Použití Keepass k zabezpečení vašich online účtů

reklama

Asi před dvěma lety jsem se vzdal snažení zapamatovat si všechny své online účty. Chvíli jsem používal „třístupňový“ systém hesel - pro většinu mých účtů nízké, střední a vysoké zabezpečení. To mi však stále nezůstávalo v klidu - s vědomím, že pokud na jednom z těchto účtů bylo mé heslo ohroženo, potenciálně to ostatní nechalo otevřené pro útok.

Poté, co jsem se rozhlédl po různých správcích hesel, narazil jsem KeePass. Hlavní rysy, které mě přitahovaly k tomuto programu:

• Open Source - Umožňuje analyzovat metody šifrování
• Cross Platform - Klienti jsou k dispozici pro Windows, Ubuntu, Linux, MacOS X, J2ME (Cell Phones), Blackberry, Windows Mobile a další
• Přenosný - nevyžaduje žádnou instalaci

Instalace je cinch - navštivte stránka ke stažení a nainstalujte nebo rozbalte software. Otevřete Keepass.exe (ve Windows), přejděte na File-> Open a vytvořte nový soubor.

Při zadávání hesla vám řekne, kolik bitů šifrování poskytne, a také lištu s tím, jak bezpečné a složité je. Po stisknutí OK zadejte heslo znovu a ujistěte se, že jste zadali, co si myslíte, že jste udělali.

Uvnitř aplikace Keepass uvidíte strukturu složek, kde můžete uspořádat přihlášení podle typu nebo použití. V mém případě si ponechám oddělené oblasti pro pracovní a osobní přihlášení. Kliknutím na „Přidat záznam…“ přidáte nové přihlašovací údaje:

Heslo bude automaticky vygenerováno - užitečné, pokud vytváříte nový účet. Kliknutím na tři tečky změníte z maskovaného hesla na obyčejný text.

Pokud chcete mít nad svým novým heslem jemnou kontrolu, při zachování bezpečnosti obsahuje KeepPass nástroj pro generování hesla.

U ultraparanoidů, jako jsem já, můžete kliknout na políčko „Sbírat další entropii“ - budete požádáni, abyste myš náhodně pohybovali kolem pole a psali náhodná písmena. I když je výchozí nastavení bezpečné, dává mému možná neurotickému já velkou spokojenost.

Pro maximální užitečnost mám nainstalovaný KeePass na svém USB Keydrive. S tak nízkými cenami disků USB Keychain a tak velikými rozměry; Zjistil jsem, že je neocenitelné nosit se sebou po celou dobu pro případ, že by se objevila technická nouzová situace (dokonce jsem z toho schopen zavést systém diagnostické nástroje - více o tom později!) Nebylo pro mě velkým skokem udržovat si svá hesla po celou dobu, stejně jako udržování svých klíčů pomocí mě.

Kromě velké výhody spočívající v tom, že máte vždy k dispozici svá hesla, existuje několik nevýhod. Pokud ztratíte klíčovou jednotku, máte dva hlavní problémy. První je, že k vašemu heslu bude mít přístup někdo jiný. Protože je soubor hesel šifrován - mělo by se o to postarat. Druhým je ztráta tohoto souboru. Z tohoto důvodu je nezbytné pravidelně zálohovat soubor hesel.

Používám zálohovací nástroj s názvem SyncBack SE pro tohle. Na této stránce byl dříve přezkoumán Markem. Placená verze má mnoho neocenitelných (podle mého názoru) funkcí - jednou z nich je, že má možnost „Na vložení“. V profilu vyberte písmeno jednotky přiřazené vaší USB klíčové jednotce na kartě „Vložit“. Po vložení disku se tento profil automaticky spustí a soubory se zálohují.

Když je tento program spuštěn, stačí pouze připojit USB disk - například pokud přistupujete k heslu a spustí zálohu. Přesně to, co se mi líbí - proces zálohování, o kterém nemusíte přemýšlet. Menší rušení znamená snazší zálohování!

Chvíli používám KeePass pro všechna svá hesla a už se nikdy nevrátím. Musím mít více než 200 webů s hesly, které si musím pamatovat, ne-li víc. Někteří mají podivné požadavky na heslo, což by pro mě znamenalo nutnost vytvořit nové, které si nelze zapamatovat. Tento systém funguje dokonale a já bych jej doporučil každému, kdo si musí pamatovat víc než jen pár hesel!