Estas multaj pasvortmanaĝeroj tie. En ĉi tiu artikolo, vi povas ekscii kial vi devus uzi ilin, kiel uzi ilin, kaj kion ili provizas al vi.
Sekurigu vian interretan ĉeeston | Pasvortaj administrantoj
La dependeco de interretaj servoj pliiĝas tago post tago. Tiel, granda kvanto da konfidencaj datumoj kiel kreditkartaj nombroj, bankkontaj detaloj kaj kontaj pasvortoj estas stokitaj sur serviloj, ĉiam kun risko esti ŝtelita en datumrompokazaĵo. Interreto kaj interreta komerco por homoj fariĝas neevitebla en la hodiaŭa mondo, kaj pro tio, interreta sekureco tre postulas. Homoj emas konservi pasvortojn facile memoreblajn, kaj ĉi tion profitigas retpiratoj.
Pasvortoj enhavantaj nomojn, telefonnumerojn ktp., ofte estas facile diveneblaj aŭ povas esti fenditaj per vortlisto. Sekura pasvorto devas enhavi arbitrajn nombrojn, signojn kaj specialajn signojn kaj havi almenaŭ ok signojn. Bruta devigi ĉi tiujn pasvortojn ŝajnus nefarebla se ili estas sufiĉe longaj, enhavantaj arbitrajn signojn kaj nombrojn. Konservi sekurajn, nediveneblajn pasvortojn devus esti la plej alta prioritato kiam kreas interretan konton, konsiderante la sekvojn de ne fari tion. Uzi arbitrajn pasvortojn estas la plej sekura maniero sekurigi interretan konton.
Pasvortaj administrantoj ne estas nova koncepto. Ili ekzistas jam de pli ol jardeko. Pasvortaj administrantoj kutime venas kiel pakaĵo kun tri ĉefaj ecoj:
- Hazarda kaj sekura pasvorta generatoro (kiu generas sekurajn hazardajn ĉenojn por esti uzataj kiel pasvortoj)
- Ĉifrita stokada volbo por konservi ĉiujn pasvortojn
- Dufaktoro-aŭtentikiga kodgeneratoro
Iuj pasvortmanaĝeroj efektivigas lokan datumbazon por stoki ĉiujn pasvortojn, dum kelkaj uzas malproksimajn ĉifritajn retajn butikojn. Multaj pasvortadministrantoj kaj ciferecaj trezorejoj havas tian funkcion. Ĝi ankaŭ provizas uzantojn per malhela TTT-protekto, sekurigita nuba trezorejo kaj ĉifritaj babilejservoj por la finfina protekto por komerca kaj persona uzo. Ĉi tiuj pasvortmanaĝeroj estas alireblaj per TTT-aplikoj aŭ moveblaj aplikoj. Krom ĉi tiuj, aparataj aparatoj ankaŭ povas esti uzataj kiel pasvortmanaĝeroj.
Majstra pasvortuzado
Uzante pasvortajn administrantojn, kiuj uzas ununuran majstran pasvorton por ĉifri ĉiujn viajn kontajn pasvortojn havigi al vi pli bonan cibersekurecon kaj informoj postulas centran aŭtoritaton kiu stokas la ĉifritajn datumojn sur servilo. Repreni ĉi tiujn pasvortojn de la servilo postulas aktivan interretan konekton. Pasvortmanaĝeroj emas stoki la ĉifritan trezorejon sur la aparato de la uzanto por trakti ĉi tion. Se la aparato estas ŝtelita aŭ perdita, aŭ se la majstra pasvorto ne estas sufiĉe forta, ĉiuj datumoj povas esti endanĝerigitaj.
Stoki privatajn datumojn sur centraj serviloj ofte povas produkti senton de malfido, ĉar ĉiam estas ebleco, ke datumoj rompas. Kvankam aparataj pasvortmanaĝeroj estas sekuraj, ĝi implicas porti la aparaton ĉie. Se la aparato estas perdita, ĉar neniuj interretaj sekurkopioj estas konservitaj, ĉiuj pasvortdatenoj estas perditaj. Kelkaj pasvortmanaĝeroj estas lok-stokaj-bazitaj sed uzas retan interfacon por interagi kun la uzanto. Malgranda difekto en la algoritmo-dezajno povas rompi la kompletan sistemon. Ankaŭ, oni devas certigi, ke la datumoj de la servilo estas sinkronigitaj kun pluraj okazoj de la app sur diversaj platformoj kiel poŝtelefono, komputiloj, inteligentaj horloĝoj, ktp. Se ili ne sinkronigas, lastatempe aldonita pasvorto al la trezorejo eble ne estas alirebla de malsama aŭ nova aparato. Persona aparato sur kiu la pasvortmanaĝera aplikaĵo estas konservita ĉiam necesas por aliri la pasvortojn.
Ebligo per algoritmoj
La algoritmo de generatoro de majstra pasvorto estas algoritmo kiu ne konservas pasvortojn ie ajn. La aranĝo komenciĝas per la uzanto elektanta majstran pasvorton. Tiam, la uzanto eniras la retejon por kiu li/ŝi volas pasvorton. Poste, la uzanto elektas la tipon de pasvorto - nombra, alfanombra, nurkaraktera aŭ pasfrazo. La algoritmo generas novan, sekuran kaj unikan pasvorton por la retejo. La uzanto tiam fiksas ĉi tiun generitan pasvorton kiel la pasvorton de la retejo. Ĉi tiu algoritmo certigas, ke ĉiufoje kiam vi enmetas la majstran pasvorton kaj la retejo-nomon ĝuste, ĝi produktos la saman pasvorton kiel generitan komence.
Tiel, pasvortoj estas kreitaj sur la flugo. La nura ĝeno implikita en ĉi tiu metodo estas ŝanĝi la ekzistantajn nesekurajn retejajn pasvortojn al ĉi tiuj lastatempe generitaj pasvortoj, kio devas esti farita nur unufoje. Post la komenca agorda fazo, la algoritmo ĉiam kreos la deziratan pasvorton, kondiĉe ke la majstra pasvorto, retejo nomo kaj pasvorto tipo estas la samaj. Ĉi tiu algoritmo ne limigas sin al generi arbitrajn pasvortojn. Ĝi ankaŭ povas krei PIN-ojn aŭ eĉ pasfrazojn.
Pasvorto estas aro de neantaŭvideblaj sed signifaj vortoj uzataj kune kiel pasvortoj. Ili estas facile memoreblaj pro la uzado de oftaj vortoj, kaj la majstra pasvorto unike produktas ilin. La ĉefa avantaĝo de ĉi tiu pasvortmanaĝero estas, ke ne ekzistas maniero rompi ajnajn datumojn. Ankaŭ, ne ekzistas maniero por la atakanto scii ĉu lia/ŝia diveno pri la majstra pasvorto estas ĝusta ĉar la majstra pasvorta algoritmo ĉiam havos unikan aron de pasvortoj asociitaj kun la majstra pasvorto. La algoritmo povas esti efektivigita kiel retejo, poŝtelefono aŭ memstara labortabla aplikaĵo, kun la sama algoritmo efektivigita sur ĉiuj platformoj.
La algoritmo povas esti deplojita kiel kompleta plurplatforma pasvortmanaĝera aplikaĵo. Etendo al ĉi tio povas esti kreado de retumila kromaĵo/etendo, kiu povas esti uzata por aŭtomate plenigi pasvortojn en retejoj. La pasvortgenera algoritmo ne estas limigita al aparta programlingvo. La alirebleco de la pasvortmanaĝero estas decida, kaj tial ĝi devus esti efektivigebla en diversaj platformoj, inkluzive de retejoj, telefonaj aplikoj kaj labortablaj aplikoj. Krei memstara aparataro kun biometrika sensilo, USB HID (homa interfaca aparato) kapableco kaj butonoj por ejo elekto povas ankaŭ esti ebla.
Tia aparato povus esti alkroĉita al iu ajn aparato kiu akceptas USB-klavarojn, kaj la generitaj pasvortoj tiam povas esti enigitaj sen pelilo. Tamen, postuloj por tia aparataro ekzisti estas algoritmoj kiuj povas produkti haŝiŝon bazitan sur fingrospuraj detaloj kiuj devas esti studitaj kaj singarde aplikitaj. Tia aparataro estos kostefika por konstrui, funkcius por iu ajn persono (neniu stokado kaj neniu vendoŝlosado), kaj sur iu ajn aparato kiu akceptas USB HID-klavaran enigon. Se aparatoj fabrikistoj opinias taŭga, ĉiuj venontaj aparatoj povas efektivigi ĉi tiun funkcion defaŭlte, preskaŭ forigante la bezonon memori pasvortojn aŭ uzi malfortajn.
Foto-kredito: La funkcio bildo estis farita de Jezael Melgoza. la foto de la USB-donglo estis prenita de Sara Kurfeß. La bildo "virino nigre”Estis preparita de Donido Jiang. La foto "bluaj denimaj jeans de virinoj” estis farita de Joshua Gandara.
Fonto: Alison Grace Johansen (NortonLifeLock) / Merriam-Webster
