פתרון סיסמא קל, בכל דפדפן, בכל מערכת הפעלה
בכל פעם שאנו מדברים על סיסמאות, אנו תמיד מטיפים לאותו דבר: השתמש בסיסמאות חזקות שקשה לזכור וססמאות שונות לכל אתר. קל לומר, קשה מאוד לעשות זאת באמצעות כוח רצון מוחלט. ניסיתי הרבה מערכות לזכור סיסמאות, וזה מה שנתקעתי בו.
לפרפראזההצלם צ'ייס ג'רוויס, מנהל הסיסמאות הטוב ביותר הוא זה שיש לך איתך. מכל כלי השירות לניהול סיסמאות בחוץ, אני חושבLastPassהפשרה האלגנטית ביותר בין נוחות לאבטחה, ואם אינך משתמש בה כבר, אני ממליץ לך להתחיל. זה לרוב בחינם, מתחבר כמעט לכל דפדפן או סמארטפוןKeePassתואם, ופשוט עובד.
למה LastPass?
למה לא פשוט להשתמשKeePassעֲבוּרכֹּלהסיסמאות שלי ולסיים עם זה? זה מאובטח, קוד פתוח,ניתן להרחבה, ולחנונים כמו ג'ינה ישנשבע בו כפתרון סיסמא. אה, וקוראים רבים אוהבים את זהגם. אם הייתי משתמש רק בפיירפוקס,KeeFoxיספק שילוב דפדפן די טוב, ואני יכול להשתמש בוDropbox כסינכרון אוניברסלי של KeePass.
אני אוהב את KeePass. KeePass ידידותי וננעל די חזק. אבל כשזה מגיע למילוי סיסמאות אינטרנט, אני רוצה את הנתיב של הכי פחות התנגדות - ואני רוצה להמיר את החברים והמשפחה שלי גם לשיטות בטוחות יותר. LastPass מציע כמה יתרונות על פני KeePass:
אוּנִיבֶרְסָלִי:ל- KeePass יש אוסף נחמד שלהרחבות ותוספות, אבל הם נמצאים בכל מקום בכל הנוגע לתמיכה, עדכון ופלטפורמות. LastPass מציע הרחבות עבור Firefox, Internet Explorer, Chrome ו-Safari ב-Windows, Mac ו-Linux. ישנם כמה פערים (אופרה, בעיקר), אבל הם מכוסים בחלקם הגדול על ידי מילוי אוטומטי בחינם של סימניות (מכוסות למטה) ושולחן עבודה, אפליקציות USB ניידות ותוכנות ניידות, המוצעות למנויי הפרימיום של LastPass.
פָּשׁוּט:ל-LastPass יש שפע של אפשרויות, הגדרות, כלים וכפתורים אחרים לסיבוב, בדיוק כמו KeePass. אם כל מה שאתה רוצה, עם זאת, הוא סוג טוב יותר של מנהל סיסמאות אוניברסלי שזוכר את הכניסות שלך, פשוט התקן את תוסף הדפדפן, התחבר ל-LastPass ותן לו לעשות את שלו. הוא מנחה אותך אוטומטית לשמור סיסמאות ונתוני טפסים - אם כי אתה יכול לכבות זאת - וממלא שדות שם משתמש/סיסמה, עם מעבר קל לשם התחברות אחר.
מאובטח, אך חסין דמה:הפחד היחיד שלי עם מערכות כמו KeePass, שבהן אני שומר את מסד הנתונים שלי, ואולי גם שומר את קובץ מפתח ההצפנה שלי, הוא שאעשה משהו טיפשי ואמחק את הקובץ הזה, או אשכח את סיסמת האב המאבטחת האולטרה מאובטחת. . בטח, בטח - אתה גיבור על של מחשבה מוקדמת וזיכרון, ולעולם לא תעשה דבר כזה. אני, היו לי יותר מדי מברשות עם תקלות סינכרון של Dropbox (בדרך כלל אשמתי בהתעסקות) ופערי זיכרון כדי להשאיר את זה לעצמי לשמש כאביר שלי כדי להגן על הגביע הקדוש. LastPass משתמש בסיסמת אב אחת כדי להיכנס לחשבון שלך, בטח, ואם אתה מאבד את זה, אתה צריך לקפוץ דרך לא מעט חישוקים כדי להחזיר אותו. אבל זה, מבחינה טכנית, ניתן לשחזור.
הגרסה הקצרה שלהגדרת הבטיחות והפרטיות של LastPass, ושלוטֶכנוֹלוֹגִיָההוא שהדבר היחיד המאוחסן בשרתים של LastPass הוא צרור מוצפן בכבדות של הסיסמאות שלך והאתרים שהם שייכים אליהם - סוג שלאירוח חסין מארח. אין להם את מפתח ההצפנה לסיסמאות שלך (רק לך יש), וההצפנה והפענוח מתרחשים כולם במחשב שלך, שם עותק גיבוי של הרשומות של LastPass נשמר תמיד. אם LastPass יהפוך לרשע, או ייפרץ, העושים המרושעים יצטרכו לקנות את אחת מחוות השרתים של גוגל כדי לפרוץ לסיסמאות של המשתמשים שלה. והשירות מעודד מאוד שימוש בסיסמאות חזקות, מאובטחות ואקראיות עם אתרי אינטרנט, והוא מסיים את השימוש באחסון סיסמאות לא מאובטח על ידי דפדפנים.
המעבר ל-LastPass קל יותר ממה שאתה חושב, בעיקר בגלל ש-LastPass מאפשר לך לייבא סיסמאות מ-KeePass ועוד הרבה הרבה יותר אפליקציות ואתרים לניהול סיסמאות. לעזאזל, אם אתה רוצה להשתמש רק ב- LastPass עבור סיסמאות האינטרנט שלך ועדיין לשמור על חששות האבטחה העזים יותר שלך ב- KeePass, קדימה. למעשה אתה יכול לאחסן סיסמאות ונתונים שאינם אינטרנט ב-LastPass, אבל נגיע לזה עוד מעט.
מסקרן? אפילו רק קצת מתעניין? הנה איך LastPass יכול להפוך את הגלישה שלך באינטרנט, או אולי את הגלישה של חבר עם סיסמאות ממש חלשות, לנוחה ובטוחה יותר. קדימה וליצור חשבוןאם תרצה, אבל LastPass ממליצה למעשה ליצור חשבון זה מהרחבה לדפדפן או הורדת תוכנה.
הרחבות לדפדפן
האמצעי העיקרי להכנסת שם המשתמש והסיסמא שלך לאתרי האינטרנט שלך. כולם מעט שונים, אבל עובדים בעצם אותו דבר: אתה לוחץ על סמל, נכנס ל-LastPass עם הסיסמה האחת האמיתית שלך - ומקפיד לא להגדיר את התוסף שלך לזכור את הסיסמה הזו - ואז פשוט להמשיך לגלוש. כאשר אתה פוגע באתרים שמבקשים שם משתמש וסיסמה שאתה כבר יודע, LastPass יפתח סרגל כלים קטן וישאל אם אתה רוצה לשמור אותם. אם אתה צריך שם משתמש וסיסמה חדשים, אתה יכול לגרום ל- LastPass ליצור זוג אקראי, מאובטח במיוחד, לשמור אותם ולעולם לא לדאוג לזכור אותם שוב.
הנה ההסבר (קליני משהו) של LastPass על איך ההרחבות שלהם פועלות, שהודגם בפיירפוקס:
סיסמאות חד פעמיות
אם אתה נמצא בארץ זרה או בחיבור Wi-Fi מעורפל, הדבר האחרון שאתה רוצה לעשות הוא להעביר את סיסמת LastPass האוניברסלית שלך על גלי האתר הלא מאובטחים. למרבה המזל ל-LastPass יש פתרון מבריק: הגדר את החשבון שלך עם כמהסיסמאות חד פעמיות, ולאחר מכן השתמש בהם בכל פעם שאתה במקום שאינו נעול לחלוטין. ברגע שאתה מתחבר, הסיסמה הופכת לבלתי חוקית, וכאמור, הסיסמאות שלך לא עפות באוויר הפתוח בכל מקרה.
סימניות
כמו שעשינוהוצג בעבר, כאשר אתה נמצא במערכת שבה אינך יכול להתקין את תוסף LastPass שלך, או אם אתה רק רוצה למלא מדי פעם טופס או שדה התחברות/סיסמה, אתה יכול להשתמש בסימניות של LastPass כדי להגיע אל הסיסמאות החבויות שלך. הם עובדים על כמעט כל דפדפן עם יכולות JavaScript הגונות בכל פלטפורמה.
הערות מאובטחות
נניח שאתה מחפש סיסמה אוניברסלית, PIN ומסד נתונים אחרים של נתוני אבטחה, כמו KeePass ודומיו. אם אתה מוצא LastPass נוח, אתה יכוללאחסן נתונים כלשהם כהערה מאובטחת, והוא מקבל את אותו סוג של טיפול מוגן בסיסמה, מוצפן בצורה עיוורת כמו הסיסמאות שלך. מועיל עבור קודי הסיסמה של "מקלדת וירטואלית" שהבנקים משתמשים בהם לעתים קרובות, מספרי קוד טלפון ותכניות אבטחה לא פשוטות אחרות.
אפליקציות לסמארטפון, אפליקציות ניידות ואתר נייד
מסכים קטנים, מקשים זעירים ושדות טקסט מיקרוסקופיים הם מציאות של סמארטפונים רבים. גם אם הטלפון שלך מטפל היטב בהזנת סיסמה, קשה למצוא פתרון לסנכרון סיסמאות שמשתלב היטב עם כל דפדפן ומערכת (למשתמשי Mac יש1 סיסמה, אבל זו אפליקציה מאוד של מק-יקום). ל-LastPass יש אפליקציות ייעודיות, עם תצוגה מקדימה בחינם למשך 14 יום, עבורiPhone, Android, BlackBerry, Windows Mobile, Symbian ו-Palm WebOS(פוף). בדרך כלל הם מציעים גם מסדי נתונים פשוטים לאחזור סיסמאות וגם דפדפנים בתוך האפליקציה לקפיצה ישר לאתר.
אם הטלפון שלך לא מכוסה על ידי אפליקציה, או שאתה לא רוצה לשלם את $14 לשנה עבור מנוי פרימיום, אתה יכול ללחוץ עלאתר LastPass לניידלהגיע למוצרי האבטחה שלך. אם אתה מהסוג ששומר על כונן USB בהישג יד בכל עת, אתה יכול לתפוס תוסף Firefox Portable, או "LastPass Pocket", מה-דף הורדותוהפעל אחת מהן ישירות מהכונן שלך.
זו הסיבה שאני חופר את LastPass, וזו הסיבה שאנסה בשקט להעביר את המחשבים האחרים בבית שלי, את המשפחה שלי, ולא כל כך בשקט, את חברי העורכים לשירות הזה. אם יש לך סיבות אחרות שאתה חופר ב-LastPass, או תוכנית אחרת לניהול סיסמאות מבוססי אינטרנט או שולחן עבודה, ספר לנו על זה בתגובות.
