Este ușor să te lași ademenit de un sentiment de siguranță atunci când folosești Linux, dar adevărul este că ești la fel de sigur ca și cea mai slabă verigă din apărarea ta cibernetică. Având în vedere că miliarde de parole ies la suprafață online în fiecare an, este clar că practicile deficitare de gestionare a parolelor sunt cauza de bază a multor atacuri cibernetice de succes.

Soluția este simplă: creați o parolă unică și puternică pentru fiecare cont în parte și stocați toate parolele într-o bază de date criptată, protejată de o combinație de cel puțin două mecanisme de autentificare robuste. Cum? Cu ajutorul unui manager de parole Linux.

Beneficii ale utilizării unui manager de parole

Un manager de parole este o aplicație software al cărei scop este de a stoca în siguranță toate informațiile de conectare într-o bază de date criptată protejată de o parolă principală și, opțional, de un mecanism secundar de autentificare, cum ar fi o amprentă digitală, un cod de autentificare bazat pe timp sau un token hardware.

Din moment ce aveți o singură parolă principală de reținut, nu contează cu adevărat cât de bună sau proastă este memoria dumneavoastră, deoarece oricine își poate aminti o singură parolă puternică, chiar dacă are peste 10 caractere și arată ca o supă de alfabet.

De fiecare dată când creați un cont de utilizator și vi se cere să alegeți o parolă, puteți veni cu o combinație aleatorie de litere, numere și caractere speciale și puteți spune managerului de parole să o rețină pentru dumneavoastră. Gata cu mnemotehnica nesigură și cu parolele slabe.

Mulți manageri de parole merg mult mai departe decât parola, permițându-vă să stocați în siguranță notițe importante, contacte și alte informații. Dacă alegeți un manager de parole care este compatibil cu mai multe sisteme de operare, veți putea să vă accesați parolele de pe orice dispozitiv.

Managerii de parole vă pot, de asemenea, reaminti când este timpul să vă schimbați parola și să genereze o nouă parolă pentru dvs: Open source, multi-platformă, autentificare cu doi factori, auditat, ieftin.

Cons: Extensie Edge buggy.

Din 2016, Bitwarden oferă utilizatorilor de Linux o alternativă open source lustruită la managerii de parole privați. Puteți utiliza Bitwarden pe aproape orice dispozitiv și sistem de operare. Chiar și Tor Browser, Brave și Vivaldi sunt acceptate. La momentul scrierii acestui articol, extensia pentru Microsoft Edge este oarecum eronată, dar bănuim că pe majoritatea cititorilor noștri nu-i interesează cu adevărat un browser web doar pentru Windows.

Să ne concentrăm în schimb pe faptul că Bitward oferă un instrument CLI puternic și complet pentru a accesa și gestiona seiful Bitwarden direct din emulatorul de terminal preferat. Puteți chiar să vă scrieți și să vă executați scripturile pentru a vă duce gestionarea parolelor la nivelul următor.

Versiunea personală de bază a Bitwarden este gratuită pentru totdeauna, dar vă permite să vă partajați parolele cu doar doi utilizatori și să vă organizați seiful de parole cu doar două colecții. Pentru a năluci colecții nelimitate și partajarea cu până la cinci alți utilizatori, puteți face upgrade la planul Family pentru 1 dolar pe lună.

KeePassXC

Pros: Cross-platformă, compatibil cu bazele de date KeePass, stocare locală a bazei de date.

Cons: Lipsește sincronizarea încorporată în cloud.

Dacă sunteți un fost utilizator de Windows, sunt șanse să fiți familiarizat cu KeePass, un manager de parole gratuit și open-source care rulează doar pe sistemul de operare Microsoft. Pentru a aduce KeePass pe alte platforme, Florian și Felix Geyer au creat un fork multi-platformă folosind .NET / Mono, numindu-l KeePassX. Ei bine, KeePassXC este o bifurcație comunitară a KeePassX, oferind un aspect aproape identic, plus multe caracteristici noi și corecturi de erori.

Cea mai mare diferență între KeePassXC și Bitwarden este faptul că KeePassXC păstrează toate parolele stocate local, criptate cu algoritmul de criptare AES, standard în industrie, folosind o cheie pe 256 de biți. Puteți face ca parolele dvs. să fie accesibile de oriunde prin stocarea bazei de date criptate în cloud.

La fel ca și KeePass original, KeePassXC suportă o funcție numită Auto-Type. Această caracteristică permite utilizatorilor să definească o secvență de apăsări de taste pentru ca KeePassXC să le execute automat, cum ar fi {USERNAME}{TAB}{PASSWORD}{ENTER}. KeePassXC menține compatibilitatea cu formatul bazei de date de parole KeePass 2.x (.kdbx) și poate importa, de asemenea, bazele de date mai vechi KeePass 1 (.kdb).

pass

Pros: Simplu, își face treaba, folosește chei GPG pentru criptare.

Cons: Nume de fișiere expuse.

Gestionarea parolelor nu trebuie să fie complicată, mai ales dacă îmbrățișați filozofia Unix de a combina instrumentele software existente pentru a realiza lucruri mărețe.

pass combină criptarea GPG cu Git, un sistem distribuit de control al versiunilor pentru urmărirea modificărilor, pentru a crea un simplu manager de parole care stochează fiecare parolă în interiorul unui fișier criptat GPG, care poate fi ușor transmis de la un calculator la altul sau organizat ierarhic.

pass rulează în terminal și trebuie să învățați doar câteva comenzi simple pentru a realiza cam tot ce v-ați putea dori de la el. Dar dacă doriți ajutor, există o interfață bazată pe dmenu pentru pass numită passmenu, precum și o aplicație Android.

LastPass

Pros: Multe opțiuni de autentificare cu doi factori, funcționează pretutindeni, versiune gratuită excelentă.

Cons: Interfață de utilizator dezordonată.

LastPass este unul dintre cei mai populari manageri de parole brevetați, bazați pe cloud. Există din 2008, ceea ce este suficient de mult timp pentru a câștiga încrederea multor utilizatori care inițial au fost reticenți în a-și stoca parolele în cloud.

Pe lângă suportul său excelent pentru mai multe platforme și compatibilitatea cu o gamă largă de browsere web, singurul lucru care a contribuit cu adevărat la popularitatea LastPass este cât de generoasă este versiunea sa gratuită. Primiți toate funcțiile de bază, inclusiv completarea automată a parolelor, autentificatorul LastPass și extensia pentru browserul web LastPass.

Versiunea Premium a LastPass include partajarea parolelor de la unul la mai mulți, 1 GB de stocare a fișierelor criptate, asistență tehnică prioritară, opțiuni suplimentare de autentificare cu doi factori și posibilitatea de a completa parolele pe dispozitive mobile – toate acestea pentru 3 dolari pe lună.

1Password

Pros: Ușor de utilizat, plin de funcții, criptare puternică.

Cons: Scump.

1Password este un manager de parole elegant și ușor de utilizat, cu sincronizare automată a parolelor și protecție încorporată împotriva încălcărilor de date. Atunci când 1Password descoperă că un site web a fost încălcat, acesta notifică automat toți utilizatorii cu privire la problemă, îndemnându-i să își schimbe parolele.

Din păcate, această caracteristică – și toate celelalte caracteristici, de altfel – are un preț: 2,99 dolari pe lună atunci când este facturat anual pentru cel mai ieftin plan. Pentru a debloca partajarea în familie și recuperarea conturilor de familie, trebuie să treceți la planul Family pentru 4,99 dolari pe lună, atunci când este facturat anual.

1Password respectă cele mai stricte standarde din industrie și se mândrește cu caracteristici de securitate avansate, cum ar fi protecția împotriva forței brute cu PBKDF2, stocarea locală a cheilor secrete și altele.

Concluzie

Care manager de parole prezentat în acest articol oferă o abordare unică a gestionării parolelor și depinde de dvs. să decideți care dintre ele funcționează cel mai bine pentru dvs. Indiferent de managementul de parole pe care îl alegeți, multe dintre problemele de gestionare a parolelor din trecut vor dispărea instantaneu și veți putea sta liniștit știind că toate conturile dvs. sunt protejate cu parole puternice și unice.

.