Я всегда читал набор ключей, как Gnome-keyring - безопасный способ сохранить учетные данные. Я этого не понимаю Если я открою свой Gnome-keyring в моем Ubuntu Desktop, я могу щелкнуть правой кнопкой мыши любую запись и нажать показать пароль, и он покажет пароль: O. Я хочу сказать, что если я могу это сделать, то любой, кто может получить доступ к моему компьютеру, может это сделать. Я не могу держать свой компьютер каждую секунду, а иногда я могу забыть заблокировать компьютер.
Я установил опцию автоматической разблокировки ключей при входе в систему. Без этого мне придется вводить пароль для ключей каждый раз, когда к нему нужно обращаться. Так что либо введите пароль для ключей, либо введите запрашиваемый пароль. Теперь, если мне действительно придется печатать, я бы предпочел исключить посредника и ввести запрашиваемый пароль.
Таким образом, мой вопрос, я думаю / беру / делаю эту вещь ключей неправильно? Или так оно и есть? Если это так, как это безопасно?
Ответы:
Здесь нет особого трюка; вы просто отвечаете за то, чтобы держать сеанс на рабочем столе заблокированным, когда вы не сидите перед компьютером. В противном случае проходящие мимо люди могут сделать что угодно с вашим компьютером, даже если вы не используете какой-либо набор ключей, включая установку секретной программы для подбора пароля!
Привычка блокировать экран всякий раз, когда вы встаёте по любой причине . Делайте это, даже когда вы уверены, что вы одиноки, так что это становится наизусть. Это быстрее, если вы настроите сочетание клавиш, как Ctrl+ Alt+ Lдля него (запуск
Keyboard --> Shortcuts --> System --> Lock screen). Было бы неплохо, если бы панель управления питанием позволяла блокировать экран при закрытой крышке ноутбука, но это, похоже, не вариант.И на случай, если вы забудете, настройте экран на блокировку после нескольких минут бездействия (вместо того, чтобы заходить на экранную заставку): Экран> Блокировка.
источник
seahorseбудет отображать открытый текст, так как он имеет доступ к разблокированному сеансу, поэтому тот факт, что пароли зашифрованы на диске, не поможет, если ваш экран остается разблокированным.Брелок предназначен для упрощения вашей жизни, запоминая различные секреты (пароли), которые хранятся в зашифрованном виде с использованием вашего мастер-пароля в качестве ключа шифрования. Шифрование является защитой от удаленной атаки (или если ваш жесткий диск будет украден или подобный), потому что секреты не раскрываются в таком случае. Если вы отключите разблокировку набора ключей при входе в систему, вы получите только преимущество ввода одного и того же пароля вместо множества разных.
источник
Брелок использует слабое шифрование, да, слабое. Простой пароль, чтобы разблокировать все ваши пароли? Это шутка с точки зрения безопасности. Но им легко пользоваться, поэтому многим это нравится.
Обычный Джо или Алиса (семья, друзья, коллеги по работе) не смогут легко его расшифровать. Если вы хотите защитить свои пароли от них, хорошо. Брелок в безопасности.
Теперь, если кто-то со степенью по математике, шифрованию или хакеру решит получить ваши пароли, он сделает это через несколько дней или недель (или месяцев, если им действительно не повезло).
И если IRS заполучит ваш компьютер, то они смогут на надежных серверах получить ваши пароли за считанные минуты. То же самое для:
Так это безопасно? Ну, это зависит от вас и ваших потребностей.
источник
gnome-keyringиспользует AES-128 , который на данный момент в вычислительном отношении не поддается взлому, кроме как с помощью грубой силы / атаки по словарю.