여기에 우리 중 몇 명이 시스템 관리자 유형의 사람들인지 알 수 있듯이 수많은 시스템과 계정에 많은 암호가 있습니다. 그들 중 일부는 우선 순위가 낮고 다른 사람들은 발견되면 회사에 심각한 해를 끼칠 수 있습니다 (단지 권력을 좋아하지 않습니까?).
간단하고 기억하기 쉬운 비밀번호는 허용되지 않습니다. 유일한 옵션은 기억하기 어려운 복잡한 암호입니다. 비밀번호를 추적하기 위해 무엇 을 사용하십니까? 다른 암호를 요구하는 프로그램을 사용하여 암호 를 암호화 합니까, 아니면 사람이 보관하는 종이와 같이 덜 복잡한 작업을 수행합니까, 아니면 옵션 사이에 있습니까?
답변:
KeePass 는 훌륭합니다.
암호를 다루는 매우 간단한 방법이 있습니다.
암호 관리자는 마음에 들지 않지만 암호를 좋아하므로 단방향 해시 (md5, sha1 등)를 이용하여 암호를 생성합니다.
어떻게 작동합니까?
먼저, 나는 어디에서나 사용할 좋은 긴 암호를 선택합니다. 예를 들어 qwerty (예를 들어 사용하지 마십시오). 이제 모든 사이트에서 비밀번호는 qwerty + 사이트 이름의 md5 (또는 sha1)입니다. 예를 들면 다음과 같습니다.
$ echo “qwerty http://www.facebook.com” | md5
9d7d9b30592fd43dd6629ef5c12c6e9a
$ echo “qwerty http://www.twitter.com” | md5
cdf0e74e19836efb20f29120884b988d
그런 식으로 페이스 북의 비밀번호는 9d7d9b30592fd43dd6629ef5c12c6e9a이며 트위터의 비밀번호는 cdf0e74e19836efb20f29120884b988d입니다.
길고 안전한. 누군가 내 트위터 비밀번호를 훔치는 경우 다른 비밀번호를 알아 내기 위해 되돌릴 방법이 없습니다. 또한 암호 소프트웨어가 저장되어 있지 않아도됩니다 (Linux에서는 기본적으로 제공되며 Windows에서는 쉽게 찾을 수있는 md5 / sha1 바이너리).
비밀번호 세이프 에는 확실한 암호화와 임의의 비밀번호 생성기가 있습니다. 그런 다음 암호 그룹은 누가 어떤 암호가 필요한지에 따라 암호화 된 파일로 배포됩니다.
우리는 암호를 인쇄하고 다른 네트워크 문서와 함께 바인더와 소수의 사람들 만 액세스 할 수있는 물리적으로 안전한 서버 룸에 보관합니다.
나는 '실제 시스템 관리자'가 이것을 어떻게 생각하는지 모르겠지만 이것이 우리에게 좋은 해결책이라고 생각합니다. 이 질문에 대한 다른 답변에 관심이 있습니다.
사진 메모리가 있는데 80 년대에 만든 zip 파일의 암호를 기억할 수 있습니다. 실제로 생각했던 것만 큼 시원하지는 않습니다.)
데스크탑에서 pwsafe 라는 프로그램을 사용합니다 . 다른 곳에서 비밀번호가 필요한 경우 SSH를 통해 사용합니다.
나는 많은 것을 시도했고 개인적으로 사용하기 위해 내가 좋아하는 것은 LastPass (무료, 독립형 또는 브라우저 애드온)입니다.
여전히 작업 솔루션을 찾고 있으며 다른 게시물에서 요구 사항 및 가능한 솔루션 목록을 작성했습니다 .
소유하고있는 다양한 온라인 서비스 및 장비에 대해 많은 (다른) 암호가 있다고 가정합니다. 이것들을 파일에 저장하고 싶을 것입니다.
컴퓨터 / 서버에서 암호 파일을 암호화되지 않은 상태로 열어 두지 마십시오. 그러나 실제로 신뢰하지 않는 한 암호화 지원을 제공하는 일부 웹 공간 공급자로 암호화하지 마십시오.
암호를 모바일로 저장 하려면 펜 드라이브 나 전자 메일 첨부 파일과 같이 언제 어디서나 저장할 수있는 TrueCrypt 볼륨 또는 파일을 고려 하십시오. TrueCrypt는 거의 모든 플랫폼에서 지원되며 볼 수 있도록 파일을 해독 할 때 매우 우수한 보안을 제공합니다. 그런 다음 파일을 일부 시스템 (또는 삭제 된 파일 폴더)에 복사하거나 두지 않도록주의해야합니다.
아! 그리고 비밀번호 생성에 진지 해지십시오 :-)
비밀번호를 텍스트 파일로 유지하므로 쉽게 볼 수 있습니다. 응용 프로그램이 필요하지 않습니다. 필자는 결코 적어 본 적이없는 긴 암호로 파일을 암호화 된 상태로 유지합니다. 요즘 나는 아내에게 그것이 무엇인지 말해야한다고 생각합니다 ...
파일의 "작동하는"버전은 작은 글꼴로 인쇄되어 한 장의 용지에 맞으며 작은 노트북에 접어 들고 지갑처럼 추적합니다. 기본적으로 Bruce Schneier의 조언을 따르고 안전한 곳에 기록 된 좋은 암호를 가지고 있습니다.
우리의 "한 명의 관리자가 버스에 타격을받는 경우"계획은 우리 각자가 자체 암호화 된 비밀번호 파일을 가지고 있다는 것입니다. 우리의 수가 적고 우리는 모두 인쇄 된 목록을 놓을 정도로 멍청하지 않으므로 잘 작동합니다.
또한 우리가 사용하는 공유 디렉토리에 우리가 참조하는 덜 중요한 암호를 가진 작은 파일이 있습니다.
우리는 가장 중요한 용도로 복잡한 암호를 "생성"합니다. 나는 보통 먼저 가서 문자 나 숫자를 선택합니다. 그런 다음 다음 사람이 하나를 선택한 다음 나 (또는 다른 사람) 등을 선택합니다. 우리는 pl8u7ke와 같은 것들로 끝납니다. 매일 매일 사용한다면 기억하기가 너무 어렵지 않습니다.
Yubikey ( http://www.yubico.com/ )를 확인 하십시오 .
2 단계 인증 시스템에서 사용하기 위해 OTP를 생성하지만 네트워크에 액세스 할 수없는 응용 프로그램의 경우 64 자의 의사 난수 (모든 의도와 목적을 위해 추측 할 수없는) 암호로 출력하도록 구성하거나 비밀번호를 직접 설정하십시오.
정적 또는 일회용 암호는 키보드에서와 같이 출력되므로 거의 보편적으로 사용 가능합니다. Linux, MacOS 및 Windows에서 광산을 사용합니다.
추신 : 나는 내 자신의 Yubikey를 둘러보고 있지만 관심이 없습니다. 나는 그것이 매우 편리한 암호 도구라고 생각합니다.
PasswordVault를 추천합니다
IT 부서의 그룹은이 그룹을 사용하며 실제로 제공하는 기능을 좋아합니다.
비밀번호는 항상 암호화됩니다. 개별 사용자는 공유 할 비밀번호를 선택할 수 있습니다. 모든 소프트웨어 중 최고는 무료입니다.
무엇을 사용하든 OS가 안전하고 암호가 암호화되어 있는지 확인하십시오.
개인 비밀번호의 경우 여러 대의 컴퓨터를 사용하므로 무료 온라인 서비스 Clipperz가 좋습니다 . 암호화는 클라이언트 측에서 수행되며 원격으로 저장됩니다. 업무 관련의 경우 비밀번호 안전 +1
여러 사람의 머리에. 정말 중요한 것들은 다음, 종이의 작은 조각에 쓰여진 작은 봉투에 갇혀있다. 우리는 봉투를 스테이플 링하므로 누군가가 봉투를 열면 분명합니다.
개인적으로 eWallet을 사용하여 비밀번호 파일을 전화기와 동기화 할 수 있습니다. 30 달러의 비용이 들지만 수년 동안 만족해 왔으며 지원은 항상 빠르고 정중했습니다.
작업 상황에서 내가 선호하는 솔루션은 Portable KeePass 또는 유사입니다. 실행 파일과 암호 파일은 플로피 또는 USB 키에 넣을 수 있습니다. 플로피 / USB 키 외부에 쓰여진 마스터 비밀번호. 봉투에 봉인하고 이름과 날짜를 플랩 전체에 서명 한 다음 날짜와 서명 위에 깨끗한 테이프를 붙입니다. 6 개월 정도마다 새 봉투로 업데이트하십시오 (1).
그런 다음 봉투를 안전한 곳에 두십시오. 너무 자주 봉투 자체를 조사해야합니다.
(1) 선택적으로 오래된 봉투는 역사적인 목적으로 보관하십시오. 그렇지 않은 경우 오래된 봉투는 폐기해야합니다.
암호를 생성하는 diceware 방법을 사용합니다 (진정한 무작위 쓰레기보다 기억하기 쉽도록).
http://world.std.com/~reinhold/diceware.html
다른 유형의 시스템에 액세스하기 위해 암호 그룹을 사용하려고합니다. 두 암호는 주어진 시간에 기억해야 할 암호의 수를 제한하고 손상 될 경우 손상을 제한합니다.
그런 다음 정기적으로 변경합니다. 정기적으로 변경하는 방법은 새로운 암호를 기억하도록 얼마나 빨리 훈련 할 수 있는지에 달려 있습니다.
꼭해야한다면 주사위 롤의 결과를 금고 나 안전 금고 같은 곳에 보관할 수 있습니다. 롤에서 암호를 다시 작성하는 것 (단어 목록 조회를 수행하는 것)은 잊어 버리는 데 방해가되지 않는 성가신 일입니다. 그리고 최악의 부분은 일단 당신이 처음 몇 단어를 찾은 후에는 보통 나머지를 기억한다는 것입니다.
Google 문서에 데이터가 포함 된 스프레드 시트가 있습니다.
나는 Passkeeper를 사용 한다 . 간단하고 무료이며 가벼우 며 설치가 필요하지 않습니다.
이전 각기 다른 비밀번호 생성 규칙을 사용하여 다양한 환경에서 20 개의 서로 다른 비밀번호를 "기억"해야 할 때 Whisper32를 사용 했습니다 . 그것은 일을 충분히 잘했습니다.