ฉันจะจัดเก็บและจัดการรหัสผ่าน 180 ได้อย่างปลอดภัยได้อย่างไร

ฉันมีรหัสผ่านประมาณ 180 รหัสสำหรับเว็บไซต์และบริการเว็บต่างๆ พวกเขาทั้งหมดจะถูกเก็บไว้ในเอกสาร Excel เดียวที่มีการป้องกันด้วยรหัสผ่าน เมื่อรายชื่อยาวขึ้นฉันก็ยิ่งกังวลเกี่ยวกับความปลอดภัยมากขึ้นเรื่อย ๆ

มีความปลอดภัยแค่ไหนหรือฉันควรจะบอกว่าไม่ปลอดภัยเป็นเอกสาร Excel ที่ป้องกันด้วยรหัสผ่านหรือไม่? อะไรคือวิธีปฏิบัติที่ดีที่สุดสำหรับการจัดเก็บรหัสผ่านจำนวนมากในวิธีที่ปลอดภัยและจัดการได้ง่าย

ฉันพบว่าวิธี Excel นั้นง่ายพอ แต่ฉันกังวลเกี่ยวกับแง่มุมความปลอดภัย

เครื่องมือเก็บรหัสผ่านที่ฉันโปรดปรานคือKeePass :

KeePass คืออะไร

วันนี้คุณต้องจำรหัสผ่านจำนวนมาก คุณต้องมีรหัสผ่านสำหรับการเข้าสู่ระบบเครือข่าย Windows, บัญชีอีเมลของคุณ, รหัสผ่าน FTP ของเว็บไซต์ของคุณ, รหัสผ่านออนไลน์ (เช่นบัญชีสมาชิกของเว็บไซต์) ฯลฯ ฯลฯ รายการอื่น ๆ ไม่มีที่สิ้นสุด นอกจากนี้คุณควรใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชี เพราะถ้าคุณใช้รหัสผ่านเดียวทุกที่และมีคนรับรหัสผ่านนี้คุณมีปัญหา ... เป็นปัญหาร้ายแรง ขโมยจะสามารถเข้าถึงบัญชีอีเมลของคุณเว็บไซต์ ฯลฯ เป็นไปไม่ได้

KeePass เป็นเครื่องมือจัดการรหัสผ่านโอเพ่นซอร์สฟรีซึ่งช่วยให้คุณจัดการรหัสผ่านของคุณได้อย่างปลอดภัย คุณสามารถใส่รหัสผ่านทั้งหมดของคุณในฐานข้อมูลเดียวซึ่งถูกล็อคด้วยคีย์หลักหรือไฟล์คีย์ ดังนั้นคุณต้องจำรหัสผ่านหลักเดียวเพียงรหัสเดียวหรือเลือกไฟล์กุญแจเพื่อปลดล็อกฐานข้อมูลทั้งหมด ฐานข้อมูลถูกเข้ารหัสโดยใช้อัลกอริธึมการเข้ารหัสที่ดีที่สุดและปลอดภัยที่สุดที่รู้จักในปัจจุบัน (AES และ Twofish) สำหรับข้อมูลเพิ่มเติมโปรดดูที่คุณสมบัติของเพจ

มีการ จำกัด จำนวนรหัสผ่านที่คุณสามารถจัดเก็บไว้ในนั้นได้หรือไม่?

เฉพาะในทางทฤษฎี คุณสามารถใส่ข้อมูลลงในฐานข้อมูลได้มากเท่าที่คุณต้องการ แต่ ณ จุดหนึ่งคีย์ USB หรือ HDD ของคุณจะเต็ม

มีวิธีซิงค์รหัสผ่านที่ถูกเปลี่ยนโดยอัตโนมัติหรือไม่?

ไม่ไม่เหมือนที่คุณคาดหวัง
คุณจะต้องทำให้เป็นกระบวนการปกติที่ทำด้วยมือ สิ่งนี้ไม่สามารถทำได้และไม่ควรเป็นแบบอัตโนมัติ

ฉันต้องการตั้งค่าวันหมดอายุสำหรับรายการรหัสผ่านทั้งหมดของฉัน:
จากนั้นฉันจำได้ว่าต้องเปลี่ยนรหัสผ่านเป็นประจำ ฉันเก็บ URL ของเว็บไซต์ด้วยรหัสผ่านดังนั้นมันจึงเป็นกระบวนการที่รวดเร็ว

ฉันสามารถเข้าสู่เว็บไซต์อย่าง Facebook โดยอัตโนมัติโดยใช้ซอฟต์แวร์นี้ได้หรือไม่?

ไม่ไม่อัตโนมัติ (อย่างน้อยก็เพื่อความรู้ของฉัน) แต่นี่คือสิ่งที่ประเภทอัตโนมัติเข้ามาเล่น ตัวอย่างเช่นสำหรับ Facebook นี่คือการตั้งค่าประเภทอัตโนมัติของฉัน:

อย่างที่คุณเห็นฉันได้สร้างการกำหนดค่า 3 แบบสำหรับชื่อเบราว์เซอร์ที่แตกต่างกัน สิ่งนี้ทำให้ฉันเพียงแค่ไปที่facebook.comกดCtrl+ Alt+ Aและชื่อผู้ใช้และรหัสผ่านจะถูกป้อนโดยอัตโนมัติและฉันจะเข้าสู่ระบบ

หากคุณมีชื่อผู้ใช้ / รหัสผ่านหลายชุดสำหรับชื่อหน้าต่างเดียวกันคุณจะได้รับป๊อปอัพวินโดว์เพื่อขอให้คุณป้อนรหัสผ่านที่ควรใช้

แล้วมือถือล่ะ

มีแอพที่รองรับรูปแบบคอนเทนเนอร์ KeePass บนอุปกรณ์มือถือ แต่ฉันอยู่ห่างจากสิ่งเหล่านั้น ฉันไม่ชอบความคิดของฐานข้อมูล KeePass บนโทรศัพท์ของฉัน

ฉันต้องการโอนรหัสผ่านเดียวโดยใช้ปลั๊กอินตัวสร้างรหัส QR มันช่วยให้คุณสร้างรหัส QRจากรหัสผ่านซึ่งคุณสามารถสแกนด้วยโทรศัพท์ของคุณ ช่วยให้มีแอพที่สามารถคัดลอกเนื้อหาที่สแกนไปยังคลิปบอร์ด

ดูเหมือนจะมีแครกเกอร์รหัสผ่าน Excel ที่ใช้งานง่ายอยู่หลายแห่ง

ฉันจะใช้ระบบการจัดการรหัสผ่านเหมือน1PasswordหรือLastPassซึ่งทำงานบนระบบปฏิบัติการหลายรวมทั้งโทรศัพท์มือถือ

เหล่านี้มีปลั๊กอินสำหรับเบราว์เซอร์ส่วนใหญ่ซึ่งสามารถกรอกรหัสผ่านและข้อมูลอื่น ๆ ลงในฟอร์มของเว็บ 1 รหัสผ่านยังสามารถตั้งค่าบุ๊คมาร์คในเบราว์เซอร์ซึ่งจะเข้าสู่ระบบโดยอัตโนมัติ (การใช้งานแอพทั้งหมดต้องใช้รหัสผ่านหลักก่อน)

1 รหัสผ่านยังสามารถจัดเก็บบันทึกบัญชี (เช่นอีเมล ftp) และแม่แบบเพื่อช่วยเก็บบัตรเครดิตบัญชีธนาคารและข้อมูลอื่น ๆ แม้ว่าจะเป็นเชิงพาณิชย์คุณสามารถรับการสาธิตฟรีที่อนุญาตให้เข้าได้ถึง 20 รายการ

ความแตกต่างระหว่างสองอย่างนี้คือ 1 รหัสผ่านจะเก็บข้อมูลไว้ในเครื่องเท่านั้น (แม้ว่าคุณจะสามารถซิงค์ข้อมูลที่เข้ารหัสโดยใช้ดรอปบ็อกซ์หรือคล้ายกัน) Lastpass สามารถ (ต้องมีคนโปรดแก้ไขสิ่งนี้) เก็บข้อมูลบนเว็บไซต์ของตน ข้อมูลและไม่จำเป็นต้องมีดรอปบ็อกซ์เป็นต้น

ฉันใช้Lastpassมาระยะหนึ่งแล้วและแนะนำให้ใช้อย่างมาก มันมีปลั๊กอินของเบราว์เซอร์ที่ยอดเยี่ยมและฟีเจอร์มากมายที่ทำให้มีรหัสผ่านที่ปลอดภัยยิ่งขึ้น

ปลั๊กอินของเบราว์เซอร์จะกรอกข้อมูลการเข้าสู่ระบบโดยอัตโนมัติ (เมื่อลงชื่อเข้าใช้ปลั๊กอิน) นอกจากนี้ยังมีฟังก์ชั่นการส่งออกดังนั้นคุณสามารถดึงฐานข้อมูลของคุณและนำเข้าสู่KeePassเช่น นอกจากนี้ยังใช้การรับรองความถูกต้องสองขั้นตอนเพื่อความปลอดภัยเป็นพิเศษ

ลูกค้าเดสก์ทอป:

ปลั๊กอินของเบราว์เซอร์:

รหัสผ่าน Hasher plugin (สำหรับ Firefox) คือสิ่งที่ฉันใช้เป็นการส่วนตัว

รหัสผ่าน Hasher ช่วยได้อย่างไร:

• สร้างรหัสผ่านที่คาดเดายากโดยอัตโนมัติ
• คีย์หลักหนึ่งรหัสผ่านที่แตกต่างกันในหลาย ๆ ไซต์
• อัปเกรดรหัสผ่านอย่างรวดเร็วโดย "กระแทก" แท็กไซต์
• อัปเกรดคีย์หลักโดยไม่ต้องอัปเดตไซต์ทั้งหมดพร้อมกัน
• รองรับรหัสผ่านที่มีความยาวต่างกัน
• รองรับความต้องการพิเศษเช่นตัวเลขและเครื่องหมายวรรคตอน
• รองรับการ จำกัด คำแฮ็ชที่จะไม่ใช้ตัวอักษรพิเศษ (ใหม่!)
• บันทึกข้อมูลทั้งหมดไปยังฐานข้อมูลรหัสผ่านที่ปลอดภัยของเบราว์เซอร์
• สร้างหน้า HTML พกพาที่มีแท็กไซต์และการตั้งค่าตัวเลือกที่ช่วยให้คุณสร้างคำแฮชในเบราว์เซอร์ใด ๆ บนเครื่องใดก็ได้โดยไม่ต้องติดตั้งส่วนขยาย (ใหม่!)
• สามารถเพิ่มปุ่มทำเครื่องหมายเพื่อปลดรหัสผ่านบนเว็บไซต์ใดก็ได้ (ใหม่!)
• ใช้ง่ายมาก!

ฉันส่วนตัวใช้PasswordMakerเพื่อสร้างรหัสผ่านจากรหัสผ่านหลักและ URL ของเว็บไซต์ โครงการมีความเป็นผู้ใหญ่ค่อนข้างโอเพนซอร์ซและมีเสถียรภาพ มันสามารถใช้ได้กับ Firefox (เป็นส่วนเสริม), Linux CLI, Android และอื่น ๆ

มันทำงานอย่างไร:

คำเตือน - ศัพท์แสงทางเทคนิคในส่วนนี้! คุณให้ PasswordMaker สองข้อมูล: "รหัสผ่านหลัก" - รหัสผ่านเดียวที่คุณชอบ - และ URL ของเว็บไซต์ที่ต้องการรหัสผ่าน ด้วยความมหัศจรรย์ของอัลกอริธึมแฮชแบบทางเดียว PasswordMaker จะทำการคำนวณข้อความย่อยหรือที่เรียกว่าลายนิ้วมือดิจิตอลซึ่งสามารถใช้เป็นรหัสผ่านของคุณสำหรับเว็บไซต์ แม้ว่าอัลกอริธึมแฮชแบบทางเดียวมีจำนวนของคุณลักษณะที่น่าสนใจ แต่สิ่งหนึ่งที่ตัวพิมพ์ใหญ่ใช้โดย PasswordMaker คือลายนิ้วมือ (รหัสผ่าน) ที่เกิดขึ้นนั้น "ไม่เปิดเผยอะไรเลยเกี่ยวกับอินพุตที่ใช้สร้างมัน" กล่าวอีกนัยหนึ่งถ้ามีคนมีรหัสผ่านที่คุณสร้างไว้อย่างน้อยหนึ่งรหัสเป็นไปไม่ได้ที่เขาจะได้รับรหัสผ่านหลักของคุณหรือเพื่อคำนวณรหัสผ่านอื่น ๆ ของคุณ

มันเป็นความเสี่ยงที่จะไว้วางใจแอพลิเคชันของบุคคลที่สามในการจัดเก็บรหัสผ่านที่สำคัญของคุณโดยเฉพาะอย่างยิ่งการใช้งานที่อาจมีความสามารถในการเชื่อมต่อออนไลน์หรือผู้ที่คุณอนุญาตให้พวกเขาเข้าถึงกระบวนการของโปรแกรมอื่น ๆ และที่สำคัญกว่าคือการไว้วางใจแหล่งข้อมูลที่ไม่เปิด

วิธีที่ปลอดภัยมากขึ้นในความคิดของฉันคือการเก็บรหัสผ่านที่สำคัญของคุณในแฟ้มข้อความ (.txt) แล้วเข้ารหัสไฟล์ที่มีอัลกอริทึม AESโดยdsCrypt.exe คุณจะต้องป้อนรหัสผ่านหลักของคุณลงใน dsCrypt เพียงครั้งเดียวและคุณจะสามารถเข้ารหัส / ถอดรหัสไฟล์ข้อความรหัสผ่านของคุณได้หลายครั้งโดยไม่ขอให้คุณป้อนรหัสผ่านหลักทุกครั้งตราบใดที่ dsCrypt กำลังทำงานอยู่ คุณสามารถรัน dsCrypt โดยอัตโนมัติด้วยการเริ่ม Windows และป้อนรหัสผ่านหลักของคุณหนึ่งครั้ง และสิ่งที่คุณต้องการคือเพียงลากและวางไฟล์รหัสผ่าน (.txt) ไปยัง dsCrypt เพื่อยกเลิกการเข้ารหัสเมื่อคุณต้องการรหัสผ่าน

ฉันแนะนำKeePassXCซึ่งเป็นชุมชนทางแยกของKeePassXซึ่งเป็นพอร์ตข้ามแพลตฟอร์มดั้งเดิมของKeePass Password Safeโดยมีเป้าหมายเพื่อขยายและปรับปรุงด้วยคุณสมบัติใหม่และการแก้ไขข้อบกพร่องเพื่อให้คุณสมบัติที่หลากหลายเต็มรูปแบบข้ามแพลตฟอร์มและเปิดทันสมัย ผู้จัดการรหัสผ่านแหล่งที่มา

ลูกค้ารายนี้ยังแนะนำโดยการเฝ้าระวังป้องกันตัวเอง

คุณสมบัติหลักKeePassXC :

• จัดเก็บรหัสผ่านและข้อมูลส่วนตัวอื่น ๆ อย่างปลอดภัยด้วยการเข้ารหัส AES, Twofish หรือ ChaCha20
• ข้ามแพลตฟอร์มทำงานบน Linux, Windows และ macOS โดยไม่มีการดัดแปลง
• รูปแบบไฟล์ที่เข้ากันได้กับ KeePass2, KeePassX, MacPass, KeeWeb และอื่น ๆ อีกมากมาย (KDBX 3.1 และ 4.0)
• การรวมตัวแทน SSH
• พิมพ์อัตโนมัติในทุกแพลตฟอร์มที่รองรับสำหรับการกรอกแบบฟอร์มการเข้าสู่ระบบโดยอัตโนมัติ
• สนับสนุนไฟล์ Key และ YubiKey challenge-response เพื่อความปลอดภัยเพิ่มเติม
• รุ่น TOTP (รวมถึง Steam Guard)
• นำเข้า CSV จากตัวจัดการรหัสผ่านอื่น ๆ (เช่น LastPass)
• อินเตอร์เฟสบรรทัดคำสั่ง
• รหัสผ่านสแตนด์อโลนและตัวสร้างข้อความรหัสผ่าน
• เครื่องวัดความแข็งแรงของรหัสผ่าน
• ไอคอนที่กำหนดเองสำหรับรายการฐานข้อมูลและดาวน์โหลด favicons เว็บไซต์
• ฟังก์ชันการผสานฐานข้อมูล
• โหลดซ้ำอัตโนมัติเมื่อฐานข้อมูลถูกเปลี่ยนแปลงจากภายนอก
• การผสานเบราว์เซอร์กับ KeePassXC-Browser สำหรับ Google Chrome, Chromium, Vivaldi และ Mozilla Firefox
• (ดั้งเดิม) KeePassHTTP รองรับการใช้งานกับ KeePassHTTP-Connector สำหรับ Mozilla Firefox และ Google Chrome และ passafari สำหรับ Safari

ฉันใช้ไฟล์ Notepad และ. txt ถ้าคุณต้องการคำแนะนำของฉันฉันแนะนำให้คุณไม่ใช้ sodtware บุคคลที่สาม คุณรู้ได้จากที่ไหนว่าพวกเขาไม่ขโมยรหัสผ่านของคุณ?
ดังนั้นการใช้ไฟล์ข้อความจะดีที่สุด
นอกจากนี้หากคุณเป็นโปรแกรมเมอร์ฉันขอแนะนำให้คุณสร้างโปรแกรมง่ายๆสำหรับตัวคุณเองที่ใช้การเข้ารหัสเพื่อรักษาความปลอดภัยข้อมูล นั่นเป็นทางออกที่ดีที่สุด