Главна лозинка: Генератор и трезор изван мреже

У светлу недавних скандала са пропуштањем сигурности, људи повећавају сигурност на својим личним рачунима до параноичних нивоа. Сигурност је увијек на цијени, а у ту сврху на располагању су бројна рјешења. Решења која су сигурна слике, појединачне мапе, апликације (андроид и иОС) и чак обележивача. Иронија сигурности је да изгледа да добављачи сигурности желе више ваших личних података да би побољшали сигурност. Да бисте заиста осигурали одређене мрежне услуге, можете додати било шта, од провере отиска прста до потврде телефона, што подразумева да се у случају кршења сигурности не угрожава само ваша веб услуга, већ и ИД вашег отиска прста и ваш лични телефонски број. Међутим, Главна лозинка за Мац, Јава десктоп, иОС и Андроид (бета) олакшава вам да останете сигурни без проблема са памћењем компликованих низова. Ево како.

Пре него што продремо право у апликацију, дозволите ми да вас импресионирам на важности сложених низова лозинки. Уобичајена је појава да интернетски сервиси захтевају лозинку од 8 знакова која се састоји од бројева, симбола и Велика слова, ово отежава погодити лозинку и узима ботове (апликације које претпостављају лозинке) предуго да би их дешифровали. Препоручује се избегавање употребе исте лозинке за више услуга. Дакле, ако изаберем фразу попут

7 & 62-0 ~! ВбБ за Твиттер ће бити сигурно. Међутим, не само да ћу морати да га запамтим, мораћу да измислим још један од ових нуклеарних лансирних кодова да би остала места остала безбедна. Нико се не може сјетити тако сложене лозинке. Дакле, људи ће га или записати или спремити на услугу синхронизације лозинке, оба сценарија отварајући вас другим сигурносним ризицима. Постоји додатно математичко ограничење да фраза ако покушава да погоди вашу лозинку 7 & 62-0 ~! ВбБ може се погодити за отприлике 3 дана брзином од 1000 нагађања / сек. Међутим, ако користите једноставну за разумевање фразу попут "ХорсесЕатТонсОфХаиАллДаи", ваша сложеност се повећава. При 1000 нагађања / сек, требало би отприлике 550 година да погодите ту одређену фразу (додајте размаке ако желите да будете још тежи). Другим речима, ове испите из неурознаности које називају лозинкама тешко је запамтити, али није превише тешко пробити.

Сада можете направити или дуже низове које је тешко погодити, или можете дозволити да алат ван мреже (без веб везе) управља вама уместо њега, унесите главну лозинку. Апликација ће генерисати и меморисати лозинке за вас, без ослањања на веб сервис да бисте своје лозинке поставили у опасност, све оне остају локализоване, а самим тим и безбедне. Једино што овакви пакети нису сигурни је да се морате ослањати на услугу треће стране за приступ лозинки, а то није случај са главном лозинком. Морате сами унети своју лозинку и ако желите да је промените, мораћете да се придржавате редовног метода који сте увек користили. Апликација чини то што вам омогућава генерисање лозинке (коју можете копирати) и на коју се можете пријавити. Више о томе у само минуту.

Прво сам се регистровао на Мацу, тражио је моје име и главну лозинку. Све је то било похрањено локално на мом тврдом диску. До сада нисам био изложен већем сигурносном ризику. Затим ме је питао веб локацију за коју бих генерисао лозинку. Рекао сам му ввв.твиттер.цом и створило ми се немогуће запамтити лозинку. Сад ће ми дозволити да копирам лозинку кад год пожелим. Само се морам пријавити у главну лозинку, копирати ажурирану фразу и пријавити се директно.

То можете учинити за колико год веб услуга желите. Апликација користи алгоритам за генерисање лозинки, алгоритам који може да генерише исти кључ на више платформи. Тако се иста фраза генерише на вашем иОС уређају, омогућавајући вам да се у било које време пријавите са било које платформе без ослањања на било који веб сервис. Ако морате да промените лозинке, можете да генеришете више из апликације. Ако су вас службене смернице ограничиле да задржите одређену лозинку, апликација Мастер Пассворд може то прихватити као прилагођену лозинку коју шифрира помоћу матичне лозинке. Споредна напомена, за типографију апликације за иОС треба умрети.

Неко оклевање је разумљиво да, када је реч о веб сигурности, никада не може бити „савршено решење“, само ми има неколико врло добрих идеја које функционишу неко време док неко не нађе неколико заобилазних решења и сви се не вратимо на квадрат једна. У идеалном случају, ако остајемо изван мреже и генерирамо тешку проваљивање лозинке - као што то чини главна лозинка - то би требало да буде приближно сигурно колико се итко нада. Међутим, све то је осигурано у главној лозинци помоћу само једне лозинке, тако да свако ко покуша ући не морају да испуцају више лозинки, они једноставно морају да испуцају ту лозинку и имаће приступ њој све. С обзиром на недостатак синхронизације на мрежи, морат ћете много ствари урадити ручно, а ако употријебите фразу попут примјера сијена коња горе, апликација вам уопште неће требати.

Међутим, ако вам требају сложене лозинке да бисте осигурали своје везе и можете их сакрити присуством апликације Мастер Пассворд од било ког гледатеља, имате себи одрживо безбедносно решење на руци, при руци. Такође, неповезано, али важно напоменути. Ако имате осетљиве податке које радије не бисте делили са јавношћу, увек је препоручљиво да те податке држите ван мреже. Нема начина да се обезбеди стална безбедност путем веб услуга.

Набавите главну лозинку (бесплатно)