Beni tanıyanlar, güvenliği çok ciddiye aldığımı bilirler, birçok web sitesinde hesabım vardır ve tüm sitelerde hep aynı şifreyi kullanırsam çok masum olurum, bu yüzden uzun süre farklı şifreler kullanmayı seçtim. her bir hesabımın yanı sıra rastgele güvenli şifreler (küçük harf + büyük harf + sayılar + vb.) kullanmak.
Seninle uzun zaman önce konuştum Pwgen, şu anda güvenli şifreler oluşturmak için kullandığım uygulama, peki ... şimdi size aynı zamanda mükemmel bir seçenek olan başka bir tanesinden bahsedeceğim 😉
Uygulamayı kurmak için paketi kurun: Makepasswd
En Debian, Ubuntu veya türevler:
sudo apt-get install makepasswd
Diğer iyi dağıtımlarda, aynı paketi kurmanız yeterlidir: Makepasswd
Çalıştırmak için bir terminalde yazarlar:
makepasswd
Yaklaşık 10 karakterlik bir satırın göründüğünü göreceksiniz, şuna benzer: 1FXMuBEtn
Gördüğünüz gibi, büyük harf, küçük harf ve sayılar içeriyor, bu bir web sitesi için şifreniz olabilir, sonra başka bir tane oluştururlar ve diğeri başka bir site için kullanılır, vb.
Ama hepsi bu kadar değil, her şifrenin 15 karakter olmasını istiyorsanız, parametresi ile geçebilirsiniz. --chars=__ karakter sayısı, yani burada oluşturulan şifrenin 15 karakter olmasını sağlayacağız:
makepasswd --chars=15
Sonuç olarak bana verdi: r3MMHIYAI8c1YD7
Bu uygulamanın başka birçok seçeneği vardır, eğer bir terminale koyarlarsa makepasswd --help diğer tüm seçenekleri görebilirsiniz 😉
Gördüğünüz gibi, rastgele şifreler oluşturmak (ve sonra bunları bir belgeye veya uygulamamıza kaydetmek) gerçekten basit bir şey, hadi her zaman kırma görevini kötü niyetli kişiler için olabildiğince zorlaştırmaya çalışalım 😀
Umarım bu alternatifi beğenmişsindir Pwgen ^ - ^
Hmmm iyi, ama hatırlaması imkansız olan tüm şifreleri nerede saklıyorsunuz?
Heh, şimdiye kadar diğer gönderiden diğer şovu gördüm ve sonunda bunun şovu belirdi Harika uygulamalar, kötü güvenlik alışkanlıklarını kırmam gerekiyor.
Kesin 😀
KeepassX… mükemmel bir uygulama, hahaha. Aslında benzer bir konuda başka bir yazı yayınladım, belki ilginç buluyorsunuz.
Hala kötü alışkanlıklarım vardı ... ama buradaki etki alanı hesabı, barındırmalar ve diğerleri gibi önemli hesaplara sahip olmaya başladığımda, daha önce kullandığım şifreleri bıraktım 🙂
Okuma…
Ben de görmemiştim ha. Genelde Gaara'nın gönderilerini okumuyorum, bugün bir istisna yaptım. xD 😛
O_O … WTF !!!, gerçekten mi? 0_oU
Ohhh ...
Maalesef bilmemen gerekiyordu. : S
Hiçbir şey okumamışsın gibi davran. 😉
O_O … Benimle dalga mı geçiyorsun O_O ...
Dostum, şakaysa komik görmüyorum ... gönderilerim gerçekten kötü mü? 0_oU
Herhangi bir faydası varsa, yakında bir alev gördüğüm için haha :), burada çoğumuz klavye düzenim (XD yalan) nedeniyle yazamadığım bu adamın yazılarının mükemmel ve teorik içeriği yüksek olduğunu düşünüyoruz. .
hahahahahaha peki, şu anda başka bir tane yazıyorum ama haber, bence ilginç baaaaaaassstante, eksik olan tek şey fotoğrafların yüklenmesi 😀
Ve söyledikleriniz için teşekkürler, bunun tamamen doğru LOL olmadığını bilsem de !!.
Hehe, Bash'in gönderileriyle gerçekten ilgilenmeme rağmen, bu ciddi ve tesadüfen, iyisin.
Manuel de la Fuente'nin beni güldürdüğünü itiraf etmeliyim hahahahahaha. Moralinizi nasıl kaldıracağını biliyor.
@ KZKG ^ Gaara: Sakin ol dostum, bu bir şakaydı. Depresyona girme, diğer durumlarda yeterince emo evreni yaşadım. 😛
@Blaire Pascal: Komik, amacım tam tersiydi. 😐 Ama dediğim gibi, daha iyi düşündüm ve bana uymuyor. 😀
Hahaha Manuel, arkadaşımın egosunu ve duygularını incitti hahaha
@Manuel: hahaha emo aşaması? … Uff, Bence Cesaret ile kafan karıştı 😀…. LOL !!!
@elav: Acıtmayın, ama birkaç şeyi yeniden düşünün evet hahahahaha.
gerçek şu ki, gaara xD'nin gönderileri aracılığıyla giriyorum
Arch depolarında bulunan KeePassX'i veya ana tarayıcılar için uzantıları olan LastPass'ı kullanabilirsiniz.
Her neyse, bu otomatik yöntemleri tam olarak sevmiyorum çünkü şifrelerin hatırlanması imkansızdır (bir insan bilgisayarı değilseniz) ve o zaman elinizde bilgisayarınız yoksa hesaplarınıza erişmenin bir yolu yoktur.
Aksine, aynı anda hem süper güçlü hem de akılda kalıcı şifreler oluşturmak için bir taktiğim var. Benim yaptığım herhangi bir cümle, örneğin:
«Alejandra Bahçesine Kırmızı ve Sarı Çiçekler ekiyor»
Baş harfleri çiziyoruz:
afryaesj
Ve şimdi Alejandra'nın her birine kaç çiçek diktiğini hatırlıyorum: 20 kırmızı ve 17 sarı
ApFR20yA17esJ
Daha da karmaşık hale getirmek için birkaç rastgele karakter:
ApFR20y ve A17esJ *
Ve işte, 15 karakterlik unutulmaz bir şifre [teoride] tahmin etmek 157 milyar yıl alır normal bir bilgisayardan. 😉
Şimdi, ABD ile başınız derde girerse ve sizi Pentagon bilgisayarlarından hacklemeye çalışırlarsa, bu başka bir hikaye olur. 😛
Oo ilginç bir teknik. "Antonio'nun yastığının altında Rujlar var": AtlLDdsa ve birkaç karakter: AtlLDdsaⱤⱦⱱ Փ ve voila jah.
İlginç olan, içine rastgele yerleştirdiğiniz tüm bu karakterleri nasıl hatırladığınızı görmek olacak, hahaha.
Antonio da kim ve rujları neden yastığının altında tutuyor? o_O
Haha, rastgele bir şey olduğunu düşündüm.
@Blaire: Tamam, saf şans. Sana inanıyorum Antonio. xD
Haha hayır, benim adım Pablo.
Bunları kişisel olarak fpm2 adlı bir şifre yöneticisinde saklıyorum (Figaro şifre yöneticisi 2)
Farklı e-postalar ve parolalarla ilişkili yüzlerce hesabı olanlar için önemli bir program.
Bu amaç için temel program, tarayıcılar için kullanışlı, hızlı ve her şeyden önce güvenli olan LastPass eklentisidir.
10000000000 karakterlik bir şifre oluşturmaya çalıştım ve henüz bitmedi.
Onu tanımıyordum! Şu anda Kpass kullanıyorum ama sırf KDE hayranı olduğum için hoşuma gidiyor çünkü tek seferde çok sayıda anahtar üretmeme izin veriyor.
Bir albümün veya kitabın adını, adını ve yılını referans artı rastgele bir işaret olarak kullanıyorum. Yazarın baş harfleri büyük harflerle ve başlığın baş harfleri küçük harfle veya tam tersi ve ortada bir işaret. Örnek: Gabriel García Marquez, yüz yıllık yalnızlık 1967 = 19GGM% cads / 67. Yine de en sevdiğiniz kitabı veya albümü seçmemeye dikkat etmelisiniz çünkü sosyal mühendislik tarafından keşfedilebilir. Bir başka ilginç unsur da boşlukların dahil edilmesidir, ancak bazı durumlarda desteklenmezler. Görünüşe göre kaba kuvvet saldırılarında işleri karmaşıklaştırıyor.
Genelde Manuel'in açıkladığı yöntemi kullansam da, şifre konusunda eklemek istediğim iki şey var.
1- Bazı uzmanlara göre, olası kaba kuvvet saldırılarını yavaşlatmanın en iyi yolu şifrenin karmaşıklığını artırmak değil, şifrenin uzunluğunu artırmaktır. Diğer bir deyişle, bu uzmanlara göre, "ApFR20y & A17esJ *" şifresi, arkasında yirmi sıfır olan "pepe" den daha savunmasız olacaktır. Elbette, birisi bizi böyle bir şey yazdığını görürse, hemen hileyi görürdü; Bu örneği sadece fikri açıklamak için kullandım.
2- Mevcut uygulamaların çoğu şifreleri kendileri değil, sadece bir karması veya maskesini saklamaktadır. Bu, güvenliği artırır, ancak herhangi bir algoritmanın karma sayısı sınırlı olduğu için, çarpışmalar vardır, yani iki metin dizisi aynı karmayı üretebilir. Şimdi, bilgisayar korsanları bunu iyi biliyor ve kullanıyorlar, bu nedenle MD5 veya SHA1 gibi algoritmalar için gökkuşağı tabloları denen bir şey yarattılar; bu, algoritmanın hash'lerinin her birini üreten karakter dizilerini içeren devasa önceden hesaplanmış tablolardan oluşur, bu nedenle birisi karma değerini alırsa bizden bir şifre alırlar ve bu tabloları kullanırlar, şifreyi bilmeseler bile, şifreyi koruyan her şeye erişebilecekleri aynı karmayı elde etmelerine izin veren bir metin dizisi bulacaklardır. Bu nedenle, bir kimlik doğrulama mekanizması tasarlarken, burada daha fazla genişletmemek için size bağımsız bir çalışma için bıraktığım salt ... denen bir şeyin kullanılması tavsiye edilir. 😉
Favoriler'e kaydedildi!
Çok iyi, komutu hatırlamak biraz sıkıcı olsa da, görsel bir başlatıcı iyi olurdu.
?
komut [bağımsız değişken] = {değer}
Diğer herhangi bir konsol komutunda olduğu gibi, "sıkıcı" olan kısım hangisidir?
çok teşekkür ederim, çok yardımcı oldu!