Parola Yöneticileri Parolalarınızı Nasıl Güvende tutar?

İlan

Herkesin daha güçlü şifreler kullanması gerektiğini söylemeye gerek yok ve bunu yapmanın en iyi yolu bir şifre yöneticisiyle Hemen Parola Yöneticisi Kullanmaya Başlamanız GerekiyorŞimdiye kadar herkes bir şifre yöneticisi kullanıyor olmalıdır. Aslında, şifre yöneticisi kullanmamanız, saldırıya uğrama riskinizi artırır! Daha fazla oku . Gerçek şu ki, kırılması zor şifrelerin hatırlanması da zor, yine de, gerçekten ihtiyacınız var uzun ve karmaşık şifreler Sizi Hackedecek 7 Şifre Hatası2015'in en kötü şifreleri yayınlandı ve oldukça endişe verici. Ancak, zayıf parolalarınızı birkaç basit ayarlamayla güçlendirmenin kesinlikle kritik olduğunu gösteriyorlar. Daha fazla oku .

Parola yöneticileri işte burada devreye girer. Bazıları, tarayıcınızın temel listesi gibi temel olanlar da dahil olmak üzere her türlü şifre yöneticisi vardır. kaydedilmiş şifreler listesi ve bazıları birden fazla cihazda çalışan tüm bulut sistemleri kadar ayrıntılı ve platformlar.

Tüm bu modellerin ortak bazı temelleri vardır: şifrelerinizi saklarlar, giriş formlarındaki ayrıntıları otomatik olarak doldururlar ve şifrelerinizi veritabanlarında şifrelenmiş halde tutarlar. Farklılıklar bu veritabanlarının tutulduğu yer, mevcut şifreleme türleri ve kurtarma seçenekleri.

Silahlı Matematik: Şifreli Şifreler

Tarayıcınız şifreleri kaydedebilir, ancak çoğu zaman çok güvenli değildir Google Chrome'un Kayıtlı Şifrelerini Görüntüleme (Ve Başkalarının Göz Atmasını Önleme)Google Chrome'un şifre yöneticisinin şifreleme kullandığını mı düşünüyorsunuz? Hayır! Şifreleriniz herkes tarafından görüntülenebilir. Bunu nasıl önleyeceğiniz aşağıda açıklanmıştır. Daha fazla oku . Bir şifre yöneticisinin ana cazibelerinden biri, tüm şifrelerinizi tek bir veritabanında bir şifrenin arkasına kaydetmesidir.

Elbette tüm düz metin şifrelerinizi tek bir yere koymak, kendi başına bir güvenlik önlemi değildir. Bunun yerine, şifrelerinizi şifreleyen şifreleriniz şifrelenmelidir. Ancak, şifre veritabanları üzerindeki kontrol miktarı değişebileceğinden, hangi modelin sizin için en uygun olduğunu bulmak istersiniz.

Kaynatıldığında şifreleme, verilerinizi gizlemek için matematiğin kullanılmasıdır. Düz metni dönüştürmek için kullanılan anahtar rastgele oluşturulur, şifrelemenin gücü bit cinsinden bu anahtar boyutuna dayanır. Layman'ın terimleriyle: daha fazla bit, daha fazla güvenlik. Bunun nedeni, anahtar ne kadar karmaşık olursa, elde edilen çıktının o kadar karmaşık olmasıdır.

Algoritmaya bağlı olarak, bu ikame tekrarlanır. Bazı durumlarda, anahtar çıkışı daha fazla gizlemek için dönüştürülür. Bu süreç, genellikle tuz ekleyen karma adı verilen bir işlem oluşturur; karma işlemine ek randomizasyon eklenir. Bu, orijinal değerin doğru başlangıç ​​girişi, anahtar ve tuz olmadan tamamen gizlenmesini sağlar.

Blok boyutu, başlatma vektörleri ve diğer daha gelişmiş kavramlar gibi ek faktörler vardır. Kanlı ayrıntılarla ilgileniyorsanız, ayrıntılı bilgilerimize göz atın şifrelemenin bozulması Şifreleme Nasıl Çalışır ve Gerçekten Güvenli midir? Daha fazla oku .

Yerel Kasalar: Kontrolü Elde Etmek

Sır tutmanın en iyi yolu kimseye asla söylememektir. Şifrelerinizi sabit sürücünüzden başka bir yerde istemiyorsanız, yerel bir şifre yöneticisi en iyi seçenektir. Bu, verilerinizi fiziksel olarak kontrol ettiğiniz bir cihazda tutar ve güvenliğinizi doğrudan kendi ellerinizde bırakır.

Daha popüler olanlardan biri şifre yöneticileri KeePass KeePass Password Safe - Üst Düzey Şifreli Şifre Sistemi [Windows, Taşınabilir]Parolalarınızı güvenli bir şekilde saklayın. Şifreleme ve iyi bir şifre üreticisi ile tamamlandı - Chrome ve Firefox için eklentilerden bahsetmiyoruz - KeePass sadece en iyi şifre yönetim sistemi olabilir. Eğer sen... Daha fazla oku , Mac ve Linux'ta bağlantı noktalarına sahip açık kaynaklı bir Windows çözümüdür. Birden fazla şifreleme algoritması arasında seçim yapma yeteneği de dahil olmak üzere birçok esneklik ve kontrol sunar.

Parolalardan tamamen kaçmak istiyorsanız, parolalarınızın kilidini açmak için anahtar dosyaları bile kullanabilirsiniz. (Anahtar dosyaları bir USB sürücüsüne veya başka bir taşınabilir depolama birimine koyarsınız, ardından fiziksel aygıtı makineyle kimlik doğrulaması yapmak için bir anahtar olarak kullanırsınız.)

Olumsuz KeePass güçlü yönleriyle aynıdır: krallığın anahtarlarını kontrol edersiniz, bu nedenle anahtar dosyalarınızı veya ana şifrenizi kaybederseniz, şansınız kalmaz. Böyle bir durumda, tek seçeneğiniz sıfırdan başlamak ve her şifreyi tekrar ayarlamak olacaktır.

Dosyanız ayrıca kaydettiğiniz yerle sınırlıdır, bu nedenle korumak istediğiniz yedeklemelerden siz sorumlusunuz. Mobil senkronizasyon istiyorsanız, manuel olarak (veya Dropbox gibi ayrı bir senkronizasyon servisi ile) ve tabletinizde / telefonunuzda uyumlu bir okuyucu ile yapmanız gerekir. Ve bir şeyler ters giderse, tek başınasınız.

Yerel yöneticiler size çok fazla güvenlik ve kontrol sağlar, ancak bir kurtarma planını ve hazır taşınabilirliği kaybedersiniz.

Senkronizasyon Sistemleri: Çoklu Cihazlar

Çok sayıda şifresi olan birden fazla cihazda hokkabazlık yapıyorsanız, bir ana dosyayı PC'de bir yerde kilitli tutmak en iyi çözüm - özellikle telefonunuzda Amazon'da oturum açmaya veya hesabınızda banka bakiyenizi kontrol etmeye çalışıyorsanız tablet. Daha unutulmaz olması için şifreyi zayıflatmayın!

Hibritin yaklaştığı yer 1Password Mac için 1Password Parolalarınızı ve Güvenli Verilerinizi YönetsinOS X Mavericks'teki yeni iCloud Anahtarlık özelliğine rağmen, hala 4. sürümünde AgileBits'in klasik ve popüler 1Password'undaki şifreleri yönetme gücünü tercih ediyorum. Daha fazla oku içeri girer, Dropbox veya şifrenizi cihazlar arasında otomatik olarak senkronize etmek için yerel ağınızı kullanabilirsiniz. Bu size her şeyin cihazlarda çalışmasını sağlar, ancak verilerinizin anahtarı olan tek kişi sizsiniz.

Ancak, birden fazla şifreleme algoritması ve anahtar dosyası girişleri gibi bazı çıtırtı seçeneklerini kaybedersiniz.

Bu, telefonunuzu, tabletinizi ve bilgisayarınızı senkronize tutabileceğiniz için yalnızca yerel seçeneğin olumsuz taraflarını düzeltir. Yine de Dropbox'a bir bulut sunucusu olarak güvenmeniz gerekecek 1Password kendi güçlü şifrelemesi ile ekstra bir güvenlik katmanı ekler, böylece güvenlik endişelerinden emin olabilirsiniz.

Toplayıcılar ve diğer saldırı vektörleri hakkında gerçekten endişeleniyorsanız, şifrelerinizi cihazlar arasında senkronize etmek için yerel ağınızı kullanabilirsiniz. Bu rotayı seçerseniz kayıp bir ana şifreyi kurtarma umudunuz olmaz, ancak 1Password'un da erişime sahip olmamasını sağlar.

Bulut Hizmetleri: Herhangi Bir Cihaz, Her Yerde

Tüm şifrelerinizi bulutta tutmak, işleri doğru şekilde yapmak için bir şirkete belirli bir güven gerektirir. Sonra tekrar, bazı kullanıcılar bununla daha az ilgilenemezdi. Sonra bile büyük hack olayı LastPass İhlal Edildi: Ana Şifrenizi Değiştirmeniz mi Gerekiyor?Bir LastPass kullanıcısıysanız, 15 Haziran'da şirketin sunucularına bir saldırı tespit ettiklerini bilerek daha az güvende hissedebilirsiniz. Ana şifrenizi değiştirme zamanı geldi mi? Daha fazla oku , bir çok insan yine kullanım Son Geçiş LastPass ve Xmarks ile Hayatınızı Kolaylaştırma ve Güvenceye Alma RehberiBulut, nerede olursanız olun önemli bilgilerinize kolayca erişebileceğiniz anlamına gelirken, takip etmeniz gereken birçok şifrenizin olduğu anlamına gelir. Bu yüzden LastPass yaratıldı. Daha fazla oku . Git şekil.

Son Geçiş şifre veritabanınızın şifrelenmiş bir kopyasını bulutta tutar ve neredeyse tüm platformlarda ve tarayıcılarda akla gelebilir hale getirir. İhtiyacınız olacak premium üyelik LastPass Premium: Şimdiye Kadarki En İyi Şifre Yönetimine Bakın [Ödüller]LastPass'ı daha önce hiç duymadıysanız, bir kayanın altında yaşadığınızı söylediğim için üzgünüm. Ancak, bu makaleyi okuyorsunuz, bu yüzden zaten doğru yönde bir adım attınız. Son Geçiş... Daha fazla oku bazı özellikleri için, ancak temelleri ücretsizdir.

Cihazlarınız tüm şifreleme ve şifre çözme işlemlerini gerçekleştirerek ana şifrenizin LastPass’in sunucularında bulunmamasını sağlar. Web'e erişiminiz yoksa, yine de kilidini açabilmek için yerel olarak bir kopya önbelleğe alınır. Ek bir koruma katmanı var iki adımlı doğrulama LastPass 2FA'yı Her Şeye Getiriyor, Apple Watch Hayatınızı Kurtarabilir... [Teknoloji Haberleri Özeti]LastPass iki faktörlü kimlik doğrulamayı kolaylaştırır, Apple Watch kalp krizi kurbanını kurtarır, Instagram karmakarışık YouTube başlangıçta çevrimiçi bir tanışma sitesiydi ve Siri, Çerez Canavarı'nın pişirilmesine yardımcı oluyor kurabiye. Daha fazla oku de.

LastPass bilgisayar korsanları için bariz bir hedef oluşturduğundan, güvenliklerinin vaat edildiği kadar sağlam olduğuna güvenmelisiniz. Ancak, iyi bir ana parola ve iki adımlı doğrulama etkinleştirildiğinde, parolanızın güvenliğinden emin olmalısınız. Parolanızı unutursanız, kasanızı kurtarabilirsiniz.

Kelimenin tam anlamıyla yapabileceğiniz en az

Mac ve / veya iOS kullanıcısıysanız, işletim sisteminizde yerleşik olarak bulunan bir şifre yöneticisine zaten erişebilirsiniz: iCloud Anahtarlık iCloud Anahtarlık: Neden İstersiniz ve Nasıl KullanılıriCloud Keychain, iPhone ve iPad için hem OS X Mavericks hem de iOS 7 için güvenli bir şifre yöneticisidir. Web sitelerine, Kablosuz ağlara, İnternet hesaplarına ve daha fazlasına hızlı ve kolay bir şekilde giriş yapmak için kullanın. Daha fazla oku . Bu, OS X anahtar zincirinin bir uzantısıdır. iCloud tüm şifrelerinizin cihazlar arasında senkronize edilmesini sağlamak için.

Windows, Kimlik Bilgisi Yöneticisi adlı benzer bir özelliğe sahiptir, ancak aynı cihazlar arası senkronizasyona sahip değildir.

Bu LastPass'in güvenliği açısından oldukça karşılaştırılabilir, ancak Apple cihazlarıyla sınırlıdır. Yalnızca Apple ürünlerinde çalışmadığınız sürece, diğer cihazlarınızın bazılarında şifrelerinizi kaçırırsınız, bu da büyük bir sıkıntı olabilir.

Yine de büyük bir Apple hayranı olsanız bile, yine de kendinizi platforma kilitlemek istemeyebilirsiniz, çünkü gelecekte ne tür başka cihazlar alabileceğinizi asla bilemezsiniz.

Gerçekten Bir Şifre Yöneticisine İhtiyacınız Var

Demir kaplı bir belleğiniz olmadığı sürece, tüm hesaplarınızda farklı şifreler kullanmak zor olacaktır. Kırılması zor parolalarla mı yapıyorsunuz? Neredeyse imkansız. Şifre yöneticisi almak, tek bir ana şifre kullanarak tüm hesaplarınızı güvende tutabilmenizi sağlar.

Sizinle en iyi çalışan modeli ve cihazlarınız için en uygun ürünü bulun. Hemen hemen her yöneticinin deneyebileceğiniz ücretsiz bir deneme sürümü veya ücretsiz katmanı vardır. Seçiminizi yaptıktan sonra, tüm çevrimiçi hesaplarınızı gözden geçirin ve şifreleri daha karmaşık olacak şekilde güncelleyin. Gerçekten hepsi bu kadar.

Favori şifre yöneticinizi gözden kaçırırsak, bunun ne olduğunu ve yorumlarda neden favoriniz olduğunu bize bildirin.

İmaj Kredisi: Banka Kasası Kapısı KEG ile Shutterstock üzerinden, Shutterstock üzerinden Ljupco Smokovski, R. Mackay Photography, LLC aracılığıyla Shutterstock, Shigerstock üzerinden higyou, Shutterstock ile Plus69, Shutterstock aracılığıyla Stephane Bidouze