Chris
2015-10-29 18:20:08 UTC
Çok sayıda hesabım var ve bir süre öncesine kadar hepsi için evrensel bir şifre kullandım. Şu anda, giriş yaptığım web sitesi adına bağlı olarak her hesap için farklı bir parolam var. Bir kalıp kullanıyorum ve modeller arasındaki fark web sitesi alan adıdır.
Parolamı bir tür parola yöneticisinde saklamak istemiyorum. Aklımda bir kalıp olmasını ve buna bağlı olarak şifreyi oluşturmak istiyorum (ve gerçekten aptal olursam ve kalıbı unutursam diye evde güvenli bir yere gizlenmiş bir kağıt parçası).
-
Bana bazı iyi modeller önerebilir misiniz? Böylece şifrelerim için daha iyi bir kalıp oluşturmak için bunlardan birini veya birkaçını karıştırabilirim.
-
Şifreleri saklamanın daha iyi bir yolu var mı, ancak yine de giriş yapmanız gerekirse bunlara erişebilir miyim başka bir bilgisayardan / cihazdan? (şifre yöneticilerine gerçekten güvenmiyorum)
* Parola yöneticileriyle ilgili özellikle neye * güvenmiyorsunuz? Bunu açıklığa kavuşturursanız, endişenizi azaltabiliriz * veya * belirli sorunun önemli bir endişe olmadığı anlamına gelen bir yaklaşım önerebiliriz.
@MichaelKjörling Şifre yöneticileri nasıl yapılır bilmiyorum. Bu yüzden onlara güvenmiyorum. Ama şu anda onlar hakkında okuyorum ve belki birini seçeceğim.
Keşke o kadar da acımasız olmayan bir cevap olsaydı. Gerçekten önemsediğim herhangi bir yerde belki 5 hesabım var ve benzersiz şifrelerini ezberledim. Kullanıcı adına sahip olduğum (e-posta geçmişimde) yaklaşık 5000 rastgele hesabım var, ancak şifreyi hatırlayamadığım için her seferinde sıfırladım. Ardından, ara sıra kullandığım yaklaşık 50 hesabım var. Bu siteler için bir "formül" bilmek son derece uygun olacaktır. [Bir ayı tarafından kovalarken diğerinden daha hızlı koşmak istiyorum.] (Http://bit.ly/1Oaeg4l)
Cristi, parola yöneticilerinin * özellikle * parolaları güvenli bir şekilde yönetmek için yazıldığını düşünün. Çok özel bir iş için amaca yönelik bir araçtır. Bu aslında karmaşıklığı büyük ölçüde * azaltır *, bu da bir hatanın içeri girme olasılığını düşürür. (Elbette yine de olabilir, ancak yazılımın yapmayı amaçladıkça daha az olası olur)
Temelde bir hashing şemasını + salt ezberleyen ve ardından her hizmette şifresi olarak web sitesi alan adını + tuzu kullanan biri hakkında bir makale yok muydu? Makaleyi şimdi bulamıyorum, ancak istediğiniz şeye çok benziyor. Yine de ** çok ** ezber gerektirdiğini hatırlıyorum.
Bazen güven değil, politika ile ilgilidir. Hatırlamam gereken şifrelerin çoğu iş kullanımı, bankacılık ve finans ve devlet siteleri içindir. Bunların tümü (a) dolandırıcılık durumlarında sınırlı sorumluluktan basitçe kovulmaya kadar değişen şifrelerin saklanmasına karşı politikalara sahiptir ve (b) değişim sıklığı, içerik ve kalıp hakkında en saçma kurallara sahiptir (hatırlamaları en zor hale getirir). Bu nedenle bazen şifre yöneticileri söz konusu olamaz ve tek yol bir kalıptır.
Tanıdığım birinin tüm şifreleri bir günlükte elle yazılmış.
Nasıl yapıldığı konusunda endişeleniyorsanız, PasswordSafe veya başka bir açık kaynak yöneticisi için kaynağı alın ve kendiniz yapın.
@detly Kötü bir sistem için iyi bir kural oluşturamazsınız. Uymanız gereken düzenleme kötü ise (tarif ettiğiniz şekilde), onu "iyi" bir model kullanarak "düzeltemezsiniz".
Beyninizin etkili bir şekilde düşünebileceği ve hatırlayabileceği kesinlikle * HAYIR * model vardır ve aynı zamanda günümüzün modern şifre kırıcılarına direnen iyi, güçlü şifrelerdir.
KeePass açık kaynak kodlu ve ücretsizdir. http://keepass.info/download.html
@detly Bekle, şifreleri uygun bir şifre yöneticisinde bile saklayamazsınız, ancak aynı zamanda ezberlemek de imkansız olmalı ve birçoğu olmalı mı?
@BlacklightShining ... kurumsal / finansal şifre politikalarının aptalca olduğu haberi var mı?
@Stephane Doğru, bu bir şifre yöneticisi kullanarak da "düzeltemeyeceğiniz" anlamına gelir.
Hayal kırıklığımı affedin, ancak bu sitede insanların kötü olduğunu düşündüğü politikaları göz ardı etmekte ısrar etmek yaygın bir model gibi görünüyor, gerçekten çok sayıda insanın müzakere etmesi gereken bir şey olduğunda. Zayıf teknik yeterliliklerin değil, bu politikaların pek çok güvenlik sorununun temelinde olduğunu iddia ediyorum. Mükemmel olmasa bile, başkalarının "kötü" sistemleri * daha iyi * şekillerde kullanmalarına yardım etmek için kendilerini getirmeleri güzel olurdu. (Bunu okuyanların çoğunun kendilerinin de bu türden en az bir politikaya tabi olduğunu ve bunu bir şekilde aştığını garanti ederim.)
20 tek tip rasgele onaltılık karakterden oluşan bir dizeyle ilgili sorunun ne olduğundan emin değilim. Kısa ve güzel. Hatırlamak göründüğünden daha kolay, söz veriyorum; bir maymun değilsiniz, hatırlayabilirsiniz, hatta gerekirse birkaç tanesini (böylece parola yöneticiniz için birini ve ardından yanda birkaç tane daha kullanabilirsiniz). Karşılığında, yakın gelecekte tüm çevrimdışı tabanlı kaba kuvvet veya sözlük saldırılarına karşı tamamen güvenli olan 80 bitlik entropi (ne fazla ne de az) içeren güzel bir şifre elde edersiniz. Son. Aptal şifre politikalarıyla etrafta dolaşmanıza gerek yok.
@detly Bakış açınızı takdir ediyorum, ancak maalesef iki nedenden ötürü yapamıyorum: 1 / Böyle bir sistemi "düzeltmeye" çalışmak, yalnızca daha sağlam görünmesini sağlar 2 / onu düzeltmenin sorumluluğu soran kullanıcıya ait değildir bir martingale için ama politikaları belirleyen insanlara. Son kullanıcılar bunu düzeltmeye çalışırsa, aslında bu politika yapıcılara karşı gelme riskini taşır.
@detly, parolayı uygun şekilde koruyan bir parola yöneticisi kullanırsanız, bu hiçbir zaman sorumluluğunuzu artırmaz çünkü yapılacak uygun ve makul bir şeydir. Tekrar kullanılmayan, düzenli olarak değiştirilen ve yazılmayan bir avuç şifreden fazlasını ezberlemek imkansızdır, bunu yapmanızı gerektiren herhangi bir politika hem gerçekçi değildir hem de mantıksızdır ve herhangi bir yasal durumda test edildiğinde böyle kabul edilecektir.