Как правильно хранить пароли как пользователь?

Question

Таким образом, мы все знаем, что это плохая идея использовать один пароль для всех ваших услуг.

Нарушение только в одном сервисе может позволить хакеру получить доступ ко всем вашим сервисам, использующим один и тот же пароль. В результате большинство людей рекомендует использовать разные пароли для каждой службы.

Однако в современном Интернете большинство суперпользователей имеют более сотни разных учетных записей, и было бы практически невозможно запомнить уникальный пароль для каждого.

В результате я видел, что многие люди сохраняют все свои пароли в текстовом или Excel-файле, что также ужасно небезопасно.

Как правильно хранить пароли?

Answer 1

Без ввода в менеджере паролей войны (я рекомендую использовать один из них), я могу предложить вам сделать алгоритмы паролей. Я приведу вам пример:

Алгоритм: xxX.f00_ZZZ-b4R.Yyy

(xxX=first 3 letters of the service
 Yyy=last 3 letters of the service
 ZZZ=number of letters of the service)

• Аккаунт Amazon: amA.f00_6-b4r.Зон
• Учетная запись суперпользователя: suP.f00_9-b4r.Ser
• (...)

Сохраняйте свой алгоритм в безопасности, и у вас будет несколько безопасных паролей и возможность восстановить их все.

Answer 2

Возможно, вы захотите попробовать следующий метод:

1. У вас должно быть немного облачного пространства для хранения. Существует много облачных сервисов хранения, например Dropbox или Google Drive.
2. Выберите надежный пароль для своей учетной записи облачного хранилища и запомните его. Простой способ запомнить надежный пароль - запомнить его шаблон на клавиатуре.
3. Создайте файл электронной таблицы , содержащий все ваши пароли. Некоторые облачные сервисы хранения имеют свои собственные механизмы создания электронных таблиц, а другие нет. Если вы выберете тот, который не предоставляет вам инструментов для создания электронных таблиц, то вы можете использовать любой офисный пакет для его создания.
4. Необязательно: Добавьте шифрование и / или защиту паролем к самому файлу электронной таблицы. Метод зависит от того, как вы его создали.
5. Войдите в облачное хранилище и получите нужный пароль из электронной таблицы, либо открыв его напрямую (если в службе облачного хранения имеется встроенный просмотрщик электронных таблиц), либо загрузив его на устройство и открыв его с помощью программного обеспечения для электронных таблиц. ,

Плюсы этого метода:

• Программное обеспечение для защиты паролем не требуется.
• Прост в использовании и управлении.
• Вы можете хранить столько паролей, сколько захотите.
• Вы можете добавить заметки, даты или другую информацию к своим паролям.

Минусы:

• Не автоматизировано.
• Если ваша учетная запись облачного хранилища скомпрометирована, это также может раскрыть все ваши пароли.
• Учетная запись хранения станет более чувствительной из-за того, что она хранит все ваши пароли, поэтому будет сложнее использовать ее с другими (например, совместно).
• Этот метод может быть немного утомительным, если в выбранном облачном хранилище нет встроенного средства просмотра электронных таблиц.