Sužinojęs apie saugumo pažeidimą, su kuriuo susiduriate LastPass Šiuo metu aš pasirinkau gauti kelių platformų slaptažodžių tvarkyklė kad tarnautų kaip laikinas pakaitalas, kol pašalintas pažeidžiamumas, pagrindinė savybė, kurios ieškojau, buvo tai, kad ją lengva įdiegti ir naudoti. Šiame ieškojime (dar nesibaigė), Sutikau vėdrynas puikus slaptažodžių tvarkytuvas, kuris užima vietą rajone, kuriame konkurencija yra gana sunki.
Kas yra „Buttercup“?
Tai daugialypė, atvirojo kodo slaptažodžių tvarkyklė, pagrįsta „NodeJS“, sukurta Perry mitchell & Sallar kaboli.
Tai yra darbalaukio programa, turinti gana intuityvią sąsają, kuri taip pat turi „Chrome“ plėtinį, kad būtų galima valdyti slaptažodžius iš bet kur ir bet kada.
„Buttercup“ naudoja AES 256 bitų šifravimą CBC režimu su SHA256 HMAC. Uždarymas atliekamas naudojant PBKDF2 1000 pakartojimų.
Įrankis yra alfa fazėje, todėl jo naudojimas gamybinėse aplinkose turėtų būti kontroliuojamas, nėra išsamiai žinoma, ar šioje programoje yra kokių nors pažeidžiamumų, todėl svarbu atlikti atitinkamus bandymus, kad jis liktų pagrindinis slaptažodžių tvarkytuvas.
Kaip įdiegti „Buttercup“?
Mes galime įdiegti naujausią „Buttercup“ versiją jūsų mėgstamiausiam „Distro“ iš programos leidimai. Atsisiųskite failą, atitinkantį jūsų platinimą.
Tokiu pačiu būdu galime įdiegti programą tiesiai iš šaltinio kodo, tam turime atlikti šiuos veiksmus:
- Klonuokite oficialią programos saugyklą.
$ git clone https://github.com/buttercup-pw/buttercup.git - Įdiekite reikalingas priklausomybes
$ npm install - Bėk ir mėgaukis
$ npm run start
Tikiuosi, kad šis įrankis jums patinka ir galite jį išbandyti išsamiai, jį nuolat atnaujina ir bendradarbių komanda stengiasi, kad tai būtų saugi ir gana intuityvi programa.
Ir pamatykite, kad yra alternatyvų. Man atrodo keista, kad „Linux“ puslapio rašytojas naudoja uždaro kodo tvarkyklę, tačiau ne tik tam, bet ir todėl, kad ne pirmą kartą „LastPass“ aptinka saugumo pažeidimus.
„OpenSource“ alternatyvos:
- „KeePass2“ (su papildiniais, kurie teikia įdomiausias „LastPass“ funkcijas)
- Suderinamas su „KeePass2“ yra „KeePassXC“, kuris pateikiamas su jau integruotu „http“ įskiepiu ir jam nereikia monofoninės versijos, kad veiktų „Linux“, kaip su „KeePass2“
- „Bitwarden“ (panašiausias į „LastPass“, bet be tiek daug priedų)
- „Enpass“ („LastPass“ ir „KeePass“ derinys, naudoja „OpenSource“ bibliotekas, bet yra uždarytas)
- Pass (trūksta tik laimėjimo kliento)
Ačiū, įdiegta „linuxmint 18“ ir veikia.
Aš taip pat naudoju „KeePas“ ir „cross-platform“