비밀번호 관리자는 비밀번호를 저장하기 위해 암호화 된 파일보다 낫습니까?


26

정기적으로 로그인하는 웹 사이트 (예 : Gmail, Facebook 등) 이외의 비밀번호의 apg경우 임의의 20 자 비밀번호를 생성하는 데 사용 합니다. 그런 다음 암호와 사용자 이름 또는 전자 메일 주소를 암호화 된 VeraCrypt 볼륨 (비밀번호는 내 머리에만 있음)에 저장된 텍스트 파일에 추가합니다.

Collection # 1 위반에 비추어 일부 암호를 살펴보고 변경할 계획이며 Encryptr 또는 Gnome Keyring과 같은 암호 관리자를 사용할 때의 이점에 대해 궁금합니다. 나는 보통 계피와 함께 민트를 사용합니다.

암호화 된 파일에 비밀번호를 저장하는 것이 대부분의 사람들의 요구에 적합한 것으로 간주됩니까? 암호 관리자를 사용하면 다른 이점이 있습니까?


이것이 유용한 마이그레이션이 아닌 경우 핑 (Ping)하십시오. 감사! (SU ♦)
studiohack

@studiohack 문제 없습니다. 마이그레이션 해 주셔서 감사합니다.
CMB

1
암호 관리자는 몇 가지 추가 기능이있는 특수 목적의 암호화 된 파일이며 잠재적 공격에 대한 보안 강화 기능이 뛰어납니다.
까악 까악

답변:


28

암호가 포함 된 암호화 된 텍스트 파일을 사용하는 것이 일반적이거나 재사용되는 암호 또는 암호화되지 않은 파일을 사용하는 것보다 낫습니다.

그러나 좋은 암호 관리자는 다음과 같은 방식으로 점진적으로 더 좋습니다.

  • 더 나은 메모리 관리-다른 프로세스 / 사용자가 암호를 해독 할 수있는 컴퓨터 메모리에 암호가 남는 것을 방지 할 수 있습니다.
  • 필요한 암호 만 공개하고 모든 암호는 공개하지 않습니다.
  • (때때로) 브라우저 통합으로 인생이 더 쉬워집니다
  • 많은 눈-암호 관리를 위해 특별히 고 안되고 감사 된 프로그램은 좋은 하이 진을 보장하기 위해 더 강력한 프로세스를 가지고있을 것입니다.
  • 플랫폼 간 호환성으로 클라우드 환경에서 또는 여러 위치에서 레코드를 병합하고 관리하기가 더 쉽습니다.

Keepass 및 기타 변형 및 kdbx 형식을 살펴볼 수 있습니다. (그리고 얼마나 잘 지원되는지). 나는 리눅스에서 그것을 사용한다 (APG를 언급 할 때 리눅스를 사용한다고 가정한다)


10
비밀번호 관리자를 사용하면 화면에 비밀번호를 표시하지 않고 비밀번호를 복사 할 수도 있으므로 주변 사람들이 해당 비밀번호를 볼 수 없습니다.

6
암호 관리자는 다양한 알고리즘을 사용하여 매우 강력한 임의 암호를 자동 생성 할 수 있습니다.
이안 켐

9
브라우저 통합은 인생을 더 편하게 할뿐만 아니라; 피싱을 피하는 좋은 방법이기도합니다. 웹 사이트는 사용자를 속일 수 있지만 브라우저와 확장 프로그램은 아닙니다. 사이트에 로그인하려고하는데 비밀번호 자동 완성 기능이 작동하지 않으면 위험합니다!
Fabio에 의하면 Reinstate Monica

6
암호 관리자에 대한 걱정은 해킹의 대상이 될 가능성이 높다는 것입니다. 내 컴퓨터 또는 USB 드라이브에 로컬로 저장된 보안 파일은 그렇지 않습니다 (나의 가정).
Deruijter

3
@Deruijter, 클라우드 기반 암호 관리자가 너무 걱정된다면 KeePass 또는 PasswordSafe와 같은 로컬 전용 또는 로컬에만 콘텐츠를 저장하는 다른 시스템을 구입하십시오.
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.