கடவுச்சொல் மேலாண்மை மிகவும் முக்கியமானது எங்கள் அமைப்புகள் மற்றும் கணக்குகளை பாதுகாப்பாக வைத்திருக்க. ஒவ்வொரு முறையும் நாங்கள் அதிகமான சேவைகளை அணுகுவோம், எனவே எங்களிடம் அதிகமான கடவுச்சொற்கள் உள்ளன. எல்லா அமர்வுகளுக்கும் ஒற்றை முதன்மை கடவுச்சொல் வைத்திருப்பது கடுமையான தவறு, ஏனென்றால் அவர்கள் அதை ஹேக் செய்ய முடிந்தால் அவர்கள் உங்கள் எல்லா கணக்குகளுக்கும் அமர்வுகளுக்கும் அணுகலாம். அதனால்தான் ஒவ்வொரு சேவைக்கும் கடவுச்சொல் வைத்திருப்பது நல்லது, ஆனால் இது அனைத்தையும் நினைவில் கொள்வது கடினம் ...
வலுவான கடவுச்சொற்களைப் பயன்படுத்துதல், 8 எழுத்துகளுக்கு மேல் மற்றும் எண்கள், சிறிய எழுத்துக்கள், பெரிய எழுத்துக்கள் மற்றும் சின்னங்களை இணைப்பது சிறந்தது. மேலும், இவை சிறப்பு தேதிகள், சின்னம் பெயர்கள், பிடித்த கால்பந்து அணிகள் அல்லது அவை போன்றவையாக இருக்கக்கூடாது சமூக பொறியியல் மூலம் கண்டுபிடிக்கப்பட்டது ஒரு எளிய வழியில். மூன்றாம் தரப்பினரால் அவற்றைக் காண முடியும் என்பதால், சிலவற்றைப் போல விசைப்பலகையின் கீழ் அல்லது மானிட்டருக்கு அடுத்துள்ள ஒரு குறிப்பில் அவற்றை எழுதுவதும் ஒரு நல்ல நடைமுறை அல்ல.
இந்த புதிய நடவடிக்கைகள் அவற்றை நிர்வகிப்பது மற்றும் பாதுகாப்பாக நினைவில் கொள்வது கடினம். அதனால், கீப்பாஸ் போன்ற திட்டங்களைக் கொண்டிருப்பது மிகவும் உதவியாக இருக்கும். அதனால்தான், உங்கள் கடவுச்சொற்களைப் புரிந்துகொள்வதற்கும், அதை எவ்வாறு பயன்படுத்துவது என்பதைக் கற்பிப்பதற்கும், இந்த மென்பொருளை பாதுகாப்பிற்காகப் பயன்படுத்துவதன் நன்மை தீமைகளைப் புரிந்துகொள்வதற்கும் இந்த இடுகையை நாங்கள் அர்ப்பணித்துள்ளோம்.
நன்மைகள் மற்றும் தீமைகள்:
கீபாஸ்எக்ஸ், உங்களுக்கு ஏற்கனவே தெரியும், ஒரு மல்டிபிளாட்ஃபார்ம், ஓப்பன் சோர்ஸ் மற்றும் மறைகுறியாக்கப்பட்ட கடவுச்சொல் நிர்வாகி. அது என்ன செய்கிறது கடவுச்சொற்களை பாதுகாப்பாக சேமிப்பதே KeepassX எனவே நீங்கள் அவற்றை நினைவில் வைத்திருக்க வேண்டியதில்லை. இது ஜோடிகளின் வடிவத்தில் அவ்வாறு செய்கிறது: பயனர்பெயர்-கடவுச்சொல், இந்த வகை அமர்வின் உகந்த கட்டுப்பாட்டுக்கு. முதன்மை கடவுச்சொல் மூலம் நீங்கள் பயன்பாட்டை அணுகலாம், உங்கள் கடவுச்சொற்களைக் கொண்டு மறைகுறியாக்கப்பட்ட கோப்புகளை உருவாக்கலாம், பகிரப்பட்ட கோப்பகத்தில் சேமிக்கலாம் அல்லது உங்களுக்குத் தேவைப்பட்டால் மின்னஞ்சல் மூலம் அனுப்பலாம்.
இந்த நன்மை ஒரு பாதகமாக மாறும், இது உங்கள் கடவுச்சொற்களை சேமித்து வைத்தால், முதன்மை கடவுச்சொல்லைப் பெற முயற்சிக்க ஒரு தாக்குதலை மையமாகக் கொண்டு, ஒரு குறிப்பிட்ட பயனரின் அனைத்து அமர்வுகளின் கடவுச்சொற்களையும் வைத்திருக்க முடியும். சில நேரங்களில் டிஜிட்டல் மீடியா எவ்வளவு மேம்பட்டதாக இருந்தாலும் அனலாக் மீடியா பாதுகாப்பாக இருக்கும். இதன் மூலம் நான் அதை விசைப்பலகையின் கீழ் எழுதவோ அல்லது உங்கள் கணினியின் மானிட்டருக்கு அடுத்ததாக ஒரு இடுகையை ஒட்டவோ அர்த்தமல்ல ...
மறுபுறம், நமக்கு இன்னொரு நல்லொழுக்கம் உள்ளது, கடவுச்சொற்களைப் பகிரவும், நாம் விரும்பும் இடத்திலிருந்து அவற்றைப் பாதுகாப்பாகப் பயன்படுத்தவும் முடியும் என்பது அதன் குறியாக்கமாகும். உங்கள் குறியாக்கத்தின் வழிமுறையின் அடிப்படையில் இருக்குமா என்பதைத் தேர்வுசெய்ய உங்களை அனுமதிக்கிறது 256 பிட் விசையுடன் AES அல்லது Twofish குறியாக்கம். ஆனால் எந்தவொரு நெட்வொர்க்கிலிருந்தும் துண்டிக்கப்பட்டு மூன்றாம் தரப்பினரின் முன்னிலையில் இருந்து தனிமைப்படுத்தப்பட்ட கணினி மட்டுமே பாதுகாப்பான விஷயம் என்று பலர் கூறுகிறார்கள்.
AES மற்றும் Twofish இரண்டு மிகவும் நம்பகமான வழிமுறைகள் என்றாலும், அவை முட்டாள்தனமானவை அல்ல. டுவோஃபிஷில் இருந்து முரட்டுத்தனமான விசைகளுக்குத் தெரிந்த திறமையான தாக்குதல்கள் எதுவும் இல்லை, ஆனால் அது இல்லை அல்லது இருக்காது என்று அர்த்தமல்ல. மறுபுறம், AES, ஏற்றுக்கொள்ளப்பட்டது யுனைடெட் ஸ்டேட்ஸ் அரசாங்கத்தால் தரமானது இது பல அமைப்புகளால் பரவலாகப் பயன்படுத்தப்படுகிறது, ஆனால் இது போதுமான பாதுகாப்பானது என்று NSA அறிவித்தது (திறமையான தாக்குதல்கள் கண்டறியப்படவில்லை என்பதால்), 128-பிட் விசைகளில் சாத்தியமான பலவீனங்களை சந்தேகிப்பதைத் தவிர, வகைப்படுத்தப்பட்ட அரசாங்க ஆவணங்களை குறியாக்க அவர்கள் பரிந்துரைக்கவில்லை என்றாலும் (கீபாஸ் 256 பிட் பயன்பாடு என்றாலும்).
நான் சொல்வது போல், இரண்டு வழிமுறைகளும் மிகவும் நம்பகமானவை, ஆனால் அவற்றின் வலிமை குறித்து சில சந்தேகங்கள் உள்ளன. இருப்பினும், நீங்கள் மிகவும் தாகமாக மற்றும் சுவாரஸ்யமான இலக்காக இல்லாவிட்டால், இந்த குறியாக்கத்துடன் நீங்கள் மிகவும் பாதுகாப்பாக இருக்க முடியும், ஏனென்றால் பலர் தங்கள் கடவுச்சொல்லை சிறிய மதிப்புடன் தரவை அணுக நேரத்தை வீணாக்க விரும்ப மாட்டார்கள். இருப்பினும் உள்ளன என்பதை நினைவில் கொள்ளுங்கள் மேலும் நேரடி முறைகள் சம்பந்தப்பட்ட சில தாக்குதல்கள் முரட்டுத்தனமான தாக்குதல்களை விட, அகராதி, ரெயின்போ அட்டவணைகள் போன்றவற்றால், நாம் பேசும் சமூக பொறியியல் போன்றவை ...
மேலும் தரவைச் சேர்க்க, கீழே பகுப்பாய்வு செய்யும் ஒரு மாற்று என்று அழைக்கப்படுகிறது லாஸ்ட்பாஸ், செய்யப்பட்டது. இந்த கடவுச்சொல் நிர்வாகியின் பயனர்களிடமிருந்து தகவல்களைத் தடுத்து நிறுத்திய சந்தேகத்திற்கிடமான செயல்பாடுகளை அதன் டெவலப்பர்கள் தெரிவிக்க வேண்டும். எல்லா கடவுச்சொற்களையும் ஒரே இடத்தில் வைத்திருப்பதுதான் பெரிய பிரச்சினை ... உங்கள் வீடு, கேரேஜ், வணிகம், கார் சாவியை ஒரு முக்கிய வளையத்தில் வைத்திருந்தால், இந்த முக்கிய வளையத்திற்கு ஒரு அணுகல் உங்கள் வீட்டிற்கு இலவச அணுகலை வழங்கும், வணிகம், கேரேஜ் மற்றும் உங்கள் காரை எடுத்துக் கொள்ளுங்கள். கடவுச்சொற்களிலும் இதேதான் நடக்கும்.
பயிற்சி:
KeepassX என்பது Keepass கடவுச்சொல் பாதுகாப்பான பதிப்பாகும், மைக்ரோசாப்ட் விண்டோஸ் இயக்க முறைமைகளுக்காக ஆரம்பத்தில் உருவாக்கப்பட்ட ஒரு கருவி, ஆனால் இது மற்ற இயக்க முறைமைகளுக்கு அனுப்பப்பட்டது. இறுதி எக்ஸ் லினக்ஸிற்கான பதிப்பை அடையாளம் காட்டுகிறது, ஆனால் இது iOS, Android, Mac OS X மற்றும் Windows Phone ஆகியவற்றிலும் நிறுவப்படலாம். இந்த பதிப்புகள் "அதிகாரப்பூர்வமற்றவை" என்றாலும், அவை அசலைப் போலவே செயல்படுகின்றன, மேலும் மொஸில்லாவின் ஃபயர்பாக்ஸ் உலாவி (கீப்ஃபாக்ஸ்) போன்றவற்றைப் பயன்படுத்துபவர்களுக்காக பிளாக்பெர்ரி (கீப்பாஸ் பி), செயில்ஃபிஷ் ஓஎஸ் (சொந்த கீபாஸ்), குரோம் ஓஎஸ் (சி.கே.பி) போன்ற திட்டங்களை உருவாக்கியுள்ளன.
எங்கள் டிஸ்ட்ரோவில் KeepassX ஐ நிறுவவும் அதைப் பயன்படுத்தவும் இதைப் பின்பற்றலாம் படி வழிகாட்டியாக:
- நாம் செய்ய வேண்டிய முதல் விஷயம் பதிவிறக்க KeepassX.
- நீங்கள் பார்த்தபடி, இது மூலக் குறியீட்டைக் கொண்ட ஒரு தார்பால் ஆகும். இப்போது நாங்கள் அதைத் திறந்து உங்களுக்காக தொகுக்க வேண்டும் நிறுவல். இதற்காக நீங்கள் இதை முனையத்தில் தட்டச்சு செய்யலாம். எனது டிஸ்ட்ரோவின் பதிவிறக்கங்கள் கோப்புறையில் பதிவிறக்கம் செய்த பதிப்பு 0.4.3 க்கு எடுத்துக்காட்டாக:
tar xzvf KeePassX-0.4.3.tar.gz cd keepassx-{version} qmake-qt4
அல்லது அதுவும் இருக்கலாம் (உங்கள் விநியோகத்தைப் பொறுத்து):
qmake
make make install
இந்த கடைசி கட்டளை வேலை செய்யாது என்பதை நீங்கள் கண்டால், முயற்சிக்கவும்:
sudo make install
- நாம் இப்போது KeepassX ஐப் பயன்படுத்தத் தொடங்கலாம். KeepassX தரவுத்தளங்களுடன் வேலை செய்யும், அங்குதான் பயனர்களின் மறைகுறியாக்கப்பட்ட கடவுச்சொற்கள் எங்கள் வன்வட்டில் சேமிக்கப்படும். கடவுச்சொற்களை குறியாக்க நாம் முதன்மை கடவுச்சொல் மற்றும் / அல்லது முக்கிய கோப்புகளைப் பயன்படுத்தலாம். இந்த நேரத்தில் எங்கள் முதன்மை கடவுச்சொல்லை எங்களால் மறக்க முடியாது என்பதை நினைவில் கொள்ள வேண்டும், ஏனென்றால் மீதமுள்ள கடவுச்சொற்களை எங்களால் அணுக முடியாது, மேலும் அது உங்கள் கடவுச்சொற்களை வெளிப்படுத்தாதபடி வலுவாக இருக்க வேண்டும். நீங்கள் ஒரு முக்கிய கோப்பைத் தேர்வுசெய்தால், இது முதன்மை கடவுச்சொல்லைப் போலவே செயல்படுகிறது, ஏனெனில் கடவுச்சொற்களை மறைகுறியாக்க இந்த கோப்பை KeepassX க்கு வழங்க வேண்டும். நீங்கள் அதை ஒரு பென்ட்ரைவ் அல்லது உங்களிடம் உள்ள எந்த வெளிப்புற ஊடகத்திலும் வைத்திருக்க முடியும், ஏனெனில் நீங்கள் அதை உள்ளூரில் சேமித்து வைத்தால், உங்கள் கணினியை யாராவது அணுகினால் அது ஆபத்தை ஏற்படுத்தும். எல்லாவற்றிற்கும் மேலாக இது மாற்றப்படவில்லை என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள், ஏனெனில் அது இயங்காது ...
- கடவுச்சொற்களை சேமிக்கத் தொடங்க, கீபாஸ்எக்ஸ் திறந்து select என்பதைத் தேர்ந்தெடுக்கவும்புதிய தரவுத்தளம்Menu கோப்பு மெனுவிலிருந்து. கடவுச்சொல் கோப்பு அல்லது முதன்மை கடவுச்சொல்லைக் கேட்டு ஒரு உரையாடல் திறக்கிறது. அதை உள்ளிட்டு உங்கள் விருப்பப்படி சரிபார்க்கவும்.
- கடவுச்சொற்களுக்கான எங்கள் தரவுத்தளம் இப்போது உருவாக்கப்பட்டுள்ளது. கோப்பு மெனுவில் the என்ற விருப்பத்தை நாம் தேர்ந்தெடுக்க வேண்டும்தரவுத்தளத்தை சேமிக்கவும்«. இந்த தரவுத்தள கோப்பை வேறொரு கணினி அல்லது வெளிப்புற ஊடகத்திற்கு நகர்த்தலாம், அதை நீங்கள் KeepassX மற்றும் முதன்மை கடவுச்சொல் அல்லது கடவுச்சொல் கோப்புடன் அணுகலாம்.
- குழுக்களால் எங்கள் கடவுச்சொற்களை உருவாக்கி ஒழுங்கமைக்க முடியும். KeepassX அவற்றை உருவாக்கும், நீக்கும் அல்லது திருத்தும் குழுக்கள் மெனு அல்லது குழுவில் வலது கிளிக் இடது குழு.
- என்பதால் "புதிய உள்ளீட்டை உருவாக்கவும்Password நாம் ஒரு புதிய கடவுச்சொல்லைச் சேர்க்கலாம். இது எந்த கடவுச்சொல், பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் ஒத்துப்போகிறது என்பதை அடையாளம் காண ஒரு விளக்கமான தலைப்பைக் கேட்கும். நாங்கள் ஏற்றுக்கொண்டால், தேர்ந்தெடுக்கப்பட்ட குழுவில் கடவுச்சொல் சேமிக்கப்படும்.
- உருவாக்கியதும், தேவைப்பட்டால் அதை மாற்ற அல்லது நீக்க திருத்தலாம், இதற்காக, வலது சுட்டி பொத்தானைக் கொண்டு புதிய உள்ளீட்டைக் கிளிக் செய்க அல்லது டச்பேட் மற்றும் நீங்கள் என்ன செய்ய விரும்புகிறீர்கள் என்பதற்கான விருப்பத்தைத் தேர்ந்தெடுக்கவும். .
கீப்பாஸுக்கு மாற்று:
LastPass
உள்ளன Keepass க்கான பல்வேறு மாற்றுகள் பிற இயக்க முறைமைகளுக்கு, ஆனால் லினக்ஸுக்கு மாறுபாடுகளின் எண்ணிக்கை குறைக்கப்படுகிறது. KeepassX இன் மிகவும் சுவாரஸ்யமான மாற்றுகளில் ஒன்று லாஸ்ட்பாஸ் ஆகும். லாஸ்ட் பாஸ் பல்வேறு தளங்களில் நிறுவப்படலாம், மேலும் கூகிளின் குரோம், மொஸில்லா பயர்பாக்ஸ் மற்றும் ஓபரா உலாவிகளுக்கு கூடுதல் சேர்க்கை கிடைக்கிறது.
லாஸ்ட்பாஸ் கிளவுட் கடவுச்சொற்களை நிர்வகிக்கிறது, மற்றும் அதன் செயல்பாடு KeepassX ஐப் போன்றது, இதில் மீதமுள்ள கடவுச்சொற்களை நிர்வகிக்க முதன்மை கடவுச்சொல்லை மட்டுமே நீங்கள் நினைவில் வைத்திருக்க வேண்டும். கடவுச்சொற்கள் உள்நாட்டில் குறியாக்கம் செய்யப்பட்டு கணக்குகளை அணுக ஆதரவு உலாவிகளுடன் ஒத்திசைக்கப்படும்.
லாஸ்ட்பாஸ் உள்ளது இலவச பதிப்பு இது மிகவும் நன்றாக வேலை செய்கிறது, இருப்பினும் கட்டண பதிப்பில் சில நன்மைகள் உள்ளன. சேவையின் விலை மாதத்திற்கு $ 1 ஆகும், எனவே பிரீமியம் பதிப்பின் புதிய அம்சங்களை நீங்கள் அணுகலாம்.
குறியாக்கி
மற்றொரு மாற்று லாஸ்ட்பாஸ் மற்றும் கீப்பாஸுக்கு மற்றொரு மாற்றாகும். Encryptr என்பது மேகக்கணி சார்ந்த கடவுச்சொல் நிர்வாகி. இது அண்ட்ராய்டு உள்ளிட்ட பல்வேறு தளங்களுக்கும் லினக்ஸ் விநியோகங்களுக்கும் கிடைக்கிறது. இந்த விஷயத்தில், இது முற்றிலும் இலவச மற்றும் இலவச மாற்றாகும், இது லாஸ்ட்பாஸுடன் நடக்காது.
கடவுச்சொற்களை ஒரு முதன்மை கடவுச்சொல்லுடன் குறியாக்கி மறைகுறியாக்குகிறது, எனவே அதன் நடத்தை மேலே விவரிக்கப்பட்ட அதன் சகோதரர்களைப் போலவே இருக்கும். மறைகுறியாக்கப்பட்ட தகவல் இருக்க முடியும் மேகத்தில் சேமிக்கப்பட்டு ஒத்திசைக்கப்பட்டது உங்கள் சாதனத்திற்கும் அதற்கும் இடையில் நீங்கள் எங்கிருந்தாலும் கடவுச்சொற்களை எப்போதும் வைத்திருக்க வேண்டும்.
கருத்து தெரிவிக்க மறக்காதீர்கள், உங்கள் சந்தேகங்கள், விமர்சனங்கள் அல்லது பரிந்துரைகளை விட்டு விடுங்கள் ...
sudo apt-get install keepassx ...
கீஃபாக்ஸ் *