網際網路現在已經完全融入到了我們的日常生活中了,乙個普通人每天都會接觸到網際網路,各個網路服務和軟體的登陸密碼對我們每個人來說都是非常重要的,如果密碼被盜其後果可想而知,月光部落格在《
個人密碼安全策略》一文中詳細介紹了網路使用者應該如何使用和配置自己的個人密碼,但這也帶來了乙個記憶密碼的現實問題。
我在《個人密碼安全策略》中指出,針對不同型別的**,使用者應該使用不同的使用者名稱和不同的密碼,如果使用者訪問的**數量非常大的話,需要記憶的密碼將會達到幾十甚至數百個,如何記憶和管理數十個不同的密碼,就要用到密碼管理軟體。
密碼管理軟體是專門用於管理賬號密碼的安全管理應用軟體,幫助使用者記憶網頁和應用程式登入視窗的賬號密碼,支援賬號密碼自動填充和一鍵登入,免除使用者記憶眾多密碼和手工輸入賬號密碼的繁瑣。
常用的密碼管理技術有很多種方法,下面我將一一介紹。
密碼管理有很多種方式,最簡單的一種就是將密碼寫到某個記事本檔案裡,然後可以通過類似dropbox這樣同步工具同步到多台電腦和移動裝置上,同理也可以放到evernote等雲筆記本上,使用其自帶的方法同步,這種密碼管理方法最簡單,也非常危險,因為密碼是明文儲存,一旦黑客入侵獲取了這份密碼檔案,或者膝上型電腦丟失,使用者都將失去所有的賬號密碼,風險很大。
chrome瀏覽器和firefox瀏覽器自身就支援儲存密碼的同步功能,可以儲存登入過的使用者名稱和密碼,登入的時候只要選擇就好了,不用重新輸入。設定瀏覽器資料同步後,即使重灌過系統後,還是可以還原回原先儲存的密碼,不用每次都要手動輸入使用者名稱和密碼,使用起來非常方便,在易用性方面做的非常出色。
不過,chrome和firefox自帶的密碼管理器相對較為簡單,如果黑客遠端控制或入侵了使用者電腦,就可以獲得明文密碼,很不安全。雖然firefox可以設定「主密碼」來防止檢視明文密碼,但設定「主密碼」後,錄入密碼的易用性卻大為降低。同時,對於同乙個**,瀏覽器只能記錄乙個使用者名稱和密碼。
因此,對於瀏覽器儲存密碼來說,密碼保護的主要策略是防止使用者電腦被入侵攻擊。
在登入時,lastpass的瀏覽器外掛程式會自動填寫登入所需的資訊並自動登入,支援針對同乙個站點的不同使用者名稱的登入,使用非常方便。
因此,對於使用者來說,強烈建議在lastpass中繫結谷歌身份驗證器(google authenticator),繫結之後,即使使用者的lastpass密碼被盜,沒有使用者的手機和密保信箱,黑客也無法登入lastpass**。
keepass採用本地資料庫的方式對密碼進行管理,軟體對密碼資料庫採用256位aes演算法加密,理論上破解難度極大。這樣,即使電腦丟失或黑客入侵導致密碼資料庫被竊取,黑客也很難從中解密出明文帳號密碼資訊。
keepass是開源軟體,綠色無需安裝,支援功能很多,包括匯入匯出、第三方外掛程式以及中文介面等等,通過chromeipass和keepasshttp兩個外掛程式,可以實現chrome瀏覽器填入keepass資料庫密碼的功能。
keepass不能直接匯入chrome瀏覽器的密碼,需要先使用chromepass這個軟體先將chrome密碼匯出為csv格式,然後再從keepass中匯入csv檔案。
除了免費開源軟體之外,還有一些付費商業密碼管理軟體,例如1password、roboform等,這些商業軟體提供30天免費試用,超過時間期限後就需要付費購買。
對於大量帳號密碼的管理,肯定是需要乙個密碼管理軟體,從跨平台以及易用性上看,lastpass做為專業的帳號密碼管理軟體,使用簡單,方便安全,相對其它幾款軟體有很大的可用性以及實用性。但lastpass的主要缺點是,使用者必須要信任lastpass的安全性,而網路攻擊可能會主要針對雲端的lastpass,而一旦lastpass**被攻破,則使用者密碼就存在外洩的可能。keepass做為本地密碼管理非常強大,但易用性相對較差,瀏覽器自身的密碼儲存易用性很好,但安全性很差。
總的來看,例如郵箱、網銀等最為核心的密碼最好還是記在自己的大腦裡,一些其他重要性較低的**密碼可以採用上述的密碼管理工具,以減輕使用者記憶大量密碼的負擔,同時又保證了使用者上網的安全性。
密碼管理軟體
password depot password depot是乙個功能強大的口令設定工具。易於使用,特點鮮明,應用blowfish rijndael技術進行最新加密。允許你完全破壞新建的檔案,重新設定密碼保護。效能密碼管理器 一款完全免費 功能強大 獨具特色的密碼管理軟體。她不僅僅能幫助您記住普通密碼...
個人電子文件管理軟體 MAC常用的文獻管理軟體
文獻管理軟體的作用主要是使我們可以很方便地管理和利用文獻自己檢索到的有用資料。核心用途 寫 時的引文管理,這些是任何文獻管理軟體必備的核心功能 重要功能 管理題錄使得可以快速高效地搜尋到自己已經看過的文獻 對題錄進行分組管理方便自己瀏覽 尚未重視的功能 筆記 endnote x9 for mac m...
常用的手機管理軟體
1.qq同步助手 3.qq瀏覽器 手機qq瀏覽器 電腦qq瀏覽器 我們可以利用qq瀏覽器中的檔案管理器管理檔案,對手機中貯存的各類檔案傳送 刪除 製作時光 壓縮 複製 移動 雲備份 重新命名 用其他應用開啟等操作,功能真的是非常強大,同時也方便實用。qq瀏覽器之檔案管理器 qq瀏覽器 檔案管理 4....