建站
咨詢
售后
建站咨詢
新聞中心
密碼有許多問題：太短、太復(fù)雜、太常使用、太多了記不住。斯坦福大學(xué)現(xiàn)在使用數(shù)字密鑰代替登錄/密碼，以便廣大學(xué)生、員工和教授訪問大學(xué)網(wǎng)絡(luò)。IT團(tuán)隊(duì)正在考慮使用無密碼解決方案，以減輕管理訪問和身份的負(fù)擔(dān)。
專業(yè)從事網(wǎng)站制作、網(wǎng)站設(shè)計(jì),高端網(wǎng)站制作設(shè)計(jì),小程序制作,網(wǎng)站推廣的成都做網(wǎng)站的公司。優(yōu)秀技術(shù)團(tuán)隊(duì)竭力真誠服務(wù)，采用HTML5+CSS3前端渲染技術(shù)，成都響應(yīng)式網(wǎng)站建設(shè)公司，讓網(wǎng)站在手機(jī)、平板、PC、微信下都能呈現(xiàn)。建站過程建立專項(xiàng)小組，與您實(shí)時(shí)在線互動(dòng)，隨時(shí)提供解決方案，暢聊想法和感受。
個(gè)人可以使用密碼管理器來兼顧安全和便利。然而，這些服務(wù)有自身的安全風(fēng)險(xiǎn)。下面基于四位技術(shù)新聞?dòng)浾吒髯缘慕?jīng)驗(yàn)和分析來闡述密碼管理器的優(yōu)缺點(diǎn)。
密碼管理器的優(yōu)點(diǎn)
技術(shù)記者Rob Pegoraro先嘗試使用LastPass，隨后改用為記者們提供免費(fèi)服務(wù)的1Password。他還將iCloud Keychain用于一些帳戶;至于一些不大重要的登錄，他使用谷歌內(nèi)置到Chrome和Android中的密碼管理服務(wù)。他認(rèn)為，端到端加密服務(wù)是記住許多復(fù)雜密碼的理想選擇。
他說：“與人腦或?yàn)g覽器的自動(dòng)填充功能相比，密碼管理器存儲(chǔ)密碼來得更可靠更安全——只需您設(shè)置好讓它記住復(fù)雜的密碼，啟用兩步驟驗(yàn)證即可。最后一道防線不能通過短信來實(shí)現(xiàn)，短信很容易遭到SIM交換帳戶攻擊;每款可靠的密碼管理器都應(yīng)通過USB安全密鑰來提供該功能，這種安全密鑰無法被網(wǎng)絡(luò)釣魚攻擊偽造?！?/p>
Pegoraro的確對(duì)密碼管理器作了一個(gè)重要的補(bǔ)充：他并不將最重要帳戶的密碼保存在密碼管理器中。
IT咨詢公司總裁David Strom多年來一直使用LastPass來存儲(chǔ)數(shù)百個(gè)登錄信息。
“我不停地?fù)Q著使用Mac、Windows筆記本和iPhone，我可以從所有三種設(shè)備訪問所收集的密碼?！?/p>
Strom表示，這項(xiàng)服務(wù)的好處壓倒了相關(guān)的安全風(fēng)險(xiǎn)。
他說：“由于我擁有受MFA保護(hù)的可靠的主保險(xiǎn)庫密碼，因此我有理由相信自己很安全，比在諸網(wǎng)站之間重復(fù)使用密碼安全得多?！?/p>
密碼管理器還可以幫助志愿者技術(shù)支持。
Pegoraro說：“作為向親戚提供技術(shù)支持的主要來源，我還意識(shí)到，密碼管理器中的安全筆記功能是存儲(chǔ)家人最重要密碼的好地方，以防他們忘記密碼或需要帳戶方面的幫助?！?/p>
Pegoraro希望蘋果為臺(tái)式機(jī)Mac添加生物特征識(shí)別身份驗(yàn)證機(jī)制，那樣他不必每次都要輸入主密碼才能解鎖1Password。
他說：“在我的Windows筆記本上使用這項(xiàng)Mac優(yōu)先的服務(wù)來得比較輕松真是愚蠢?！?/p>
密碼管理器的缺點(diǎn)
試過幾款密碼管理器并撰寫泄密文章之后，技術(shù)記者Sean Michael Kerner采用了一種技術(shù)含量低的方法來管理其密碼：紙張。
他說：“我對(duì)任何密碼管理器絕對(duì)沒有信心，這不可避免地存在風(fēng)險(xiǎn)。紙張技術(shù)含量低，但管用?！?/p>
Kerner使用YubiKey進(jìn)行多因子身份驗(yàn)證。
ExtremeLabs公司的創(chuàng)始人Tom Henderson不使用密碼管理器，因?yàn)樗J(rèn)為使用密碼管理器的公司是黑客的主要攻擊目標(biāo)。
Henderson說：“依靠密碼管理器會(huì)成為習(xí)慣，這帶來了危險(xiǎn)的安全感?！?/p>
Henderson使用四個(gè)YubiKey作為密碼的輔助手段，補(bǔ)充道他認(rèn)識(shí)該公司的所有者和創(chuàng)始人。
他說：“可能很方便，但是所有可能的設(shè)備使用同樣的密鑰可能會(huì)帶來不便?！?/p>
管理密碼的貼士
除了使用多因子身份驗(yàn)證外，Henderson建議將密碼和安全證書保存在文本文件中，并取個(gè)易于記住的名稱，比如good_recipes.txt或school_dates.txt。用戶應(yīng)經(jīng)常更新密碼，刪除該文件的舊版本。
他說：“在閃驅(qū)上拷貝一份，放到別處保管起來，那樣萬一發(fā)生不測(cè)，至少你還有密碼?！?/p>
幾位新聞?dòng)浾呓ㄗh每月關(guān)注一次HaveiBeenPwned，看看有效密碼是否泄露。
Strom表示，他希望LastPass與該網(wǎng)站集成起來，防止用戶使用泄露的密碼，1Password提供這項(xiàng)功能。
網(wǎng)站名稱：到底是加強(qiáng)安全還是加大風(fēng)險(xiǎn)？細(xì)述密碼管理器的優(yōu)缺點(diǎn)
網(wǎng)頁鏈接：http://www.dlmjj.cn/article/cdpsppi.html
