Peamine parool: off-line parooligeneraator ja võlvi

Arvestades hiljutisi turvasüsteemi lekke skandaale, suurendavad inimesed oma isiklike kontode turvalisust paranoilse tasemeni. Turvalisus on alati tipptasemel ja selle eesmärgi saavutamiseks on saadaval arvukalt lahendusi. Turvalised lahendused pilte, üksikud kaustad, rakendused (android ja iOS) ja isegi järjehoidjad. Turvalisuse iroonia seisneb selles, et turvapakkujad soovivad turvalisuse parandamiseks rohkem teie isiklikku teavet. Teatud võrguteenuste tõelise turvalisuse tagamiseks võite midagi lisada sõrmejälgede kinnitamisest telefonikinnitusele, mis tähendab et turvarikkumise korral ei kahjustata mitte ainult teie veebiteenust, vaid ka teie sõrmejälje ID ja isiklikku telefoninumbrit. Kuid, Peaparool Maci, Java töölaua, iOS-i ja Android-i (beeta) jaoks on teil turvaliseks jääda ilma keeruliste keelte meeldejätmise probleemideta hõlpsaks. Siit saate teada, kuidas.

Enne kui asume rakendusse uurima, lubage mul muljetada keerukate paroolistringide olulisusest. On muutunud tavaliseks, et võrguteenused vajavad 8-kohalist parooli, mis koosneb numbritest, sümbolitest ja suurtähtedega, see raskendab parooli äraarvamist ja võtab robotid (paroolid ära arvavad rakendused) dešifreerimiseks liiga kaua aega. Soovitatav on vältida sama parooli kasutamist mitme teenuse puhul. Niisiis, kui valin fraasi nagu

7 ja 62-0 ~! VbB Twitteri jaoks on see turvaline. Kuid mitte ainult ei pea ma seda meelde jätma, vaid pean ka veel ühe neist tuumaelektrijaama käivitamise koodidest ohverdama. Keegi ei mäleta seda keerukat parooli lihtsalt. Nii kirjutavad inimesed selle üles või salvestavad selle paroolide sünkroonimisteenusesse - mõlemad stsenaariumid avavad teid muudele turvariskidele. On veel üks matemaatiline piirang: fraas, kui arvuti üritab teie parooli ära arvata 7 ja 62-0 ~! VbB saab arvata umbes 3 päevaga kiirusel 1000 arvamist sekundis. Kui aga kasutate lihtsasti mõistetavat fraasi, näiteks „HorsesEatTonsOfHayAllDay”, suureneb teie keerukus. Kiirusel 1000 arvamist sekundis kulub selle konkreetse lause äraarvamiseks umbes 550 aastat (lisage tühikud, kui soovite seda veelgi raskemaks muuta). Teisisõnu, neid neuroteaduste eksameid, mida nad kutsuvad paroolideks, on raske meeles pidada, kuid mitte liiga raskeid, et neid purustada.

Nüüd saate teha pikemaid stringe, mida on raske ära arvata, või võite lasta võrguühenduseta tööriistal (ilma veebiühenduseta) seda teie jaoks hallata, sisestage parool. Rakendus genereerib ja jätab meelde teie paroolid, ilma et peaksite oma paroolide ohtu seadmisel veebiteenusele tuginema. Need jäävad lokaliseeritud, seega turvaliseks. Ainuke asi, mis hoiab sellised sviidid ebaturvalisena, on see, et parooli edastamiseks peate lootma kolmanda osapoole teenusele, see pole aga põhiparooli puhul. Parool peate sisestama ise ja kui soovite seda muuta, peate kinni pidama tavapärasest meetodist, mida olete alati kasutanud. Rakendus teeb aga selle, et see võimaldab teil luua parooli (mille saate kopeerida) ja saate sisse logida. Sellest kõigest kiire sekundiga.

Ma registreerisin esmakordselt Maci, see küsis minult oma nime ja peamist parooli. See kõik oli minu kõvakettale kohapeal salvestatud. Siiani polnud mul suuremat turvariski. Seejärel küsis ta minult veebisaiti, kust parool luua. Ma ütlesin sellele www.twitter.com ja see tekitas minu jaoks võimatu parooli meelde jätta. Nüüd lubab see mul parooli igal ajal kopeerida. Ma lihtsalt pean tagasi parooli sisse logima, kopeerima värskendatud fraasi ja sisse logima.

Saate seda teha paljude soovitud veebiteenuste jaoks. Rakendus kasutab paroolide genereerimiseks algoritmi, algoritmi, mis võib genereerida sama võtme mitmel platvormil. Niisiis genereerib sama fraas teie iOS-i seadmes, võimaldades teil igal ajal sisse logida mõlemalt platvormilt, ilma ühelegi veebiteenusele tuginemata. Kui teil on vaja paroole muuta, saate rakendusest rohkem genereerida. Kui konkreetse parooli hoidmine on teile ametlike juhiste kohaselt kohustuslik, saab peaparoolirakendus selle kohandatud paroolina kasutada, mille ta teie peamise parooliga krüpteerib. Kõrvalmärkus: iOS-i rakenduse tüpograafia peab surema.

Mõnele kõhklusele on mõistetav, et veebiturvalisuse osas ei saa kunagi olla ideaalset lahendust, ainult meie teil on mõned väga head ideed, mis töötavad mõnda aega, kuni keegi leiab mõne ümbersuunamise ja oleme kõik tagasi üks. Ideaalis, kui jääme võrguühenduseta ja genereerime raskesti sisselogitavat parooli - nagu ka põhiparool -, peaks see olema umbes sama turvaline, kui keegi loodab saada. Kuid see kõik on turvaparoolis turvatud ainult ühe parooliga, nii et igaüks, kes proovib sisse pääseda ei pea mitu parooli lõhestama, nad peavad lihtsalt selle lahti lõikama ja neile on juurdepääs kõik. Arvestades veebisünkroonimise puudumist, peate tegema palju asju käsitsi, kui kasutate fraasi nagu heina söömise hobuse näide ülal, siis ei pruugi te rakendust üldse vajada.

Kui aga vajate oma ühenduste kindlustamiseks keerulisi paroole ja saate seda varjata kui paroolirakendus on olemas ükskõik milliselt pealtvaatajalt, on teil endale elujõuline turvalahendus käes. Samuti seosetu, kuid oluline märkida. Kui teil on tundlikke andmeid, mida te pigem ei tahaks avalikkusega jagada, on alati soovitatav neid andmeid võrguühenduseta hoida. Püsivat turvalisust ei saa veebiteenuste kaudu tagada.

Hankige parool (tasuta)