it-swarm.it

Esiste un modo sicuro per salvare le password?

Ho molte password da vari siti Web. Non uso mai lo stesso due volte, ma il problema è che continuo a dimenticarli, quindi voglio salvarli da qualche parte. Se sono sullo stesso computer, posso salvarli nel browser. Tuttavia, ciò non funziona su tutti i computer. Esiste un modo sicuro per archiviare le password da qualche parte online?

45
delete

Suggerisco l'uso di Keepassx , un gestore di password multipiattaforma e Dropbox . Crea il tuo database delle password con Keepassx e poi sincronizzalo su tutti i tuoi computer usando Dropbox. Ho usato questo approccio per circa un anno e mezzo senza problemi.

(Dovrei anche menzionare che Dropbox mantiene le revisioni dei file più vecchie, quindi anche se il database viene perso, cancellato o danneggiato, può essere recuperato. Tra la versione sui server Dropbox e la versione su ciascuna delle macchine con cui lo sincronizzi, tu avere un sistema di backup integrato)

40
Zxaos

Non ho mai esaminato la sua sicurezza, ma LastPass (http://lastpass.com/) è progettato per fare proprio questo

22
cortijon

Uso KeePass e mi ha servito bene.

È gratuito e ha molte buone funzionalità. Cartelle per diversi gruppi (Personale, Lavoro, ecc.), Campi extra come URL e Note.

3
Dhaust

Io uso http://www.clipperz.com/ è un'ottima webapp open source che memorizza le password e ancora meglio se vuoi ospitare la tua copia sul tuo server, puoi.

Il servizio include la possibilità di scaricare backup in più formati, importare i dati, impostare codici di accesso super sicuri una volta e persino una copia offline se ne hai bisogno.

3
Justin Yost

Sto usando 1Password da un po 'di tempo, e mi piace molto. È iniziato solo come Mac, ma recentemente è uscito con una versione per Windows. Hanno anche versioni per Android, iOS (iPhone, iPad) e Palm OS. Se combinato con dropbox, consente di mantenere le password sincronizzate tra i sistemi.

2
KeithB

Sincronizza le tue preferenze del browser (comprese le password).

Puoi farlo con Firefox usando Mozilla Weave/Firefox Sync . O attraverso altri browser utilizzando sincronizzazione password di Xmark

2
davewasthere

Combina la password utilizzando due password. La password 1 potrebbe essere: jmxkjsjhi Tutte le tue password complete iniziano quindi con jmxkjsjhi.

Quindi aggiungere una seconda password per ogni sito Web diverso. Puoi memorizzare le password dei secondi in un file di testo mantenendo la prima password nella tua testa.

2
Christian

Una soluzione semplice è utilizzare una partizione TrueCrypt su un dispositivo di archiviazione USB.

0
grm

Sono un grande fan di PwdHash , che ti consente di utilizzare la stessa password sottostante su siti Web diversi, con password "hash" indiscutibili per ogni sito specifico. In questo modo se qualcuno su EvilSite.com ottiene la tua password, non può usarla per accedere ai tuoi account Facebook o Gmail. C'è un plug-in per usarlo sul tuo solito computer e puoi usare il sito Web PwdHash se sei su un altro computer. Nota che la tua password non cancellata non passa mai su Internet, solo la password con hash.

0
Harlan

Posso consigliare Sticky Password Manager. Funziona anche con applicazioni come Skype, QiP, client FTP ecc. Ottimo strumento per l'automazione.

0
helen

Uso PasswordSafe - Database di password gratuito e open source. http://passwordsafe.sourceforge.net/

0
Dave

Puoi provare Passpack.com in alternativa a Lastpass.com . Entrambi hanno funzionalità simili. Personalmente preferisco Passpack. Supporta molti siti di accesso di terze parti, password principale, autenticazione a due fattori, condivisione password, appunti, versione mobile, ecc.

0
sanilunlu

Uso plug-in Password Hasher Firefox .

Come aiuta Password Hasher:

  • Genera automaticamente password complesse.
  • Una chiave master produce password diverse in molti siti.
  • Aggiorna rapidamente le password "bumping" il tag del sito.
  • Aggiorna una chiave master senza aggiornare tutti i siti contemporaneamente.
  • Supporta password di diversa lunghezza.
  • Supporta requisiti speciali, come cifre e punteggiatura.
  • Supporta la limitazione di una parola hash per non utilizzare caratteri speciali. (Nuovo!)
  • Salva tutti i dati nel database delle password sicure del browser.
  • Genera una pagina HTML portatile con i tag del sito e le impostazioni delle opzioni che consente di generare le parole hash in qualsiasi browser su qualsiasi macchina senza l'estensione installata. (Nuovo!)
  • Può aggiungere pulsanti marcatore per smascherare le password su qualsiasi sito web. (Nuovo!)
  • Estremamente semplice da usare!
0
Danubian Sailor

Se usi un gestore di password e memorizzi il suo database su supporti portatili (chiavetta USB, ecc.), Non utilizzarlo da un computer che potrebbe essere infetto da malware (Internet Caffe, computer di un amico distratto, ...). Il malware ha il potenziale per estrarre tutti gli URL/nomi utente/password dal database dopo averlo sbloccato con la password principale, non solo quelli recuperati.

0
Thomas Herlea

Potresti prendere la fonte di PwdHash , introdurre un po 'di hash salt tuo e ospitarlo da solo (o eseguirlo dai tuoi dispositivi locali).

Per introdurre ancora più sicurezza in questo modello, è possibile suddividere i siti a cui si accede in diversi gruppi di sicurezza con password di gruppo diverse.

Lo svantaggio dell'uso di qualcosa come PwdHash è che non si memorizzano effettivamente le informazioni sull'account. Ciò significa che non può nemmeno essere rubato, ma richiede almeno di ricordare il nome utente e facoltativamente il livello di sicurezza (come menzionato sopra).

Un altro problema sorge quando un sito rifiuta di accettare la password con hash a causa di alcuni o altri requisiti da parte sua. O avresti dovuto cambiare solo una password. Ciò significherebbe che dovresti cambiare tutto o almeno tutto in quel gruppo di sicurezza.

L'opzione migliore, sebbene più rozza, è probabilmente un servizio self-hosted come Clipperz o un servizio hosted centralizzato ma sicuro per i provider come LastPass.

0
Aeyoun

Esistono diverse app basate sul Web che è possibile utilizzare. Uno è ovviamente dropbox , che potresti avere anche sul tuo iPhone. Un altro è evernote . Entrambi sono facilmente accessibili online e via telefono.

0
Jeff Epstein