Այնտեղ կան բազմաթիվ գաղտնաբառերի կառավարիչներ: Այս հոդվածում դուք կարող եք պարզել, թե ինչու պետք է օգտագործեք դրանք, ինչպես օգտագործել դրանք և ինչ են նրանք ձեզ տալիս:
Ապահովեք ձեր առցանց ներկայությունը | Գաղտնաբառերի կառավարիչներ
Առցանց ծառայություններից կախվածությունն օրեցօր ավելանում է։ Այսպիսով, մեծ քանակությամբ գաղտնի տվյալներ, ինչպիսիք են վարկային քարտի համարները, բանկային հաշվի մանրամասները և հաշվի գաղտնաբառերը, պահվում են սերվերներում՝ միշտ տվյալների խախտման դեպքում գողանալու վտանգի տակ: Համացանցը և Առցանց բիզնեսը մարդկանց համար դառնում է անխուսափելի այսօրվա աշխարհում, և դրա պատճառով առցանց անվտանգությունը մեծ պահանջարկ ունի։ Մարդիկ հակված են պահպանել գաղտնաբառերը, որոնք հեշտ է հիշել, և դա այն է, ինչից օգտվում են հաքերները:
Անուններ, հեռախոսահամարներ և այլն պարունակող գաղտնաբառերը հաճախ հեշտությամբ կռահելի են կամ կարող են կոտրվել բառերի ցանկով: Անվտանգ գաղտնաբառը պետք է պարունակի կամայական թվեր, նիշեր և հատուկ նիշեր և ունենա առնվազն ութ նիշ: Այս գաղտնաբառերի կոպիտ պարտադրումը անիրագործելի կթվա, եթե դրանք բավականաչափ երկար լինեն, պարունակեն կամայական նիշեր և թվեր: Անվտանգ, ոչ կռահելի գաղտնաբառերի պահպանումը պետք է լինի ամենաառաջնայինը առցանց հաշիվ ստեղծելիս՝ հաշվի առնելով դա չանելու հետևանքները: Կամայական գաղտնաբառերի օգտագործումը առցանց հաշիվն ապահովելու ամենաանվտանգ միջոցն է:
Գաղտնաբառերի կառավարիչները նոր հասկացություն չեն: Դրանք գոյություն ունեն արդեն ավելի քան մեկ տասնամյակ։ Գաղտնաբառերի կառավարիչները սովորաբար գալիս են որպես փաթեթ երեք հիմնական հատկանիշներով.
- Պատահական և անվտանգ գաղտնաբառերի գեներատոր (որը ստեղծում է անվտանգ պատահական տողեր՝ որպես գաղտնաբառ օգտագործելու համար)
- Կոդավորված պահեստային պահոց՝ բոլոր գաղտնաբառերը պահելու համար
- Երկու գործոն նույնականացման կոդերի գեներատոր
Որոշ գաղտնաբառերի կառավարիչներ իրականացնում են տեղական տվյալների բազա՝ բոլոր գաղտնաբառերը պահելու համար, մինչդեռ ոմանք օգտագործում են հեռավոր կոդավորված առցանց խանութներ: Շատ գաղտնաբառերի կառավարիչներ և թվային պահոցներ ունեն նման հատկություն: Այն նաև տրամադրում է օգտատերերին մութ վեբ պաշտպանություն, ապահովված ամպային պահոց և գաղտնագրված զրույցի ծառայություններ՝ բիզնեսի և անձնական օգտագործման վերջնական պաշտպանության համար: Այս գաղտնաբառերի կառավարիչները հասանելի են վեբ հավելվածների կամ բջջային հավելվածների միջոցով: Բացի դրանցից, ապարատային սարքերը կարող են օգտագործվել նաև որպես գաղտնաբառերի կառավարիչներ:
Հիմնական գաղտնաբառի օգտագործումը
Օգտագործելով գաղտնաբառերի կառավարիչներ, որոնք օգտագործում են մեկ հիմնական գաղտնաբառ՝ ձեր հաշվի բոլոր գաղտնաբառերը գաղտնագրելու համար ապահովել ձեզ ավելի լավ կիբերանվտանգություն իսկ տեղեկատվության համար անհրաժեշտ է կենտրոնական իշխանություն, որը կոդավորված տվյալները պահում է սերվերի վրա: Այս գաղտնաբառերը սերվերից առբերելու համար անհրաժեշտ է ակտիվ ինտերնետ կապ: Գաղտնաբառերի կառավարիչները հակված են գաղտնագրված պահոցը պահել օգտատիրոջ սարքում՝ դա լուծելու համար: Եթե սարքը գողացվել կամ կորել է, կամ եթե հիմնական գաղտնաբառը բավականաչափ ուժեղ չէ, բոլոր տվյալները կարող են վտանգվել:
Կենտրոնական սերվերների վրա մասնավոր տվյալների պահպանումը հաճախ կարող է առաջացնել անվստահության զգացում, քանի որ միշտ կա տվյալների խախտման հնարավորություն: Թեև ապարատային գաղտնաբառերի կառավարիչները ապահով են, այն ներառում է սարքը ամենուր տեղափոխելը: Եթե սարքը կորչում է, քանի որ առցանց կրկնօրինակներ չեն պահվում, գաղտնաբառի բոլոր տվյալները կկորչեն: Որոշ գաղտնաբառերի կառավարիչներ հիմնված են տեղական պահեստի վրա, սակայն օգտագործում են վեբ ինտերֆեյս՝ օգտատիրոջ հետ շփվելու համար: Ալգորիթմի ձևավորման փոքր թերությունը կարող է կոտրել ամբողջ համակարգը: Նաև պետք է ապահովել, որ սերվերի տվյալները համաժամեցվեն հավելվածի բազմաթիվ օրինակների հետ տարբեր հարթակներում, ինչպիսիք են բջջայինը, համակարգիչները, խելացի ժամացույցները և այլն: Եթե դրանք համաժամեցված չեն, ապա պահոցում նոր ավելացված գաղտնաբառը կարող է հասանելի չլինել մեկ այլ կամ նոր սարքից: Անձնական սարքը, որի վրա պահվում է գաղտնաբառերի կառավարիչ հավելվածը, միշտ անհրաժեշտ է գաղտնաբառերը մուտք գործելու համար:
Միացում ալգորիթմների միջոցով
Հիմնական գաղտնաբառերի գեներատորի ալգորիթմը ալգորիթմ է, որը ոչ մի տեղ չի պահում գաղտնաբառերը: Կարգավորումը սկսվում է այն բանից, որ օգտվողը ընտրում է հիմնական գաղտնաբառը: Այնուհետև օգտատերը մտնում է այն կայք, որի համար գաղտնաբառ է ուզում: Այնուհետև օգտագործողը ընտրում է գաղտնաբառի տեսակը՝ թվային, այբբենական, միայն նիշերի կամ անցաբառի համար: Ալգորիթմը ստեղծում է նոր, անվտանգ և եզակի գաղտնաբառ կայքի համար: Այնուհետև օգտագործողը սահմանում է այս ստեղծած գաղտնաբառը որպես կայքի գաղտնաբառ: Այս ալգորիթմը երաշխավորում է, որ ամեն անգամ, երբ դուք ճիշտ մուտքագրում եք հիմնական գաղտնաբառը և կայքի անունը, այն կստեղծի նույն գաղտնաբառը, ինչ սկզբնական շրջանում:
Այսպիսով, գաղտնաբառերը ստեղծվում են անմիջապես: Այս մեթոդի միակ անհարմարությունը գոյություն ունեցող անապահով վեբկայքերի գաղտնաբառերը նոր ստեղծված գաղտնաբառերով փոխելն է, ինչը պետք է արվի ընդամենը մեկ անգամ: Նախնական տեղադրման փուլից հետո ալգորիթմը միշտ կստեղծի ցանկալի գաղտնաբառը, պայմանով, որ հիմնական գաղտնաբառը, կայքի անունը և գաղտնաբառի տեսակը նույնն են: Այս ալգորիթմը չի սահմանափակվում կամայական գաղտնաբառեր ստեղծելով: Այն կարող է նաև ստեղծել PIN-ներ կամ նույնիսկ անցաբառեր:
Անցաբառը անկանխատեսելի, բայց իմաստալից բառերի մի շարք է, որոնք օգտագործվում են միասին որպես գաղտնաբառեր: Դրանք հեշտ է հիշել սովորական բառերի օգտագործման շնորհիվ, և հիմնական գաղտնաբառը եզակի կերպով արտադրում է դրանք: Այս գաղտնաբառի մենեջերի հիմնական առավելությունն այն է, որ որևէ տվյալ խախտելու միջոց չկա: Բացի այդ, հարձակվողի համար ոչ մի կերպ հնարավոր չէ իմանալ, թե արդյոք նրա հիմնական գաղտնաբառը ճիշտ է, քանի որ հիմնական գաղտնաբառի ալգորիթմը միշտ կունենա հիմնական գաղտնաբառի հետ կապված գաղտնաբառերի եզակի հավաքածու: Ալգորիթմը կարող է իրականացվել որպես վեբ, բջջային կամ առանձին աշխատասեղանի հավելված՝ բոլոր հարթակներում ներդրված նույն ալգորիթմով:
Ալգորիթմը կարող է տեղակայվել որպես ամբողջական միջպլատֆորմային գաղտնաբառերի կառավարիչ հավելված: Դրա ընդլայնումը կարող է լինել բրաուզերի պլագին/ընդլայնում ստեղծելը, որը կարող է օգտագործվել կայքերում գաղտնաբառերի ավտոմատ լրացման համար: Գաղտնաբառերի ստեղծման ալգորիթմը չի սահմանափակվում որոշակի ծրագրավորման լեզվով: Գաղտնաբառերի կառավարչի հասանելիությունը շատ կարևոր է, և, հետևաբար, այն պետք է իրականացվի տարբեր հարթակներում, ներառյալ կայքերը, հեռախոսային հավելվածները և աշխատասեղանի հավելվածները: Հնարավոր է նաև ստեղծել առանձին ապարատային սարք՝ կենսաչափական սենսորով, USB HID (մարդկային ինտերֆեյսի սարք) կարողությամբ և տեղամասի ընտրության կոճակներով:
Նման սարքը կարող է կցվել ցանկացած սարքի, որն ընդունում է USB ստեղնաշարեր, և գեներացված գաղտնաբառերը կարող են այնուհետև մուտքագրվել առանց վարորդի: Այնուամենայնիվ, նման սարքավորումների գոյության պահանջները ալգորիթմներ են, որոնք կարող են մատնահետքի մանրուքների հիման վրա հեշ ստեղծել, որը պետք է ուսումնասիրվի և ուշադիր կիրառվի: Նման ապարատային սարքի կառուցումը ծախսարդյունավետ կլինի, կաշխատի ցանկացած անձի համար (առանց պահեստի և վաճառողի կողպման) և ցանկացած սարքի վրա, որն ընդունում է USB HID ստեղնաշարի մուտքագրումը: Եթե սարքի արտադրողները հարմար են գտնում, ապա բոլոր առաջիկա սարքերը կարող են լռելյայն իրականացնել այս գործառույթը՝ փաստացիորեն վերացնելով գաղտնաբառերը հիշելու կամ թույլ գաղտնաբառերը օգտագործելու անհրաժեշտությունը:
Ֆոտո վարկ. Առանձնահատկությունը պատկեր կատարվել է կողմից Յազաել Մելգոզա. The լուսանկար USB դոնգլը վերցվել է Սառա Կուրֆես, Պատկերն "սևազգեստ կին”Պատրաստեց Դոնի Ջյան, Նկարը "կանացի կապույտ ջինսե տաբատ»-ն արել է Ջոշուա Գանդարան:
Source: Էլիսոն Գրեյս Յոհանսեն (NortonLifeLock) / Merriam-Webster- ը
