На прошлой неделе у меня произошел катастрофический сбой моего ADSL-соединения дома. Если вы думаете, что слово «катастрофический» слишком сильно, значит, в вашем доме нет подростков-гиков. Если вы не понимаете, о чем я говорю, пришлите мне свой адрес, и я перешлю детей. ХПК сегодня вечером.
В любом случае, после ожидания в течение разумного периода времени и зная, что ошибка не собирается исправляться, мне нужно было поговорить со службой поддержки. Они надеялись, что я смогу передать какую-то важную информацию, такую как мой логин, номер аккаунта, дата рождения, и тому подобное. Я управлял частью дня рождения, но остальная часть была вне меня. У меня было две копии необходимой информации. Один набор был в Clipperz , а другой набор был в зашифрованном контейнере, пароль для которого был в … Вы догадались … Clipperz.
Итак, Clipperz — Менеджер паролей
Я провел несколько более ранних исследований и решил, что Clipperz был онлайн-менеджером паролей, который работает так, как я хочу, и у него есть несколько интересных способов работы с веб-ссылками. Сайт бесплатный, но время от времени он вас раздражает, чтобы пожертвовать часть ваших с трудом заработанных денег на проект.
Онлайн-менеджеры паролей, также называемые OPM, используют различные методы для обеспечения безопасности вашей информации. Основное требование, конечно, заключается в том, что вы доверяете им в двух отношениях.
-
- Во-первых, они являются теми, кем они себя называют, и будут относиться к вашим паролям так, как они обещают.
Второе требование заключается в том, что их решение на самом деле так же безопасно, как они говорят, чтобы ваши секреты никому не разглашались.
Не путайте происходящее с сохранением паролей в вашем браузере. Это совсем другая тема.
Присоединиться
Нет необходимости указывать адрес электронной почты, поэтому вы можете быть настолько анонимным, насколько захотите. Логины основаны на имени пользователя и парольной фразе. Это похоже на пароль, но вам рекомендуется использовать что-то значительно дольше. Выбор фразы выходит за рамки этого поста, но чем дольше, тем лучше. Clipperz показывает силу вашей фразы, когда вы ее добавляете. (Вся информация, используемая для этих скриншотов, ложна. Расслабьтесь.)
Добавление карт
После того, как вы вошли в систему, вы увидите карточку. При первом посещении страницы она пуста, но каждая карта связана с определенным набором информации. Например, ваш адрес Yahoo, логин, пароль и т. Д. Вы можете добавлять и изменять поля в соответствии с вашими целями.
Нажмите Добавить новую карту, чтобы начать. Первое, что Clipperz хочет знать, это какой тип карты вы хотите создать. Веб-пароль является наиболее распространенным, поэтому давайте начнем с этого. Нажмите кнопку рядом с нужным типом карты. Нажмите кнопку Создать.
Каждый тип карты по умолчанию имеет свой набор полей. Вы можете использовать те, которые поставляются, или добавить свои собственные. Запутывающее поле вверху предназначено для названия карты, хотя нигде не сказано. Так что измените веб-пароль на то, что вы на самом деле хотите, чтобы заголовок был. Веб-почта возможно.
Заполните остальные поля так, как вы думаете. Обратите внимание, что поле пароля отображается в виде звездочки, если вы не нажмете на ссылку расшифровки под полем. Если у вас еще нет пароля, вы можете нажать на кнопку с ключом, чтобы создать его для вас. У создателя пароля есть несколько опций для выбора необходимой длины, типа символов и так далее.
Нажмите кнопку Сохранить, чтобы вернуться к списку карточек. Каждый раз, когда вы что-то сохраняете в Clipperz, ваши данные локально повторно шифруются и сохраняются на сайте.
Чтобы использовать карты, которые вы добавили, просто нажмите на карту в списке, и при необходимости расшифруйте пароль. Здесь применяются нормальные правила физической безопасности. Например, никто не должен стоять позади вас.
Прямые логины одним нажатием
Одна из необычных функций в Clipperz — это возможность создавать кликабельную ссылку для веб-страницы, которая будет входить в систему без необходимости вводить что-либо еще. Сайт использует букмарклеты для захвата необходимого кода со страниц для входа от вашего имени. Это намного безопаснее, чем кажется, но на этот раз я не буду вдаваться в подробности. Вы должны взглянуть хотя. Вы можете легко использовать сложные (и, следовательно, более безопасные) пароли, используя эту функцию.
Хранение ваших паролей в автономном режиме
Это та часть Clipperz, которая мне нравится больше всего. Одним щелчком мыши вы можете создать полностью зашифрованную локальную копию ваших данных, такую же безопасную, как и онлайн. HTML-страница, содержащая зашифрованный код, который копирует копию на сайте.
Существует одно ограничение на использование автономной копии. Это только для чтения.
Я тоже соврал насчет одного клика. На самом деле это занимает два. Выберите «Данные» в главном меню, а затем нажмите ссылку «Загрузить» ниже по странице.
Выберите, чтобы сохранить созданную HTML-страницу. Перейдите на страницу и откройте ее. Вуаля!
Так насколько безопасен Clipperz?
Идея заключается в том, что ваша информация зашифрована с использованием кода JavaScript в вашем браузере, а затем отправлена в зашифрованном виде на веб-сайт. Clipperz не имеет вашей парольной фразы и не может расшифровать вашу информацию. Это называется нулевым знанием. Они не знают, поэтому они не могут сказать.
Это безопасно? Это намного безопаснее, чем хранить ваши пароли обычным способом на веб-сайтах, и многие люди делают это.
Если вы ботаник безопасности, посмотрите спецификации самостоятельно. Вы также можете просмотреть исходный код.
Clipperz имеет 20 000 подписчиков и более 250 000 сохраненных паролей.
Как всегда, сделайте свое исследование и решите сами.
Детали, детали …
Он кроссплатформенный (работает на Windows, Mac и Linux PC), хотя, очевидно, вам нужен браузер с поддержкой JavaScript. Вы можете импортировать и экспортировать данные. Лучше всего работает с Firefox. Вы можете запустить сайт в боковой панели. Подробный обмен, как сообщается, скоро должен быть. Ничего не установить, нет обслуживания.
Другие менеджеры Pasword
— Использование Keepass для защиты ваших учетных записей.
— PasswordSafe
— MashedLife — Надежно храните ваши пароли в Интернете
Так что мне интересно. Какая у тебя стратегия? Насколько хорошо это работает? Вы когда-нибудь застревали без нужных вам паролей? Как те, кто блокирует детей из Сети?