Car-tech

Review: KeePass ay gumagawa ng mga malakas na password at nagpapanatili sa mga ito nang ligtas

Brute Force Password Cracking Attempts on KeePass Files

Brute Force Password Cracking Attempts on KeePass Files
Anonim

Kung nag-aplay ka lamang ng isang tool sa seguridad sa taong ito, gawin itong KeePass. Ang libreng at open-source na tagapamahala ng password ay magagamit para sa Windows, na may mga hindi opisyal na port para sa iOS, Android, Linux, at Mac OS X. Ang isang secure, napakahabang, ganap na random na password napupunta sa isang mahabang paraan patungo sa pagpapabuti ng iyong seguridad-at pagkakaroon ng isang hiwalay na password Para sa bawat isa sa bawat website at serbisyo na iyong ginagamit ay ang nag-iisang pinakamahalagang bagay na maaari mong gawin upang mapanatiling ligtas.

Para sa sobrang marami sa atin, ang alternatibo sa isang tagapamahala ng password ay gumagamit ng parehong password sa lahat ng dako. Nangangahulugan ito na kung ang database ng user ng anumang isang website na mag-sign up ka ay nakompromiso, maaari (at madalas gawin) ang mga hacker na subukan ang iyong username at password sa maraming iba pang mga website at makakuha ng access. Kaya, sineseryoso: Gumamit ng isang natatanging, mahihirap na password para sa bawat at bawat website na nag-sign up ka para sa, gaano man ka maliit ang plano mong bisitahin ito. Hinahayaan ka ng KeePass na panatilihin ang lahat ng mga pares ng username / password sa isang secure na naka-encrypt na database, na protektado sa likod ng isang solong master password, na siyang tanging password na dapat mong tandaan. At hindi tulad ng komersyal na kakumpitensya LastPass, KeePass ay hindi awtomatikong ilagay ang iyong database ng password sa cloud (bagaman maaari mo itong ilagay sa Dropbox.)

KeePass ay nagbibigay-daan sa mabilis mong paghahanap para sa mga password at ayusin ang mga ito sa isang komplikadong puno ng mga folder.

KeePass nagtatampok ng sarili nitong random na password generator, kaya hindi mo kailangang magkaroon ng mga random na password sa iyong sarili. Kabilang dito ang isang quick-search box kung saan maaari mong i-type lamang ang isang piraso ng pangalan ng isang website upang mabilis na mahanap ito sa iyong listahan. Ang listahan mismo ay binuo upang maglaman ng libu-libong mga talaan, at maaari mong subdivide ito sa mga folder at mga subfolder upang mapanatili ang mga bagay na nakaayos. Ang KeePass ay hindi limitado lamang sa mga username at password, alinman sa: Ang bawat entry ay may ilang iba pang mga patlang, kabilang ang isang patlang ng Notes sa libreng form na maaari mong gamitin para sa ligtas na pag-iimbak ng anumang uri ng teksto.

Isang paraan ang mga baddies na may keylogger: isang application (o isang pisikal na hardware dongle na nakakonekta sa iyong computer) na nakaupo sa background, tahimik na nag-log sa bawat solong keystroke na iyong nai-type, upang mamaya ipadala ang impormasyong ito sa isang magsasalakay. Gamit ang isang keylogger na naka-install sa iyong system, ang isang pag-atake ay maaaring potensyal na matutunan ang bawat solong salita na iyong nai-type sa buong araw, kabilang ang lahat ng iyong mga username at password. Ito ay isa pang bagay na pinoprotektahan ng KeePass laban sa: Salamat sa tampok na AutoType nito, hindi mo kailangang manu-manong i-type ang mga indibidwal na password ng website. Ang KeePass ay nagpapasa sa kanila sa window ng browser gamit ang isang kumbinasyon ng mga virtual keystroke at clipboard obfuscation, ginagawa itong mas mahirap para sa isang keylogger upang malaman kung ano ang password. Ang AutoType ay minsan maselan, ngunit kapag ito ay gumagana, ito ay lubhang kapaki-pakinabang. Hinahayaan ka rin ng KeePass na ipasok ang iyong master database password sa isang protektadong protektado ng UAC, na pinoprotektahan ito mula sa anumang software keylogger na hindi tumatakbo sa mga karapatan ng Administrator sa iyong machine.

Kumuha ng KeePass, at simulang gamitin ito ngayon.

Tandaan: Ang pindutang I-download sa pahina ng Impormasyon ng Produkto ay magda-download ng software sa iyong system.