Maamulayaasha erayga sirta ahi ma ahan kuwo aamin ah sida ay sheeganayaan

Xidhiidhka khadka tooska ah ayaa aad iyo aad u tiro badan laga soo bilaabo sanadihii 2010, gaar ahaan markii ay soo if baxeen baraha bulshada. Adeegyo badan oo khadka tooska ah ayaa ku dhiirrigeliya dadka isticmaala in aysan isticmaalin isla erayga sirta ah meel walba.

Tani waa halka ay ku yimaadaan maamulayaasha ereyga sirta ahi si looga caawiyo adeegsadayaasha inay xafidaan dhammaan furayaasha sirta ah ee ay leeyihiin bartankooda oo leh lakabka amniga (ku dar metadata iyo kuwo kaloo badan).

Sidee loo isticmaalaa maareeyaha sirta ah?

Maamulayaasha ereyga sirta ah u oggolow keydinta iyo soo-celinta macluumaadka qarsoodiga ah ee keydka macluumaadka la duubay.

Isticmaalayaashu waxay ku kalsoon yihiin inay bixiyaan dammaanad qaad amni oo wanaagsan oo ka dhan ah xatooyada aan qiimo lahayn marka loo eego hababka kale ee lagu keydiyo furaha sirta ah, sida faylasha qoraalka ee aan sugnayn.

Si kale haddii loo dhigo, maareeyayaasha sirta ah ayaa hal meel ku wada haysan kara dhammaan lambarkaaga sirta ah ee lagu isticmaalo internetka, sidaa darteed aad bay faa'iido u leeyihiin.

Wax walba maahan sida ay u rinjiyeeyaan

Taas oo la yidhi, koox tijaabiyayaal nabadgelyo oo madax-bannaan, ISE ayaa toddobaadkan soo warisay in qaar ka mid ah maareeyayaasha sirta ah ee ugu caansan ay leeyihiin nuglaansho qaarkood taas oo looga faa'iideysan karo si looga xado macluumaadka aqoonsiga dadka isticmaala, iyadoo loo maleynayo inaysan weli ka faa'iideysan dhinacyada saddexaad.

Warbixinta ay soo bandhigeen kooxdu, sharaxay dammaanadaha amniga ee ay tahay in maareeyayaasha sirta ahi ay bixiyaan oo ay baaraan hawlgalka salka u ah shan maamuleyaasha sirta caanka ah.

Xitaa softiweer bilaash ah lagama dhaafo

Kuwani waa maamulayaasha ereyga sirta ah 1Password, Keepass, Dashlane, iyo LastPass. Dhammaan maareeyayaasha sirta ah ee hoos ku taxan waxay u shaqeeyaan si isku mid ah, ayay yiraahdaan.

Isticmaalayaashu waxay galaan ama ku soo saaraan furayaasha ereyga kumbuyuutarka waxayna ku daraan metadata khuseeya (tusaale ahaan, jawaabaha su'aalaha amniga iyo goobta loogu talagalay furaha)

Macluumaadkan ayaa ah mid sir ah kadibna lakala diraa oo keliya markii ay lagama maarmaan tahay in shaashadda loo gudbiyo kumbuyuutar furaha lagu buuxiyo oo lagu buuxiyo lambarka sirta ah ee degel ama nuqul ka sameysato sabuuradda si loo isticmaalo.

Mid kasta oo ka mid ah maamulayaashan, kooxdu waxay qeexaysaa saddex xaaladood oo jiritaan ah: ma ordo, quful, iyo quful.

Gobolka ugu horeeya, maareeyaha sirta ah waa inuu hubiyaa sirta sidaa darteed ilaa iyo inta isticmaaluhu uusan isticmaalin eray sir ah oo aan muhiim ahayn, qofka wax weerara si lama filaan ah uma qiyaasi karo lambarka sirta ah ee furaha sirta ah

Gobolka labaad, ma ahan inay suurtagal noqoto in sirta sayidkiisa laga soo saaro xusuusta si toos ah ama si kasta oo kale si aad u soo ceshano lambarka sirta ah ee asalka ah.

Iyo gobolka seddexaad, dhammaan dammaanadaha amniga ee maareeyaha sirta ah ee aan firfircooneyn waa in lagu dabaqaa maareeyaha sirta ah ee gobolka xiran.

Falanqeyntooda, tijaabiyeyaashu waxay sheeganayaan inay baareen algorithm uu isticmaalo maamule kasta oo furaha ah si loogu badalo furaha sirta furaha sirta iyo in algorithm la'aanta kakanaanta u adkeysiga weerarada maanta.

Falanqaynta maamulayaasha amniga

Xaalada 1Password 4 (nooca 4.6.2.628), qiimeyntiisa amniga ee howlgalka waxay heshay ilaalin macquul ah oo ka dhan ah soo bandhigida furaha shaqsiyadeed ee gobolka qufulka.

Nasiib darrose taas waxaa lagu hareereeyay maaraynta erayga sirta ah iyo tafaasiisha kaladuwan ee hirgelinta markii laga tegayo gobolka xiran ee loo xirayo gobolka xiran. Furaha sirta ah ayaa wali ku jira xusuusta.

Sidaa darteed, 1Password master password ayaa lala soo bixi karaa maadaama uusan ka tirtirin xusuusta ka dib markii aad gelisay maareeyaha furaha sirta xaalad qufulan.

Qaadashada 1Password (nooca 7.2.576), Waxa iyaga ka yaabiyay ayaa ah inay taas heleen way ka amni yar tahay inuu socdo marka loo eego 1Password qaabkeedii hore marka loo eego 1Password 7 maaddaama oo ay jabisay dhammaan lambarka sirta ah ee shakhsiga ah ee ku jira keydka xogta waxay tijaabiyaan xogta isla marka la furo oo la kaydiyo, si ka duwan 1Password 4 oo kaydisay hal gelitaan markiiba.

Sidoo kale waxay ogaadeen in 1Password 7 uusan nadiifin sirta shaqsiyadeed, midkoodna erayga sirta ah, ama furaha xusuusta sirta ah markaad ka soconayso gobolka qufulka una gudbi doono gobolka xidhan.

Kadib, qiimeynta Dashlane, howlaha waxay muujiyeen in diiradda la saaray qarinta sirta xusuusta si loo yareeyo halista soo saarista.

Intaa waxaa sii dheer, isticmaalka GUI iyo meegaarka xusuusta ee ka hortagay gudbinta sirta nidaamka hawlgalka ee kala duwan ee loo yaqaan 'APIs' waxay u gaar ahayd Dashlane waxayna u soo bandhigi lahayd dhagaysiga barnaamijyada 'malware'.

Linux sidoo kale maahan mid ka reeban

Si ka duwan maareeyayaasha kale ee sirta ah, KeePass waa mashruuc il furan. Si la mid ah 1Password 4, KeePass ayaa qiraya soo gelinta markay is dhexgalayaan.

Si kastaba ha noqotee, dhammaantood waxay ku sii jiraan xusuusta maxaa yeelay shaqsi ahaan looma tirtirin isdhexgal kasta ka dib. Furaha sirta ah ayaa laga tirtiray xusuusta lamana soo celin karo.

Si kastaba ha noqotee, inta KeePass isku dayayso inay xaqiijiso sirta iyaga oo ka tirtiraya xusuusta, waxaa iska cad inay jiraan cilado qaar ka mid ah shaqooyinkan, sababtoo ah waxaan ogaanay, waxay dhaheen, xitaa xaalad xiran, waxaan kala soo bixi karnaa wixii ay la falgashay.

Waxyaabaha la geliyay ee la qabtay ayaa weli xusuusta ku sii jira xitaa ka dib marka KeePass la dhigo xaalad xiran.

Ugu dambeyntii, sida ku jirta 1Password 4, LastPass wuxuu qariyaa erayga sirta ah markii la galo barxadda furitaanka.

Mar haddii furaha furaha ereyga laga soo qaatay ereyga sirta ah, lambarka sirta ah ee sayidka waxaa lagu beddelay weedha ah "lastpass".

source: qiimeeyayaasha amniga