密碼學(xué)專家布魯斯常常是把他的密碼寫(xiě)在紙上，然后放在他的錢(qián)包里。今天，他用了一個(gè)免費(fèi)的Windows密碼存儲(chǔ)工具稱為密碼安全的工具 ，這是他五年前設(shè)計(jì)的并發(fā)布到了開(kāi)源社區(qū)，這個(gè)桌面工具使用戶只需要記得一個(gè)主密碼來(lái)訪問(wèn)他們的密碼列表。但施奈爾仍然建議把密碼寫(xiě)在紙上對(duì)于那些不喜歡在任何時(shí)候打開(kāi)他們的電腦文件的人來(lái)說(shuō)。“把密碼寫(xiě)下來(lái)，并放到你的錢(qián)包，或者使用像密碼安全工具都是可行的，”他說(shuō)，在周三的采訪。
PGP的創(chuàng)始 Phil.Zimmermann保存他的密碼在一個(gè)加密的文本文件，他描述說(shuō)“這是一個(gè)手動(dòng)操作密碼管理系統(tǒng)。”密碼破解專家 Karsten Nohl的加密的法要簡(jiǎn)單得多但更難，他在他的大腦里儲(chǔ)存所有的密碼。
“我用一個(gè)平凡的功能多樣化，每次使用的密碼，”諾爾說(shuō)。有關(guān)函數(shù)泄露任何事情會(huì)減少它的實(shí)力。保安透默默無(wú)聞，但只是因?yàn)槲也荒苡?jì)算在我的腦海并沒(méi)有強(qiáng)烈的密碼。”
一個(gè)10多名安全專家的非正式調(diào)查顯示，其中一些仍然在依靠紙張和鋼筆的方法。一位受訪者甚至坦言自己屈從下鍵盤(pán)陳詞濫調(diào)到后它音符？�。ㄈ绻氵x擇的密碼寫(xiě)下來(lái)，你應(yīng)避免明顯包括Web站點(diǎn)或其他標(biāo)識(shí)信息。）
密碼管理不是性感，但它是一個(gè)問(wèn)題，涉及大家誰(shuí)接觸到電腦。不僅是人被迫以令人眩目的水平創(chuàng)造新的密碼，因?yàn)樗麄兗尤肷鐣?huì)網(wǎng)絡(luò)，做電子商務(wù)和處理在工作中經(jīng)常過(guò)期密碼，但有新方法和新的密碼盜竊所有的時(shí)間。.就在本周一Mozilla的Firefox添加禁用上這是攔截登錄數(shù)據(jù)和發(fā)送到遠(yuǎn)程服務(wù)器。
.有一個(gè)解決方案的人誰(shuí)想要升級(jí)的文件為基礎(chǔ)的做法不同。為了掩蓋他們都將是不可能完成的任務(wù)和詳盡，但我會(huì)提一些知名人士。
對(duì)于那些手頭始終是電腦，密碼管理器存儲(chǔ)在桌面上可以是一個(gè)很好的選擇。除了密碼安全，建議另一個(gè)來(lái)源開(kāi)源軟件稱為KeePass 。為Macintosh，有1Password （$ 39.95），我的同事杰森帕克說(shuō)是“最好的同類產(chǎn)品的蘋(píng)果 。“
我好奇的是經(jīng)理人基于USB的密碼，給MyKey （29.99美元）一試。我發(fā)現(xiàn)它很好工作，但它確實(shí)有一些限制 - 它只能在安裝軟件的MyKey基于Windows的個(gè)人電腦工程。 這意味著我不能使用我的Mac或在朋友家的電腦我在最近的一次休假使用它，這是我將無(wú)法與桌面為基礎(chǔ)的系統(tǒng)做的。
該Yubikey （25美元），是另一個(gè)USB密碼設(shè)備，但它的分歧也可在任何計(jì)算機(jī)或主要的操作系統(tǒng)平臺(tái)，無(wú)需客戶端軟件。
“這是你的錢(qián)包，放在同樣的事情的密碼，它的物理的東西放在你是確保他們，”布魯斯說(shuō)，當(dāng)問(wèn)他的使用密碼的USB儲(chǔ)存裝置的意見(jiàn)。“人們可以失去自己的鑰匙或錢(qián)包。把它們放在一個(gè)你不太可能失去的密碼。”
如果你想使用一個(gè)密碼管理器不是拴在一個(gè)特定的計(jì)算機(jī)，也有地方舉辦的密碼都在云存儲(chǔ)服務(wù)。這提供了便利的其他方法不這樣做，但它意味著你在安全憐憫的措施對(duì)任何您所使用電腦部署的，因此要如何使用互聯(lián)網(wǎng)站和其他公共網(wǎng)絡(luò)沖浪的計(jì)算機(jī)持謹(jǐn)慎態(tài)度。你也必須相信，該公司持有的服務(wù)器托管您的密碼將不會(huì)被攻擊或以其他方式取得妥協(xié)。
如果您是Blogger的興趣在一個(gè)免費(fèi)的在線密碼管理服務(wù)，接受CNET 丹尼斯賴?yán)f(shuō)對(duì)RoboForm的在線去年年底。
許多人覺(jué)得方便的功能保存的密碼瀏覽器上，但他們未必知道該攻擊who get physical或遠(yuǎn)程訪問(wèn)電腦很容易看到密碼those stored。 This CNET公司電視video介紹如何隱藏在他們的Firefox by建立一個(gè)總密碼的瀏覽器。
一個(gè)免費(fèi)的因特網(wǎng)瀏覽器的擴(kuò)展為Firefox，并呼吁LastPass他們?cè)谀挠脖P(pán)驅(qū)動(dòng)器加密密碼和商店，是在敬愛(ài)的同事們通過(guò)聯(lián)合新聞網(wǎng) ，以及Download.com和CNET姊妹網(wǎng)站ZDNet的。它主要的操作系統(tǒng)上運(yùn)行，多種瀏覽器之間的數(shù)據(jù)同步，并自動(dòng)登錄到一個(gè)網(wǎng)站，你只需點(diǎn)擊一下鼠標(biāo)。如果您使用的計(jì)算機(jī)不是您通常使用你可以檢索從LastPass網(wǎng)站登錄信息等。
不管你如何管理你的密碼，專家說(shuō)，你應(yīng)該仔細(xì)選擇那些有一個(gè)安全的用途或網(wǎng)站適當(dāng)?shù)乃�。例如，你可以通過(guò)與一個(gè)網(wǎng)站，所有你要做的就是登錄密碼容易閱讀新聞。但你應(yīng)該選擇一個(gè)更強(qiáng)大的密碼 - 這意味著它是較難猜測(cè)或推測(cè)使用字典攻擊工具 - 銀行和與敏感信息，如信用卡處理其他網(wǎng)站。并使用不同的地點(diǎn)不同的密碼，這樣，如果一個(gè)密碼被泄露您的其他網(wǎng)站或賬目并無(wú)危險(xiǎn)。
施奈爾有一個(gè)良好的論文就如何選擇更安全的密碼，接受CNET博客拉里馬吉德提供密碼提示創(chuàng)建強(qiáng)勁，但容易記住這里 ，我建議，提供額外的故事 。
“密碼仍然工作，只要你用好，”布魯斯說(shuō)。
下載 
下載 
下載 
下載 
下載 
下載 
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
