabilir. Parola tonozunuzu tarar ve çeşitli şifreler, çok faktörlü kimlik doğrulama ve sakladığınız şifre sayısını kullanıp kullanmadığınızı kontrol etmeyi denersiniz ve daha sonra buna dayalı bir puan atar.

LastPass, ücretsiz servis ve yılda 12 $ maliyetli üstün hizmet sunmaktadır. Burada ücretsiz ve premium hizmetleri karşılaştırabilirsiniz.

KeePass : Birçoğunuz, mekanizmanın ne kadar iyi şifreli ve test edilmiş olursa olsun, şifre anahtarınızı buluta senkronize etme fikrinden memnun kalmadınız. Bu, LastPass'ı yönetti ancak sizi büyük takip eden açık kaynak kodlu bir şifre yöneticisi olan KeePass için en önemli adaydır. KeePass, LastPass ile rastgele şifre üretimi, kategori tabanlı organizasyon ile elde edeceğiniz neredeyse tüm temel özellikleri sunar - bazı şeyleri tarayıcınıza senkronize etmek biraz daha güçleşir. KeePass'ın sınırlamalarını çeşitli kesmek ve düzeltmelerle üstesinden geldiniz. Dave, makineler arasında KeePass veritabanını senkronize etmek için Dropbox kullanan birçok okuyucudan biriydi:

KeePass, birkaç makinem tarafından erişmek için Dropbox.Önemli sitelerde( bankacılık, kredi kartları & C.), KeePass tarafından üretilen 20+ karakter gobbledygook şifresi kullanıyorum. Birçok forum tipi sitelerde aynı eski kullanıcı adını ve şifresini kullanıyorum, çünkü bu olabilecek en kötü şey, birisinin tanınmayan bir adımda bir şey gönderebilmesi.

Doc, KeePass kullanıyor ve yalnızca bir avuç basit parolayı kullanma konusunda sert bir sözcük sunuyor:

KeePass Taşınabilir D: sürücümümde, USB sürücümde başka bir kopyası( program ve veritabanı) var. .. parola korumalı tabii ki.

"Her şey için 1 veya 2 veya 12 şifre" kullananlara. .. bir hesap kesilene ve banka hesabınızdan ve e-postalarınızdan güvenebileceğini düşündüğünüz biri bekleyene kadar bekleyin. Parolanızı güvende tutmanın gevşek iseniz, muhtemelen tüm bu parolaları oluşturmak için doğum gününüzü, orta adınızı vb. Kullanıyorsunuz. .. ve kolayca kırılıyorlar. Gerçek rastgele şifreler oluşturmak ve güvenli bir şekilde saklamak için büyük ve küçük harfleri, sayıları ve bazı noktalama işaretlerini kullanın! Daha da güvenli olmak için her hafta birkaçını değiştirin.

Roboform : LastPass ve KeePass kadar popüler olmasa da( muhtemelen az güçsüz bir seçenek ve oldukça yüksek fiyatlı bir ticari seçenek nedeniyle) RoboForm hala güçlü bir izleyiciye sahipti. Hem web tabanlı hem de masaüstü tabanlı bir çözüm olarak mevcuttur. Robbie, burada hizmete sağlam bir genel bakış sunmaktadır:

Roboform( şu an Roboform Anywhere olarak bilinir).

Parolalarınızı tüm örneklerinizde otomatik olarak( ve güvenle) senkronize etme avantajına sahipsiniz( sınırsız).

, maksimum güvenlik isteyen veya yeni bir şifre düşünmeyi istemediğiniz zamanlar için çok hoş bir yapılandırılabilir şifre üreticisi özelliğine sahiptir.

Ayrıca her oturum açma işlemine notlar eklemenize izin vererek, birkaç yıldan sonra kesin cevapları hiç hatırlamayacağınız rahatsız edici güvenlik sorularına cevaplar gibi şeyler kaydedebilirsiniz.

Başka birinin bilgisayarını kullanıyorsanız veya Roboform'u belirli bir makineye kurmak istemiyorsanız, kullanıcı adınızı & amp;online.roboform.com'da şifre.

Roboform, Ücretsiz, Masaüstü( $ 30) ve Her Yerde( yılda 20 dolar, ilk yıl için 10 dolar) olmak üzere üç sürümden oluşur. Versiyonlarını burada karşılaştırabilirsiniz.

Beyin ve Analog Çözümlerinizi Kullanma

Uygulama bazlı çözümler kadar kullanışlı olduğu için bazı insanlar bunun yerine bellek tabanlı çözümleri veya analog tabanlı çözümleri kullanmayı tercih etmektedir. Oldukça az sayıda okuyucu zihinsel algoritmaları kullandıklarını haklarında paylaştı.Jim en ayrıntılı açıklama sundu:

[kullanıyorum] 3 aşamalı:
1) bir dizi kelime - cümle, cümle, adres gibi - hatırlayabildiğiniz - en az 50 karakter uzunluğunda bir dize yapmanız gerekiyor
2)
her 'n' karakteri gibi, sözcük kümesinden bir karakter kümesi elde etmenizi sağlayan algoritma 3) Bu dizedeki başlangıç ​​noktasını ve kullanacağınız 'n' değerini ve kullanacağınız sayısını yazınkarakterler. ..

Ve sayısal değerler gerektiren bu 'şifreler' için dizedeki alfa kodundan üretilecek sayısal dizge içindeki konum - a = 1..i = 9, j = 10 vb.

Sayısal olmayan bir karaktere ihtiyaç duyanlar için klavyede bulunan sayı ile ilişkili karakterler

dizesindeki sayı üretecini kullanarak elde edilmiştir So - Bu 3 sayı ve isteğe bağlı olarak başka bir 1 veya 2 sayıdır.Şifreyi yeniden oluşturmanıza olanak tanıyan 5 basamaklı bir kod yazarsınız, ancak hiç kimsenin hesaplayamadığı kaynak dizesini asla yazmazsınız.
Numara ve özel karakter için - ipucu numarasının dizenin başlangıcından başlama noktasına( ilk sayı) mı yoksa 1. ve 2. bitiş noktalarından mı( 3. vb.) Karar vereceksiniz

Bir kez algoritma seçimini yapınBüyük harf, sayı ve özel karakter olacak bir karakter. Tutarlılık, karakter seçim algoritması /calculation/ formülünü hatırlamayı kolaylaştırır ve bir süre sonra kaynak dizesini hatırlamakta sorun yaşamazsınız.

Kaynak - dizge - hangi adları vs sen yola - sokaklara, dükkanlara, işyerlerine vereceksin!İlişkileri [eşlerin ismi gibi] içine sokmaktan kaçının.

Tekniği kapsamlı olsa da, bir şifre yöneticisinin rasgele oluşturması ve sizin için şifreyi geri çağırmasına izin vermekten biraz daha fazla bir iştir.

Hepsini hatırlamak ve dijital olarak saklamak arasında birkaçınız kağıt tabanlı bir sisteme yerleşti. Driftwood şunu yazıyor:

Eşim bilgisayar okur yazar olmadığı için( bu geek oku) parolalarımızı bilgisayarın yakınında bir bağlayıcıda tutuyoruz. Zarif değil, geeky değil, ama bizim için iyi işliyor ve eğer elimizde bulunmuyorsa, ihtiyaç duyan başka biri oraya gidebilir.

Richard, parola-as-tarifleri yaklaşımını kullanıyor:

1981'den beri dizin kartları ve dizin kartı dosya kutusu kullandım. Düşük teknoloji ve her zaman kullanışlı.

Edron eski okul yoluna gider:

Tüm şifrelerimle birlikte bir kompozisyon defterim var ve doğum belgesi ve altınlarının depolandığı 2 tonluk bir kasaya kaydettim.

Şimdi bazılarınız parolalarınızı kağıda koyma fikrine başınızı sallayabilir. Ancak gerçekçi olarak konuşursak, birisinin evinize girip şifrelerinizi çalma ihtimali sıfıra yaklaşır. Eviniz hırsızlığa uğradı olsa bile, kimliğinizi çalmak ve banka hesaplarınızdan para toplamak gibi konularda değil, elektronik eşyalar ve mücevher gibi kolaylıkla satabilecekleri şeyler için orada olacaklar. Bu önceki makalemizde Yazdıklarımız hakkında daha fazla bilgi almak için Parolanızı Yazarken Neyin Yanlış olduğunu okuyabilirsiniz.

Diğer okuyucularınızın şifrelerini nasıl depoladığına dair daha fazla bilgi için orijinal makaledeki uzun yorum dizisini buraya getirdiğinizden emin olun. Paylaşmak için bir ipucu veya hüneriniz mi var? Buradaki açıklamalara kulak verin.