केवल पासवर्ड प्रबंधकों की सुरक्षा [बंद]


12

KeePass जैसे पासवर्ड मैनेजर हैं जो स्थानीय मशीन पर एक एन्क्रिप्टेड कंटेनर में सभी पासवर्ड संग्रहीत करते हैं। मुझे इस कंटेनर को अन्य मशीनों पर कॉपी करना होगा ताकि मेरे पासवर्ड भी वहां मौजूद हो सकें।

फिर पासवर्ड मैनेजर होते हैं जो अनिवार्य रूप से कीपास की तरह होते हैं लेकिन पासवर्ड कंटेनर को ऑनलाइन स्टोर करते हैं।

और फिर एल्गोरिदम पासवर्ड जेनरेटर हैं, जो एक मास्टर पासवर्ड के आधार पर, मक्खी पर वर्तमान में देखी गई वेबसाइट के लिए पासवर्ड बनाते हैं। इस तरह के ऑनलाइन पासवर्ड प्रबंधकों के लिए उदाहरण हैं SupergenPass और PWDHash । मुझे अपने साथ ले जाने की ज़रूरत है एक छोटा बुकमार्कलेट (जो ब्राउज़रों में सिंक हो जाता है) और मेरे सिर में मास्टर पासवर्ड।

3 जी श्रेणी के ऑनलाइन पासवर्ड प्रबंधकों का उपयोग करते समय, सुरक्षा-वार क्या फायदे या कमियां हैं? क्या कोई ऑनलाइन पासवर्ड मैनेजर है जो लाभ प्रदान करते समय इन कमियों को संबोधित करता है?

जवाबों:


5

मैं व्यक्तिगत रूप से होस्टेड मैनेजर को थोड़ा बेहतर करता हूं जब तक कि सुरक्षा ठीक से लागू न हो जाए। उदाहरण के लिए लास्टपास (मेरे पसंदीदा) को लें, वे आपके मास्टर पासवर्ड के अन-हैशेड संस्करण को स्टोर नहीं करते हैं, ताकि आपके पासवर्ड को जानबूझकर क्रैक किए बिना, यहां तक ​​कि साइट होस्ट भी आपकी जानकारी तक नहीं पहुंच सके। यह निश्चित रूप से केवल तीसरे पक्ष में आपके विश्वास के रूप में अच्छा है, जहां सुरक्षा चिंताओं को खेलना है। लंबी कहानी छोटी, जब तक वे आपके पासवर्ड की अन-हैशेड प्रतिलिपि नहीं रखते, मुझे होस्ट किए गए पासवर्ड प्रबंधकों का उपयोग करने में कोई आपत्ति नहीं है।


ठीक है, लेकिन यह नहीं है कि क्या सवाल अनिवार्य रूप से है। मैंने पासवर्ड-मैनेजरों की अन्य 2 श्रेणियों का उल्लेख किया है ताकि मैं यह बता सकूँ कि जिस श्रेणी में मेरी दिलचस्पी है: उस पासवर्ड को बिल्कुल स्टोर न करें, लेकिन इसे मक्खी पर "बनाएँ"।
अकीरा

1

खैर, वे सभी अलग-अलग कार्यान्वित किए जाते हैं कुछ अधिक सुरक्षित होते हैं और कुछ कम।

उदाहरण के लिए, मैं क्लिपरज़ का उपयोग करता हूं

जिस तरह से क्लिपरज काम करता है, वह एन्क्रिप्टेड ब्लॉब को एन्क्रिप्ट करता है / डिक्रिप्ट करता है जो सर्वर जावास्क्रिप्ट में संग्रहीत करता है । इसका मतलब यह है कि यदि आपका ब्लब एक दुष्ट हैकर को अपना रास्ता मिल जाता है, तो वे इसे डिक्रिप्ट नहीं कर पाएंगे (यदि आपने एक उचित पासवर्ड पर निर्णय लिया है)

इसके लिए कोड खुला स्रोत है, कुछ ऐसा है जो मुझे थोड़ा और आत्मविश्वास से भर देता है क्योंकि मैं इसे ऑडिट कर सकता हूं।

लास्टपास एक ही दृष्टिकोण का उपयोग करता है इसलिए यह काफी सुरक्षित है।

मुझे https://www.pwdhash.com/ जैसे सामान का उपयोग करने की संभावना कम होगी क्योंकि इसका मतलब है कि अगर मुझे अपना मास्टर पासवर्ड बदलना है तो मुझे इसे सभी साइटों पर बदलना होगा। इसके अलावा, यह कम सुरक्षित है जैसे कि लोगों को मेरे द्वारा पासवर्ड बनाने के लिए उपयोग किए जाने वाले नियमों का पता है, वे मेरे मास्टर पासवर्ड को बाध्य कर सकते हैं।


यदि आप किसी साइट के लिए पासवर्ड बदलने का निर्णय लेते हैं, तो आपको इसके बारे में साइट को बताना होगा। यदि इस तरह के होस्ट किए गए समाधान के लिए आपके मास्टर पासवर्ड से छेड़छाड़ की जाती है, तो आपको हर साइट के लिए भी पासवर्ड बदलना होगा।
अकीरा

1

2018 अपडेट

मैंने 8 वर्षों में बहुत कुछ सीखा है क्योंकि मैंने मूल रूप से यह उत्तर लिखा था। क्या मैंने एक बार सोचा था कि एक सुरक्षित पासवर्ड वास्तव में वह सब सुरक्षित नहीं था । आज मैं "डाइकवर्ड" -स्टाइल जनरेट किए गए पासवर्ड के साथ 1Password का उपयोग करता हूं। अभी भी ऑफ़लाइन और समान कारणों से, लेकिन डोमेन नाम के आधार पर मेरे मानसिक एल्गोरिथ्म की तुलना में अधिक सुरक्षित। केवल पासवर्ड जो मुझे याद रखने की आवश्यकता है, वे हैं मेरे कंप्यूटर में लॉग इन करने के लिए एक, और एक जो मेरे 1Password वॉल्ट को खोलता है - दोनों को मेरी पत्नी के 1Password वॉल्ट में नोट किया जाता है यदि मेरे साथ कुछ होने वाला था। बाकी सब कुछ ही कीस्ट्रोक्स है।

एक होस्ट किए गए पासवर्ड मैनेजर का उपयोग करने का अर्थ है कि आपके पासवर्ड क्लाउड में कहीं स्टोर किए जाते हैं, और कहीं न कहीं उसके पास (उस कोड में जो उन्हें बनाता / संपादित / उपयोग करता है) स्पष्ट निर्देश हैं कि उन्हें कैसे डिक्रिप्ट किया जाए। क्या साइट से समझौता किया जाना चाहिए, हजारों खातों तक पहुंचना मुश्किल नहीं होगा।

इस कारण से, मैं ऑनलाइन पासवर्ड प्रबंधकों का लाभ ले रहा हूं। व्यक्तिगत रूप से, मैं अपने लिए बनाए गए एक समाधान का उपयोग करता हूं: मेरे पास एक एल्गोरिथ्म है जो मेरे सिर में चलाने के लिए काफी सरल है, जो डोमेन नाम के आधार पर एक सुरक्षित पासवर्ड (ऊपरी और निचले मामले के वर्ण, संख्या और विशेष वर्ण) उत्पन्न करता है। और मेरा चुना हुआ उपयोगकर्ता नाम।

इसके अलावा, मुझे लगता है मैं कम पासवर्ड याद करने के लिए है और surer हो सकता है इतना है कि OAuth और OpenID का उपयोग करने के जहां भी संभव प्रयास करते हैं, कि साइटों है कि डीओ अपना पासवर्ड (जैसे फेसबुक, और मेरे OpenID प्रदाता) ठीक से सुरक्षित कर रहे हैं है (नमक + हैश , आदि)।

अगर मैं ही था किसी प्रकार का पासवर्ड भंडारण उपयोगिता का उपयोग, मैं शायद KeePass साथ जाने के लिए और कंप्यूटर के बीच सिंक करने के लिए ड्रॉपबॉक्स में एन्क्रिप्टेड फ़ाइल संग्रहीत करेंगे।


1
सुपरजेनपास और हैशप्वड पासवर्ड को स्टोर नहीं करते हैं। वे "मास्टर पासवर्ड के आधार पर jscript में एक एल्गोरिथ्म चला रहे हैं, जिस साइट पर आप वर्तमान में हैं और उस थ्रू md5 को पाइप कर रहे हैं"
akira
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.