Meillä on suuri määrä sovelluksia hallita salasanojamme, Olemme puhuneet monista heistä täällä blogissa ja noudattamaan perinnettä, jonka haluamme tehdä tunnetuksi Poimia, melko minimalistinen salasananhallinta, joka toimii konsolilta.
Mikä on Pick?
Se on avoimen lähdekoodin monitasoinen työkalu, joka on kehitetty vuonna GO mukaan Ben woodward Tämän avulla voimme hallita salasanoja konsolista yksinkertaisella tavalla ja erilaisilla ominaisuuksilla, joiden avulla voimme luoda turvallisia salasanoja, jotka voimme sitten pitää kaukana tunkeilijoista.
El pickin käyttö tapahtuu konsolissa suoritettavien komentojen kautta, kun käynnistät työkalun ensimmäisen kerran, sinun on luotava pääavain, jonka avulla voit käyttää avainpankkiasi, ja sitten voit tallentaa salasanoja verkkosivustoille, sovelluksille, korteille tai muille kiinnostaville tavoille.
Salasanat tallennetaan salanimellä, voit itse luoda ne tai antaa työkalun luoda vahvoja salasanoja automaattisesti. Vastaavasti työkalua voidaan käyttää yksityisten muistiinpanojen tai mielenkiinnon kohteena olevien tietojen tallentamiseen.
Kuinka asentaa Pick?
Helpoin tapa asentaa Pick mihin tahansa jakeluun on suorittaa seuraavat komennot terminaalissa:
git-klooni https://github.com/bndw/pick && cd valitse tee tee asennus
Sitten suoritamme pick and select pääsalasanamme. Seuraava gif näyttää meille yksityiskohtaisesti kuinka työkalu toimii.
Löydät täydellisen luettelon työkalussa käytettävistä komennoista tässä
Kuinka turvallinen Pick on?
Pick on työkalu, joka on tehokas salausjärjestelmä, jolla on arkaluontoiset oletusarvot, sen lähdekoodi on ilmainen, joten käyttäjät voivat nähdä, onko sillä piilotettu takaovi eikä tarvitse myöskään ulkoista riippuvuutta.
Edellä mainittu lisää paljon määritettäessä onko Pick turvallinen vai ei. Henkilökohtaisesti olen sitä mieltä, että työkalun pitäisi parantaa tapaa, jolla se tallentaa binäärejä, koska niitä voidaan muuttaa, jos pääkäyttäjät saavat järjestelmän, jossa sitä isännöidään. Tämä voi pahimmassa tapauksessa antaa ulkopuolisten käyttäjien vaihtaa pääsalasanasi ja käyttää Pickin hallinnoimia salasanoja.
Työkalu on erittäin hyödyllinen, mutta tietoturvakysymystä tulisi analysoida perusteellisemmin tietoa tallennettaessa, mutta jos binäärit tallennetaan ulkoiseen tietovälineeseen, tämä voi tehdä sovelluksesta yleisesti turvallisemman.
Hei ja kiitos ystävällisistä sanoista Pickistä, mutta artikkelin lopussa oleva huomautus turvallisuudesta on väärä.
Uskon, että olet ymmärtänyt väärin uhkamallimme (https://github.com/bndw/pick#threat-model). Ymmärrä, että Pick ei tallenna binäärejä, pikemminkin Pick on binaarinen tai käännetty tietokoneohjelma, samalla tavalla kuin Google Chrome on binaarinen. Kun puhumme uhasta, että vastustaja korvaa binäärit pääkäyttäjän kautta, ymmärrä, että tämä uhka on olemassa kaikilla tietokoneesi ohjelmilla.
Toisin sanoen, jos hyökkääjä saa pääkäyttäjän tietokoneellesi, tietokoneesi ohjelmiin ei voida luottaa. Tämä pätee kaikkiin tietokoneesi ohjelmiin (mukaan lukien Pick), eikä se ole millään tavalla yhteydessä nimenomaan Pickiin.
Minun on vain sanottava, miten se toimii, on hämmästyttävää, minulla on aina ollut vaikeuksia muistaa salasana ja inhoan avata sovelluksen gui: lla, jossa on paljon `` palasia '' yksinkertaisen tehtävän suorittamiseksi, teit ratkaisun, harkitse lisätä valinta archlinux's aurinkovarasto