Phenquestions
Soluția este simplă: creați o parolă unică și puternică pentru fiecare cont și stocați toate parolele într-o bază de date criptată protejată de o combinație de cel puțin două mecanisme de autentificare robuste. Cum? Cu ajutorul unui manager de parole Linux.
Avantajele utilizării unui manager de parole
Un manager de parole este o aplicație software al cărei scop este să stocheze în siguranță toate informațiile de conectare într-o bază de date criptată protejată de o parolă principală și, opțional, un mecanism secundar de autentificare, cum ar fi o amprentă digitală, un cod de autentificare bazat pe timp sau un simbol hardware.
De vreme ce ai o singură parolă principală de reținut, nu contează cât de bună sau rea este memoria ta, deoarece oricine își poate aminti o parolă puternică, chiar dacă are peste 10 caractere și arată ca o supă de alfabet.
De fiecare dată când creați un cont de utilizator și vi se solicită să alegeți o parolă, puteți veni cu o combinație aleatorie de litere, cifre și caractere speciale și spuneți managerului de parole să-l amintească pentru dvs. Gata cu mnemonica nesigură și parolele slabe.
Mulți administratori de parole depășesc cu mult parola, permițându-vă să stocați în siguranță note importante, contacte și alte informații. Dacă alegeți un manager de parole care este compatibil cu mai multe sisteme de operare, veți putea accesați parolele dvs. de pe orice dispozitiv.
Administratorii de parole pot, de asemenea vă reamintesc când este timpul să vă schimbați parola și generați o nouă parolă pentru dvs., scutindu-vă de consecințele potențiale ale încălcărilor de date, a căror frecvență și severitate au crescut constant.
1. Bitwarden
Pro: Open source, multi-platformă, autentificare în doi factori, auditată, ieftină.
Contra: Extensie Buggy Edge.
Din 2016, Bitwarden oferă utilizatorilor Linux o alternativă de sursă deschisă lustruită managerilor de parole proprietari. Puteți utiliza Bitwarden pe aproape orice dispozitiv și sistem de operare. Chiar și Tor Browser, Brave și Vivaldi sunt acceptate. La momentul scrierii, extensia pentru Microsoft Edge este oarecum buggy, dar bănuim că majorității cititorilor noștri nu le pasă cu adevărat de un browser web numai Windows.
Să ne concentrăm în schimb pe faptul că Bitward oferă un instrument CLI puternic, cu funcții complete, pentru a accesa și gestiona seiful Bitwarden direct de la emulatorul dvs. de terminal preferat. Puteți chiar să scrieți și să executați scripturile pentru a vă gestiona parola la nivelul următor.
Versiunea personală de bază a Bitwarden este gratuită pentru totdeauna, dar vă permite să partajați parolele dvs. doar cu doi utilizatori și să vă organizați seiful de parole cu doar două colecții. Pentru a debloca colecții nelimitate și partajarea cu până la cinci alți utilizatori, puteți trece la planul Family pentru 1 USD pe lună.
2. KeePassXC
Pro: Cross-platform, compatibil cu bazele de date KeePass, stocarea locală a bazelor de date.
Contra: Nu are sincronizare cloud integrată.
Dacă sunteți un fost utilizator Windows, șansele sunt că sunteți familiarizați cu KeePass, un manager de parole gratuit și open-source care rulează numai pe sistemul de operare Microsoft. Pentru a aduce KeePass pe alte platforme, Florian și Felix Geyer au creat o furcă multi-platformă folosind .NET / Mono, numindu-l KeePassX. Ei bine, KeePassXC este un fork comunitar al KeePassX, oferind un aspect aproape identic, plus multe funcții noi și remedieri de erori.
Cea mai mare diferență între KeePassXC și Bitwarden este faptul că KeePassXC vă păstrează toată parola stocată local, criptată cu algoritmul de criptare AES standard din industrie folosind o cheie de 256 de biți. Puteți face parolele accesibile de oriunde stocând baza de date criptată în cloud.
La fel ca KeePass original, KeePassXC acceptă o caracteristică numită Auto-Type. Această caracteristică permite utilizatorilor să definească o secvență de apăsări de taste pentru ca KeePassXC să poată efectua automat, cum ar fi USERNAME TAB PASSWORD ENTER. KeePassXC păstrează compatibilitatea cu KeePass 2.X (.kdbx) formatul bazei de date cu parolă și poate importa, de asemenea, vechiul KeePass 1 (.kdb) baze de date.
3. trece
Pro: Simplu, face treaba, folosește chei GPG pentru criptare.
Contra: Nume de fișiere expuse.
Gestionarea parolelor nu trebuie să fie complicată, mai ales dacă adoptați filosofia Unix de a combina instrumentele software existente pentru a realiza lucruri extraordinare.
pass combină criptarea GPG cu Git, un sistem de control al versiunilor distribuite pentru urmărirea modificărilor, pentru a crea un manager de parole simplu care stochează fiecare parolă într-un fișier criptat GPG, care poate fi transmis cu ușurință de la computer la computer sau organizat ierarhic.
pass rulează în terminal și trebuie să învățați doar câteva comenzi simple pentru a realiza aproape orice puteți dori de la acesta. Dar dacă doriți ajutor, există o interfață bazată pe meniu pentru a trece numită passmenu, precum și o aplicație pentru Android.
4. LastPass
Pro: Multe opțiuni de autentificare cu doi factori, funcționează peste tot, versiune gratuită excelentă.
Contra: Interfață de utilizator dezordonată.
LastPass este unul dintre cei mai cunoscuți manageri de parole bazate pe cloud. A existat încă din 2008, ceea ce este suficient de lung pentru a câștiga încrederea multor utilizatori care inițial erau reticenți să-și stocheze parolele în cloud.
În plus față de suportul său excelent pe mai multe platforme și compatibilitatea cu o gamă largă de browsere web, singurul lucru care a contribuit cu adevărat la popularitatea LastPass este cât de generoasă este versiunea gratuită. Veți obține toate caracteristicile de bază, inclusiv parole de completare automată, autentificatorul LastPass și extensia de browser web LastPass.
Versiunea Premium a LastPass include partajarea unu-la-mai multe parole, 1 GB de stocare criptată a fișierelor, asistență tehnică prioritară, opțiuni suplimentare de autentificare cu doi factori și posibilitatea de a completa parole pe dispozitive mobile - toate pentru 3 USD pe lună.
5. 1 Parola
Pro: Ușurință de utilizare, criptare puternică, plină de funcții.
Contra: Scump.
1Password este un manager de parole elegant și ușor de utilizat, cu sincronizare automată a parolelor și protecție încorporată împotriva încălcării datelor. Când 1Password descoperă că un site web a fost încălcat, acesta notifică automat toți utilizatorii despre problemă, cerându-i să-și schimbe parolele.
Din păcate, această caracteristică - și toate celelalte caracteristici în acest domeniu - are un preț: 2 USD.99 pe lună când este facturat anual pentru cel mai ieftin plan. Pentru a debloca partajarea de familie și recuperarea contului de familie, trebuie să treceți la planul de familie pentru 4 USD.99 pe lună când se facturează anual.
1Password respectă cele mai stricte standarde din industrie și oferă funcții de securitate atât de avansate, cum ar fi protecția împotriva forței brute cu PBKDF2, stocarea cheii secrete locale și altele.
Concluzie
Fiecare manager de parole prezentat în acest articol oferă o abordare unică a gestionării parolelor și depinde de dvs. să decideți care dintre ele funcționează cel mai bine pentru dvs. Indiferent de gestionarea parolei pe care o selectați, multe dintre problemele dvs. anterioare de gestionare a parolelor vor dispărea instantaneu și veți putea fi siguri știind că toate conturile dvs. sunt protejate cu parole puternice și unice.
