Oglas
Eden najpreprostejših načinov za varno spletno je prakticiranje dobre higiene gesla. Za vsako storitev in spletno mesto, ki ga uporabljate, se prepričajte, da uporabljate drugo geslo, ki vsebuje kombinacijo številk in posebnih znakov in ne temelji na besednih besedah.
Kadar je mogoče, to podkrepite s trdno dvofaktorno avtentikacijo.
Verjetno je največji razlog, zakaj ljudje ponovno uporabljajo ista šibka gesla, ker si je težko zapomniti različna zapletena. Zato obstaja razcvet trga za skrbnike gesel Kako skrbniki gesla varujejo geslaGesla, ki jih je težko razbiti, si je težko zapomniti. Želite biti na varnem? Potrebujete skrbnika gesla. Tukaj je opisano, kako delujejo in kako vas varujejo. Preberi več , s podjetji, kot so LastPass, LogMeOnce, in DashLane vsi uspevajo. Potrošniki se čedalje bolj zavedamo, kako skrbniki gesel jih lahko zaščitijo na spletu Takoj morate začeti uporabljati upravitelja geselDo zdaj bi vsi morali uporabljati upravitelja gesel. Pravzaprav neuporaba upravljavca geslov pomeni večje tveganje, da vas bodo vlomili! Preberi več .
Kaj pa, če želite odprtokodni upravljalnik gesel za Linux, Mac in Windows? No, imaš srečo. Prehod je brezplačen, temelji na trdnih standardih šifriranja in je zelo enostaven za uporabo.
Osnove prenosa
Pass je preprost upravitelj gesel, ki temelji na ukazni vrstici. Edinstveno je, da so gesla shranjena v šifriranih datotekah GPG. To je ime datoteke spletnega mesta ali vira, ki potrebuje geslo. Nato so organizirane v hierarhični strukturi dreves, ki se nahaja pod ~ / .password-trgovina.
Ta poenostavljena filozofija je koristna za uporabnike, saj pomeni, da je z gesli mogoče manipulirati s standardnimi ukazovnimi orodji za Linux. Na primer, lahko vzamete geslo in ga pošljete drugemu Linuxu. Ker so gesla ploščate datoteke, jih lahko preprosto prestavite iz računalnika v računalnik. Zaradi tega je super prenosljiv.
Pass lahko celo začasno shrani gesla v odložišče, spremembe pa je mogoče slediti s sistemom različic Git.
Da bi ga dobili, samo povejte vaš upravitelj paketov Kateri upravljalnik paketov Linux (in distro) je pravi za vas?Ključna razlika med glavnimi distribucijskimi sistemi Linux je upravitelj paketov; razlike so dovolj močne, da lahko vplivajo na vašo izbiro distro. Poglejmo, kako delujejo različni upravitelji paketov. Preberi več namestiti Pass. V Ubuntu ali Debianu zaženite
sudo apt-get namestitev pass.
V Fedori je
sudo yum namestite pass
(Namestim ga na svoj Mac, zato sem vtipkal pivo namestite pass.)

Ko je nameščena, lahko začnete ustvarjati zbirko gesel.
Vredno je poudariti, da Pass ne določa nobenih zahtev glede podatkov, ki jih hrani. Čeprav ime kaže, da gre le za upravitelja gesel, ne narekuje nobene posebne sheme. To je samo ravna besedilna datoteka. To pomeni, da lahko shranite karkoli, od PIN številk, do metapodatkov. Tudi pesmi.
Kako uporabljati Pass
Ko prvič namestite Pass, bo shramba gesla prazna in nastala bo določena konfiguracija, preden jo začnete uporabljati.

K sreči Pass poskrbi za vas. Samo zaženite:
mimo init
Tako se ustvarijo mape, v katerih bodo ustvarjena vaša gesla. Da bi to delovalo, mora biti narekovaj med besedilom vaš ID ID zasebnega ključa GPG.

Če ga še nimate, ga boste morali ustvariti. Če želite to narediti, zaženite
gpg --gen-tipka
… In sledite navodilom. Precej preprosti so. Če želite preveriti, ali je vaše geslo uspešno ustvarjeno, zaženite:
gpg --list-tipke

Če gre vse v redu, boste med zagonom Pass videli nekaj takega.

Zdaj lahko začnete polniti dovolilnice z informacijami. Sledi res preprosta konvencija.
Če želite vstaviti geslo, zaženite pass insert Servicetype / ServiceName. Če bi dodali svoj osebni e-poštni račun, bi zagnali:
pass vstavite e-pošto / osebno
… In sledite navodilom v pozivu terminala.

Če znova zaženete Pass, vam bo prikazana hierarhija zbiranja gesla. Tu boste videli, da je moja zbirka gesel vse večja in večja.

Če želite videti geslo, boste morali zagnati nekaj takega:
mimo social / twitter
Pozvani boste za geslo GPG. Upoštevajte, da moje pravo geslo za Twitter ni "geslo".

Gesla lahko kopirate tudi v odložišče. Če bi želel kopirati svoje geslo za Twitter v odložišče, bi uporabil:
pass -c social / twitter
Zaradi varnostnih razlogov bo Pass to odstranil po 45 minutah, da prepreči, da bi padli v napačne roke.

Pass lahko ustvari tudi močna gesla z uporabo pripomoček pwgen. Če bi želel sam ustvariti geslo s 30 znaki za LinkedIn, bi kandidiral:
pass generirati socialno / linkedin 30
Če želite odstraniti geslo, morate zagnati ustreznik
mimo rm social / twitter
Velja poudariti, da so skrbniki gesel varni le kot ljudje, ki jih uporabljajo. Za nekaj koristnih nasvetov, kako jih učinkovito uporabljati, si oglejte v ta komad Danna Albrightja Ali naredite teh 6 napak v varnosti skrbnika gesla?Upravitelji gesel so lahko tako varni, kot želite, in če naredite katero od teh šestih osnovnih napak, boste na koncu ogrozili svojo spletno varnost. Preberi več .
Selitev za prehod iz drugih storitev
Če že uporabljate drug upravitelj gesla, vendar vas mika Pass, boste z veseljem slišali, da je skupnost Pass napisala številne skripte za vrata gesla. Te so napisane predvsem v Rubyju, lahko pa tudi v Python, Perl in Shell. Gesla lahko preselijo iz naslednjih storitev:
- 1Poslovna beseda
- KeepassX
- Keepass2
- Figaro
- LastPass
- Ked
- Razodetje
- Gorila
- PWSafe
- KWallet
- Roboform
Če jih želite prenesti, obiščite spletno stran Pass in se pomaknite vse do dna.
Prav tako je treba poudariti, da če skupnost ne želi uporabljati Pass v ukazni vrstici, bo skupnost zanjo ustvarila številne vmesnike GUI. Najbolj krasen je GoPass, ki je napisana v Googlovem programskem jeziku Go. To lahko uporabite samo za ogled gesel in jih ne odstranite ali vstavite.

Obstaja tudi ena napisana v Pythonu, imenovano Pext. To vklopi številne storitve Linuxa, vključno s Passom, in vam olajša iskanje predmetov.
Kako ohranjate varna gesla v Linuxu?
Ali uporabljate Pass ali obstaja druga storitev, ki jo želite uporabiti? Rad bi slišal o tem. Spodaj mi dodajte komentar in poklepetali bomo.
Matthew Hughes je razvijalec programske opreme in pisatelj iz Liverpoola v Angliji. Redko ga najdemo brez skodelice močne črne kave v roki in absolutno obožuje svoj Macbook Pro in svoj fotoaparat. Njegov blog lahko preberete na http://www.matthewhughes.co.uk in mu sledite na twitterju na @matthewhughes.