비밀번호 관리자는 비밀번호를 저장하기 위해 암호화 된 파일보다 낫습니까?


26

정기적으로 로그인하는 웹 사이트 (예 : Gmail, Facebook 등) 이외의 비밀번호의 apg경우 임의의 20 자 비밀번호를 생성하는 데 사용 합니다. 그런 다음 암호와 사용자 이름 또는 전자 메일 주소를 암호화 된 VeraCrypt 볼륨 (비밀번호는 내 머리에만 있음)에 저장된 텍스트 파일에 추가합니다.

Collection # 1 위반에 비추어 일부 암호를 살펴보고 변경할 계획이며 Encryptr 또는 Gnome Keyring과 같은 암호 관리자를 사용할 때의 이점에 대해 궁금합니다. 나는 보통 계피와 함께 민트를 사용합니다.

암호화 된 파일에 비밀번호를 저장하는 것이 대부분의 사람들의 요구에 적합한 것으로 간주됩니까? 암호 관리자를 사용하면 다른 이점이 있습니까?


이것이 유용한 마이그레이션이 아닌 경우 핑 (Ping)하십시오. 감사! (SU ♦)
— studiohack

@studiohack 문제 없습니다. 마이그레이션 해 주셔서 감사합니다.
— CMB

1
암호 관리자는 몇 가지 추가 기능이있는 특수 목적의 암호화 된 파일이며 잠재적 공격에 대한 보안 강화 기능이 뛰어납니다.
— 까악 까악

답변:


28

암호가 포함 된 암호화 된 텍스트 파일을 사용하는 것이 일반적이거나 재사용되는 암호 또는 암호화되지 않은 파일을 사용하는 것보다 낫습니다.

그러나 좋은 암호 관리자는 다음과 같은 방식으로 점진적으로 더 좋습니다.

  • 더 나은 메모리 관리-다른 프로세스 / 사용자가 암호를 해독 할 수있는 컴퓨터 메모리에 암호가 남는 것을 방지 할 수 있습니다.
  • 필요한 암호 만 공개하고 모든 암호는 공개하지 않습니다.
  • (때때로) 브라우저 통합으로 인생이 더 쉬워집니다
  • 많은 눈-암호 관리를 위해 특별히 고 안되고 감사 된 프로그램은 좋은 하이 진을 보장하기 위해 더 강력한 프로세스를 가지고있을 것입니다.
  • 플랫폼 간 호환성으로 클라우드 환경에서 또는 여러 위치에서 레코드를 병합하고 관리하기가 더 쉽습니다.

Keepass 및 기타 변형 및 kdbx 형식을 살펴볼 수 있습니다. (그리고 얼마나 잘 지원되는지). 나는 리눅스에서 그것을 사용한다 (APG를 언급 할 때 리눅스를 사용한다고 가정한다)


10
비밀번호 관리자를 사용하면 화면에 비밀번호를 표시하지 않고 비밀번호를 복사 할 수도 있으므로 주변 사람들이 해당 비밀번호를 볼 수 없습니다.

6
암호 관리자는 다양한 알고리즘을 사용하여 매우 강력한 임의 암호를 자동 생성 할 수 있습니다.
— 이안 켐

9
브라우저 통합은 인생을 더 편하게 할뿐만 아니라; 피싱을 피하는 좋은 방법이기도합니다. 웹 사이트는 사용자를 속일 수 있지만 브라우저와 확장 프로그램은 아닙니다. 사이트에 로그인하려고하는데 비밀번호 자동 완성 기능이 작동하지 않으면 위험합니다!
— Fabio에 의하면 Reinstate Monica

6
암호 관리자에 대한 걱정은 해킹의 대상이 될 가능성이 높다는 것입니다. 내 컴퓨터 또는 USB 드라이브에 로컬로 저장된 보안 파일은 그렇지 않습니다 (나의 가정).
— Deruijter

3
@Deruijter, 클라우드 기반 암호 관리자가 너무 걱정된다면 KeePass 또는 PasswordSafe와 같은 로컬 전용 또는 로컬에만 콘텐츠를 저장하는 다른 시스템을 구입하십시오.
— 벤
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.