回答:
私のお気に入りのパスワード保存ツールはKeePassです:
KeePassとは何ですか?
今日、多くのパスワードを覚えておく必要があります。Windowsネットワークログオンのパスワード、電子メールアカウント、WebサイトのFTPパスワード、オンラインパスワード(Webサイトメンバーアカウントなど)などが必要です。リストは無限です。また、アカウントごとに異なるパスワードを使用する必要があります。どこでも1つのパスワードのみを使用し、誰かがこのパスワードを取得すると、問題が発生するため...深刻な問題。泥棒はあなたの電子メールアカウント、ウェブサイトなどにアクセスできます。想像もできません。
KeePassは無料のオープンソースパスワードマネージャーで、安全な方法でパスワードを管理できます。すべてのパスワードを1つのデータベースに入れることができます。このデータベースは、1つのマスターキーまたはキーファイルでロックされています。したがって、1つのマスターパスワードを覚えているか、キーファイルを選択するだけでデータベース全体のロックを解除できます。データベースは、現在知られている最良かつ最も安全な暗号化アルゴリズム(AESおよびTwofish)を使用して暗号化されます。詳細については、機能のページをご覧ください。
理論的にのみ。必要なだけエントリをデータベースに入れることができますが、ある時点でUSBキーまたはHDDがいっぱいになります。
いいえ、あなたが期待するほどではありません。
これを定期的な手動プロセスにすることをお勧めします。これは自動化できないため、自動化しないでください。
すべてのパスワードエントリに有効期限を設定するのが好きです。
その後、パスワードを定期的に変更することを忘れません。WebサイトのURLをパスワードエントリと共に保存するので、簡単なプロセスです。
いいえ、自動ではありません(少なくとも私の知る限り)。しかし、ここでオートタイプが役立ちます。たとえば、Facebookの場合、これは私の自動入力設定です。
ご覧のとおり、さまざまなブラウザータイトル用に3つの構成を作成しました。これによりfacebook.com
、に移動してCtrl+ Alt+を押すだけAで、ユーザー名とパスワードが自動的に入力されてログインします。
同じウィンドウタイトルに複数のユーザー名/パスワードの組み合わせがある場合、使用するパスワードエントリを尋ねるポップアップウィンドウが表示されます。
モバイルデバイスでKeePassコンテナー形式をサポートするアプリがあります。しかし、私はそれらから離れています。私の携帯電話にあるKeePassデータベースの考えが気に入らないのです。
QR Code Generatorプラグインを使用して単一のパスワードのみを転送することを好みます。パスワードからQRコードを生成し、携帯電話でスキャンできます。スキャンしたコンテンツをクリップボードにコピーできるアプリがあれば役立ちます。
使いやすいExcelパスワードクラッカーがいくつかあるようです。
私は、1passwordやLastPassなどのパスワード管理システムを使用します。これは、モバイルを含むいくつかのOSで動作します。
これらには、ほとんどのブラウザ用のプラグインがあり、パスワードやその他の情報をWebフォームに入力できます。1passwordは、ブラウザーにブックマークを設定して自動的にログインすることもできます(アプリを使用するには、最初にマスターパスワードを使用する必要があります)
1passwordには、クレジットカード、銀行口座、その他の情報を保存するためのメモ、アカウント(電子メール、ftpなど)、テンプレートも保存できます。商用ですが、最大20個のアイテムを入力できる無料のデモを入手できます。
2つの違いの1つは、1passwordはデータをローカルにのみ保存することです(dropboxなどを使用して暗号化されたデータを同期できますが)、Lastpassは(アクセスする必要がありますか?データ、Dropboxなどの必要なし
Lastpassをしばらく使用していますが、強くお勧めします。いくつかの素晴らしいブラウザプラグインと、より安全なパスワードを簡単に作成できる一連の機能があります。
ブラウザプラグインは、ログイン情報を自動的に入力します(プラグインにログインしたとき)。また、エクスポート機能もあるため、データベースを取得して、たとえばKeePassにインポートできます。また、追加のセキュリティのために2段階認証を使用します。
デスクトップクライアント:
ブラウザプラグイン:
私が個人的に使用しているのは、Password Hasherプラグイン(Firefox用)です。
Password Hasherがどのように役立つか:
- 強力なパスワードを自動的に生成します。
- 1つのマスターキーは、多くのサイトで異なるパスワードを生成します。
- サイトタグを「バンプ」することにより、パスワードをすばやくアップグレードします。
- すべてのサイトを一度に更新せずにマスターキーをアップグレードします。
- 異なる長さのパスワードをサポートします。
- 数字や句読点などの特別な要件をサポートします。
- 特殊文字を使用しないようにハッシュワードを制限することをサポートします。(新着!)
- すべてのデータをブラウザの安全なパスワードデータベースに保存します。
- サイトタグとオプション設定を使用してポータブルHTMLページを生成します。これにより、拡張機能がインストールされていない任意のマシンの任意のブラウザーでハッシュワードを生成できます。(新着!)
- マーカーボタンを追加して、任意のWebサイトでパスワードのマスクを解除できます。(新着!)
- 非常に使いやすい!
私は個人的にPasswordMakerを使用して、マスターパスワードとサイトのURLからパスワードを生成しています。プロジェクトはかなり成熟しており、オープンソースで安定しています。Firefox(拡張機能として)、Linux CLI、Androidなどで使用できます。
使い方:
警告-このセクションの専門用語です!PasswordMakerに2つの情報を提供します。「マスターパスワード」-好きな1つのパスワード-と、パスワードが必要なWebサイトのURLです。一方向ハッシュアルゴリズムの魔法により、PasswordMakerはデジタルフィンガープリントとも呼ばれるメッセージダイジェストを計算します。これはWebサイトのパスワードとして使用できます。一方向ハッシュアルゴリズムには多くの興味深い特性がありますが、PasswordMakerで大文字になっているのは、結果の指紋(パスワード)が「生成に使用された入力について何も明らかにしない」ことです。言い換えれば、誰かがあなたの生成したパスワードを1つ以上持っている場合、その人があなたのマスターパスワードを導出したり、他のパスワードを計算したりすることは計算上実行不可能です。
サードパーティのアプリケーションを信頼して、重要なパスワードを保存することは危険です。特に、潜在的にオンラインで接続できるアプリケーションや、他のプログラムのプロセスへのアクセスを許可するアプリケーション。さらに重要なのは、非オープンソースのものを信頼することです。
私の意見では、より安全な方法は、重要なパスワードをテキストファイル(.TXT)に保存し、dsCrypt.exeによってAESアルゴリズムでファイルを暗号化することです。あなたがdsCryptにあなたのメインのパスワードを入力する必要があります一度だけ、あなたがすることができます暗号化/復号化限りdsCryptが実行されているように、メインパスワードを毎回再入力あなたを求めずに、あなたのパスワードテキストファイルを何回も。Windowsの起動時にdsCryptを自動実行し、メインパスワードを1回入力できます。必要なのは、パスワードファイル(.txt)をdsCryptにドラッグアンドドロップして、パスワードが必要なときに暗号化を解除することです。
KeePassXのコミュニティフォークであるKeePassXCをお勧めします。KeePassXは、KeePass Password Safeのネイティブクロスプラットフォームポートであり、新機能とバグ修正で拡張および改善し、機能豊富で完全なクロスプラットフォームで最新のオープンなソースパスワードマネージャー。
このクライアントは、Surveillance Self-Defenseでも推奨されています。
主な機能KeePassXC:
メモ帳と.txtファイルを使用します。私のアドバイスが必要な場合は、サードパーティのソフトウェアを使用しないことをお勧めします。彼らはあなたのパスワードを盗んでいないことをどこから知っていますか?
したがって、テキストファイルを使用するのが最適です。
また、プログラマーである場合は、エンコードを使用してデータを保護するシンプルなものを自分で作成することをお勧めします。それが最良の解決策です。