هناك عدد كبير من التطبيقات التي تسمح لنا إدارة كلمات المرور الخاصة بنا، لقد تحدثنا عن العديد منهم هنا على المدونة ولاتباع التقاليد التي نريد التعريف بها اختيار، مدير كلمات مرور بسيط إلى حد ما يتم تشغيله من وحدة التحكم.
ما هو بيك؟
إنها أداة مفتوحة المصدر ومتعددة المنصات تم تطويرها في GO بواسطة بن وودوارد يتيح لنا إدارة كلمات المرور من وحدة التحكم بطريقة بسيطة وبخصائص مختلفة تسمح لنا بإنشاء كلمات مرور آمنة يمكننا بعد ذلك تجنبها من المتسللين.
El استخدام الانتقاء من خلال الأوامر التي يتم تشغيلها في وحدة التحكم، في المرة الأولى التي تقوم فيها بتشغيل الأداة ، سيتعين عليك إنشاء مفتاح رئيسي يسمح لك بالوصول إلى البنك الرئيسي الخاص بك ، ثم يمكنك تخزين كلمات المرور لمواقع الويب أو التطبيقات أو البطاقات أو أي وسيلة أخرى مهمة.
يتم تخزين كلمات المرور تحت اسم مستعار، يمكن إنشاؤها بواسطتك أو السماح للأداة بإنشاء كلمات مرور قوية تلقائيًا. وبالمثل ، يمكن استخدام الأداة لتخزين الملاحظات الخاصة أو أي معلومات ذات أهمية.
كيفية تثبيت Pick؟
أسهل طريقة لتثبيت Pick على أي توزيع هي تشغيل الأوامر التالية في الجهاز:
استنساخ بوابة https://github.com/bndw/pick && cd اختيار جعل التثبيت
ثم ننفذ الاختيار واختيار كلمة المرور الرئيسية الخاصة بنا. يوضح لنا gif التالي بالتفصيل كيفية عمل الأداة.
يمكن العثور على قائمة كاملة بالأوامر المراد استخدامها في الأداة هنا
ما مدى أمان Pick؟
انتقاء أداة لديه نظام تشفير قوي بقيم افتراضية حساسة، فإن كود المصدر الخاص به مجاني حتى يتمكن المستخدمون من معرفة ما إذا كان له باب خلفي مخفي ولا يحتاج أيضًا إلى أي تبعية خارجية.
يضيف ما سبق ذكره الكثير عند تحديد ما إذا كان Pick آمنًا أم لا ، فأنا شخصيًا أعتقد أن الأداة يجب أن تحسن الطريقة التي تخزن بها الثنائيات حيث يمكن تغييرها إذا تم الحصول على وصول الجذر إلى النظام الذي تمت استضافته. قد يسمح هذا في أسوأ الحالات للمستخدمين الخارجيين باستبدال كلمة مرورك الرئيسية والوصول إلى كلمات المرور التي يديرها Pick.
الأداة مفيدة للغاية ، ولكن يجب تحليل مسألة الأمان بعمق أكبر عند تخزين المعلومات ، ومع ذلك ، إذا تم تخزين الثنائيات في وسيط خارجي ، فقد يجعل هذا التطبيق أكثر أمانًا بشكل عام.
مرحبًا وشكرًا للكلمات اللطيفة حول Pick ، لكن ملاحظتك حول السلامة في نهاية المقالة خاطئة.
أعتقد أنك أسأت فهم نموذج التهديد الخاص بنا (https://github.com/bndw/pick#threat-model). يرجى فهم أن Pick لا يخزن الثنائيات ، بل إن Pick هو برنامج كمبيوتر ثنائي أو مترجم ، بنفس الطريقة التي يعتبر بها Google Chrome برنامجًا ثنائيًا. عندما نتحدث عن تهديد قيام خصم باستبدال الثنائيات من خلال الوصول إلى الجذر ، يرجى فهم وجود هذا التهديد لجميع البرامج على جهاز الكمبيوتر الخاص بك.
بمعنى آخر ، إذا تمكن المهاجم من الوصول إلى الجذر إلى جهاز الكمبيوتر الخاص بك ، فلا يمكن الوثوق بالبرامج الموجودة على جهاز الكمبيوتر الخاص بك. هذا صحيح لكل برنامج على جهاز الكمبيوتر الخاص بك (بما في ذلك Pick) ولا يرتبط بأي شكل من الأشكال بـ Pick على وجه التحديد.
يجب أن أقول فقط إن الطريقة التي تعمل بها مذهلة ، لقد كنت دائمًا أعاني من مشاكل في تذكر كلمة المرور وأكره فتح تطبيق باستخدام واجهة المستخدم الرسومية مع الكثير من "القطع" من أجل القيام بمهمة بسيطة ، لقد فعلت الحل ، فكر في إضافة خيار إلى مستودع aur الخاص بـ archlinux