Так сложно отслеживать десятки паролей в разных местах. Время от времени происходит сбой синхронизации, и в результате возникает синдром предотвращения коррекции коллизий.
Существует ли где-нибудь единый источник безопасного, онлайнового, коммерческого хранилища паролей? Тот, который будет существовать еще долгие годы, и который действительно достаточно безопасен для обеспечения защиты?
password
password-management
Дариан Миллер
источник
источник
Ответы:
Используйте keypass и храните базу данных в gmail, live mesh или в любом другом онлайн-хранилище файлов, которое вам нужно. Тогда вы всегда можете получить его копию для использования, предполагая, что у вас есть доступ к ключевой паре, которая может быть на флэш-накопителе и в интернет-соединении.
источник
Если вы действительно настроены на онлайн-модель, некоторые из моих коллег используют Passpack , и они очень довольны этим. Я не могу сказать, да или нет, потому что я не использую это, но это кажется довольно безопасным и безопасным.
источник
Я нашел LastPass, чтобы быть прекрасным менеджером паролей для моих личных паролей. Проверьте список возможностей .
Я все еще в поисках лучшего (но доступного) корпоративного менеджера паролей .
источник
Я бы не использовал один онлайн. Я бы (и сделал) использовать KeePass . На боковой ноте вы можете проверить грубые пароли здесь
источник
У Брюса Шнайера есть Password Safe, который достаточно безопасен, чтобы Брюс Шнайер мог одобрить его, если вам это нужно. Это может быть только Windows, хотя. http://www.schneier.com/passsafe.html
источник
Я бы тоже не советовал пользоваться онлайн-сервисом. Вы не можете гарантировать, что ваши данные не доступны для других. Если вы работаете в системе Linux, попробуйте Revelation , простой и понятный
источник
Посмотрите на Yubikey Юбико; Похоже, это может быть то, что вы ищете. Yubikey подключен к MacBook http://yubico.com/img/finger_key.jpg
http://yubico.com/products/yubikey/
Его конфигурация по умолчанию (т.е. разработанная) должна использоваться в качестве одноразовой панели для двухфакторной аутентификации в Интернете, но она также имеет режим «статический пароль», который будет выводить (одинаковые) 64 псевдослучайных символа, когда немного зеленый емкостный круг коснулся. Работает как клавиатура USB, поэтому она универсальна и работает даже в автономном режиме. Случайная строка статического пароля может быть изменена в любое время.
Чуть более 30 $ и поставляется в обычном 30-граммовом конверте (который я думал, что это было слишком круто, чтобы быть правдой) и в одно мгновение.
Честно говоря, все уловки хранения зашифрованного файла на USB-ключе - одновременно огромные хлопоты и в большинстве случаев ненужные. Все, что вам нужно, это пароль с разумной энтропией, который вы не можете легко угадать или обмануть. Введите Юбики.
Я разрабатываю некоторые приложения для онлайн-аутентификации OTP с их API; это довольно опрятно, на самом деле. Я тоже могу поручиться за его физическую прочность.
Пояснение : я предложил это как альтернативу онлайн-хранилищу паролей, особенно потому, что оно основано на API и может использоваться в сети. Тем не менее, он может также заменить несколько паролей, если вам это удобно.
источник
SuperGenPass может быть вашим ответом. Он ничего не хранит, может быть использован из любого браузера, учетные записи не нужны. Он работает путем хеширования «мастер-пароля» с двумя верхними уровнями домена. Я поболтал с создателем, он дружелюбный парень.
С их сайта:
Будучи javascript, у него было много рецензий на код, у него есть букмарклет, который отлично работал на 99% сайтов, на которых я его пробовал, и время от времени вы не можете легко использовать мобильную версию, копировать и вставлять.
источник
1Password отличный (но тогда, если вы пользователь Mac, вы можете использовать только связку ключей)
источник
Чем проще система, тем лучше.
Рассмотрим систему паролей, которая состоит из:
Таким образом, учитывая, что ваш мастер-пароль очень длинный, быстро вводится и не найден ни в одном словаре (например, Very12% Long91! Password86 # EasilyTyped), пароль, который вы используете на example.com, будет хэшем Very12% Long91! Password86 # EasilyTyped + example.com
Существуют расширения браузера, которые могут помочь вам в этом. Немного раздражает использование этой системы в не-веб-системах, которые не предлагают запоминать пароли, и вам приходится придумывать схему на тот случай, если кто-то заставляет вас менять пароли так часто.
Конечно, вы можете ввести свой мастер-пароль только на надежных терминалах.
источник
Я также люблю и использую KeePass - бесплатную версию.
источник
Gpg зашифрованный текстовый файл хранится в системе контроля версий. Используйте несколько сценариев для расшифровки / шифрования файла по желанию. Вы контролируете доступность файла, вы можете использовать распределенный контроль версий, чтобы по-прежнему иметь доступ, когда вы находитесь в автономном режиме, и как долго он будет доступен, определяется вами (т. Е. При необходимости легко переключаться на другие системы). Gpg также обладает преимуществом возможности шифрования нескольких получателей, что позволяет нескольким лицам просматривать файл паролей. Зашифруйте разные файлы для разных получателей, чтобы ограничить доступ к учетным данным для определенной группы.
источник
Это не ответ на ваш вопрос, но это связано - как Execs в Twitter только что их Google счета разбиты , обнажив кучу конфиденциальной информации о компании.
Я предполагаю, что Твиттер - намного большая цель, чем вы, так что, безусловно, как-то связано с взломом. Я также не думаю, что этот инцидент полностью исключает облачные вычисления. Тем не менее, ЛЮБОЙ онлайн сервис паролей является большой целью. Пароли слишком важны для хранения в Интернете.
источник
Я не решился бы хранить свою конфиденциальную информацию в сторонней компании. Рассматриваете ли вы самостоятельно внедрение веб-продукта; затем вы можете сделать его внешним, если хотите, и сделать его доступным из любого места.
источник
Недавно я создал систему, которая может хранить пароли в сети и безопасно. Сайт находится по адресу : http://allekalleprojects.net/onlinepasswords
источник