Учебное пособие по Keepass: ваш менеджер паролей

Смокинг и логотип Keepass

Управление паролями очень важно для обеспечения безопасности наших систем и учетных записей. Каждый раз мы получаем доступ к большему количеству сервисов, и поэтому у нас появляется больше паролей. Наличие единого мастер-пароля для всех сеансов является серьезной ошибкой, поскольку, если им удастся его взломать, они получат доступ ко всем вашим учетным записям и сеансам. Вот почему рекомендуется иметь пароль для каждой службы, но это затрудняет их запоминание ...

Лучше всего использовать надежные пароли длиной более 8 символов и сочетать цифры, строчные буквы, прописные буквы и символы. Кроме того, это не должны быть особые свидания, имена талисманов, любимые футбольные команды и т. Д., Поскольку они могут быть выяснили с помощью социальной инженерии По-простому. Также не рекомендуется записывать их в заметку под клавиатурой или рядом с монитором, как это делают некоторые, поскольку их могут увидеть третьи лица.

Эти новые меры затрудняют их безопасное управление и запоминание. Так, наличие таких проектов, как Keepass, очень помогает. Вот почему мы посвятили этот пост расшифровке ваших паролей, научим вас, как их использовать, и чтобы вы могли понять плюсы и минусы использования этого программного обеспечения для обеспечения безопасности.

Преимущества и недостатки:

Компьютерная безопасность

KeePassX, как вы уже знаете, представляет собой мультиплатформенный менеджер зашифрованных паролей с открытым исходным кодом. Что оно делает KeepassX предназначен для безопасного хранения паролей так что вам не нужно их запоминать. Это делается в виде пар: имя пользователя-пароль для оптимального управления этим типом сеанса. С помощью мастер-пароля вы можете получить доступ к приложению, сгенерировать зашифрованные файлы с вашими паролями, сохранить их в общем каталоге или отправить их по электронной почте, если вам это нужно.

Это преимущество может превратиться в недостаток., поскольку, если он хранит ваши пароли, он может быть хорошим фокусом для сосредоточения атаки, чтобы попытаться получить мастер-пароль и иметь возможность иметь пароли всех сеансов определенного пользователя. Иногда аналоговые носители могут быть самыми безопасными, независимо от того, насколько развиты цифровые носители. Под этим я не имею в виду писать его под клавиатурой или наклеивать стикер рядом с монитором вашего компьютера ...

С другой стороны, у нас есть еще одно достоинство, и это его шифрование, позволяющее обмениваться паролями и безопасно использовать их откуда угодно. Позволяет выбрать, будет ли ваше шифрование основано на алгоритме Шифрование AES или Twofish с 256-битным ключом. Но многие говорят, что единственная безопасная вещь - это компьютер, отключенный от любой сети и изолированный от присутствия третьих лиц.

Хотя AES и Twofish - два довольно надежных алгоритма, они не надежны. Нет известных эффективных атак на ключи перебора из Twofish, но это не значит, что их нет или не будет. С другой стороны, AES был принят как стандарт правительства США и широко используется во многих системах, но АНБ заявило, что он достаточно безопасен (поскольку эффективные атаки не были обнаружены), хотя они не рекомендуют его для шифрования секретных правительственных документов в дополнение к подозрению на возможные слабые места в 128-битных ключах. (хотя Keepass использует 256 бит).

Как я уже сказал, оба алгоритма достаточно надежны, но есть некоторые подозрения насчет их силы. Однако, если вы не являетесь очень пикантной и интересной целью, вы можете быть в полной безопасности с этим шифрованием, поскольку немногие захотят тратить время на получение своего пароля для доступа к данным с небольшой ценностью. Однако помните, что есть некоторые атаки с использованием более прямых методов чем атаки с помощью грубой силы, словаря, радужных таблиц и т. д., такие как социальная инженерия, о которой мы говорим ...

Чтобы добавить больше данных, альтернатива, которую мы проанализируем ниже, называется LastPass, сделано. Его разработчикам приходилось сообщать о подозрительных действиях, которые скрывали информацию от пользователей этого менеджера паролей. И это большая проблема - хранить все пароли в одном месте ... Если вы храните ключи от дома, гаража, офиса, машины на связке для ключей, единый доступ к этой связке ключей предоставит вам свободный доступ к вашему дому, бизнес, гараж и забери свою машину. То же самое и с паролями.

 

Руководство:

Интерфейс Keepass

KeepassX - это версия Keepass Password Safe, инструмент, изначально созданный для операционных систем Microsoft Windows, но затем перенесенный на другие операционные системы. Последний X определяет версию для Linux, но его также можно установить на iOS, Android, Mac OS X и Windows Phone. Хотя эти версии являются «неофициальными», они работают как оригинал и даже были созданы программы для BlackBerry (KeepassB), Sailfish OS (ownKeepass), Chrome OS (CKP), для пользователей браузера Mozilla Firefox (KeepFox) и т. Д.

Чтобы установить KeepassX в нашем дистрибутиве и использовать его, мы можем выполнить следующее пошаговое руководство:

  • Первое, что нужно сделать, это скачать KeePassX.
  • Как вы видели, это архив с исходным кодом. Теперь мы должны распаковать его и скомпилировать для вашего установка. Для этого вы можете ввести это в терминал. Например, для версии 0.4.3, которую я загрузил в папке Downloads моего дистрибутива:
tar xzvf KeePassX-0.4.3.tar.gz

cd keepassx-{version}

qmake-qt4

или это также может быть (в зависимости от вашего дистрибутива):

qmake

 

make 
make install

Если вы видите, что последняя команда не работает, попробуйте:

 
sudo make install

  • Теперь мы можем начать использовать KeepassX. KeepassX будет работать с базами данных, в которых на нашем жестком диске хранятся зашифрованные пароли пользователей. Для шифрования паролей мы можем использовать мастер-пароль и / или ключевые файлы. На этом этапе мы должны помнить, что мы не можем забыть наш мастер-пароль, поскольку мы не сможем получить доступ к остальным паролям, и что он должен быть надежным, чтобы не раскрывать остальные ваши пароли. Если вы выберете ключевой файл, он действует так же, как мастер-пароль, так как вы должны предоставить этот файл KeepassX для расшифровки паролей. Вы можете хранить его на флеш-накопителе или на любом внешнем носителе, который есть только у вас, поскольку, если вы храните его локально, это может представлять опасность, если кто-то имеет доступ к вашему компьютеру. И прежде всего убедитесь, что он не изменен, так как он не будет работать ...
  • Чтобы начать хранение паролей, откройте KeePassX и выберите «Новая база данных»Из меню« Файл ». Откроется диалоговое окно с запросом файла паролей или мастер-пароля. Введите его и подтвердите по своему усмотрению.
  • Теперь у нас есть база данных для паролей. Мы должны выбрать в меню «Файл» опцию «Сохранить базу данных«. Этот файл базы данных можно переместить на другой компьютер или внешний носитель, и вы можете получить к нему доступ с помощью KeepassX и файла мастер-пароля или пароля.
  • Мы можем создавать и систематизировать наши пароли по группам. KeepassX будет создавать, удалять или редактировать их из Меню групп или щелчок правой кнопкой мыши по группе левая панель
  • С "Создать новую запись»Мы можем добавить новый пароль. Вам будет предложено ввести описательный заголовок, чтобы определить, какому паролю он соответствует, имя пользователя и пароль. Если мы примем, пароль будет сохранен в выбранной группе.
  • После создания его можно отредактировать, чтобы изменить или удалить, если необходимо, для этого щелкните новую запись правой кнопкой мыши или сенсорной панели и выберите вариант, соответствующий тому, что вы хотите сделать. .

 

Альтернативы Keepass:

ключ-пароль-логотип

 

LastPass

LastPass

Там различные альтернативы Keepass для других операционных систем, но для Linux количество вариантов сокращено. Одна из самых интересных альтернатив KeepassX - LastPass. LastPass может быть установлен на различных платформах, кроме того, имеется надстройка для браузеров Google Chrome, Mozilla Firefox и Opera.

LastPass управляет паролями в облаке, и его работа аналогична KeepassX, в которой вам нужно только запомнить мастер-пароль для управления остальными паролями. Пароли будут локально зашифрованы и синхронизированы с поддерживаемыми браузерами для доступа к учетным записям.

LastPass имеет бесплатная версия который работает неплохо, хотя у платной версии есть определенные преимущества перед этой. Стоимость услуги составляет 1 доллар в месяц, поэтому вам будут доступны новые функции версии Premium.

Шифровать

Основной веб-шифровальщик

Другая альтернатива - это еще одна альтернатива LastPass и Keepass. Encryptr - облачный менеджер паролей. Он доступен для различных платформ, включая Android и дистрибутивы Linux. В данном случае это совершенно бесплатная альтернатива, чего нет в LastPass.

Encryptr шифрует и расшифровывает пароли локально с помощью мастер-пароля, поэтому его поведение такое же, как и у его братьев, описанных выше. Зашифрованная информация может быть хранятся в облаке и синхронизируются между вашим устройством и им, чтобы всегда иметь пароли, где бы вы ни находились.

Не забывайте комментировать, оставьте свои сомнения, критику или предложения ...


Содержание статьи соответствует нашим принципам редакционная этика. Чтобы сообщить об ошибке, нажмите здесь.

Комментарий, оставьте свой

Оставьте свой комментарий

Ваш электронный адрес не будет опубликован.

*

*

  1. Ответственный за данные: AB Internet Networks 2008 SL
  2. Назначение данных: контроль спама, управление комментариями.
  3. Легитимация: ваше согласие
  4. Передача данных: данные не будут переданы третьим лицам, кроме как по закону.
  5. Хранение данных: база данных, размещенная в Occentus Networks (ЕС)
  6. Права: в любое время вы можете ограничить, восстановить и удалить свою информацию.

  1.   Дункан сказал

    sudo apt-get install keepassx ...

    KeeFox *