Πώς να χρησιμοποιήσετε το Pass, τον τελευταίο διαχειριστή κωδικών πρόσβασης ανοιχτού κώδικα

Διαφήμιση

Ένας από τους απλούστερους τρόπους για να παραμείνετε ασφαλείς στο διαδίκτυο είναι να εξασκήσετε καλή υγιεινή κωδικού πρόσβασης. Για κάθε υπηρεσία και ιστότοπο που χρησιμοποιείτε, πρέπει να βεβαιωθείτε ότι χρησιμοποιείτε διαφορετικό κωδικό πρόσβασης που περιέχει συνδυασμό αριθμών και ειδικών χαρακτήρων και δεν βασίζεται σε λέξεις λεξικού.

Όπου είναι δυνατόν, θα πρέπει να το υποστηρίξετε με αξιόπιστο έλεγχο ταυτότητας δύο παραγόντων.

Πιθανώς ο μεγαλύτερος λόγος για τον οποίο οι άνθρωποι επαναχρησιμοποιούν τους ίδιους αδύναμους κωδικούς πρόσβασης είναι επειδή είναι δύσκολο να θυμηθούμε διαφορετικά σύνθετα. Αυτός είναι ο λόγος για τον οποίο υπάρχει μια ακμάζουσα αγορά για τους διαχειριστές κωδικών πρόσβασης Πώς Διαχειριστές κωδικών πρόσβασης Κρατήστε τους κωδικούς σας ασφαλήΟι κωδικοί που είναι δύσκολο να σπάσουν είναι επίσης δύσκολο να θυμηθούν. Θέλετε να είστε ασφαλείς; Χρειάζεστε έναν διαχειριστή κωδικών πρόσβασης. Δείτε πώς λειτουργούν και πώς σας κρατούν ασφαλή. Διαβάστε περισσότερα

, με εταιρείες όπως LastPass, LogMeOnce, και DashLane όλα ευδοκιμούν. Οι καταναλωτές γίνονται όλο και περισσότερο συνειδητοί για το πώς οι διαχειριστές κωδικών πρόσβασης μπορούν να τις προστατεύσουν online Πρέπει να ξεκινήσετε τη χρήση ενός διαχειριστή κωδικών πρόσβασης τώραΜέχρι τώρα, όλοι πρέπει να χρησιμοποιούν έναν διαχειριστή κωδικών πρόσβασης. Στην πραγματικότητα, η μη χρήση ενός διαχειριστή κωδικών πρόσβασης σας ενέχει μεγαλύτερο κίνδυνο να χάσετε! Διαβάστε περισσότερα .

Αλλά τι εάν θέλετε έναν διαχειριστή κωδικών πρόσβασης ανοιχτού κώδικα για Linux, Mac και Windows; Λοιπόν, έχετε τύχη. Πέρασμα είναι δωρεάν, βασισμένο σε ισχυρά πρότυπα κρυπτογράφησης και εξαιρετικά εύκολο στη χρήση.

Οι βασικές αρχές του Pass

Pass είναι ένας απλός διαχειριστής κωδικών που βασίζεται στην γραμμή εντολών. Αυτό που το καθιστά μοναδικό είναι ότι οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένα αρχεία GPG. Αυτά είναι το όνομα αρχείου του ιστότοπου ή του πόρου που χρειάζεται τον κωδικό πρόσβασης. Αυτά οργανώνονται στη συνέχεια σε μια ιεραρχική δομή δέντρου που βρίσκεται κάτω από ~ / .password-store.

Αυτή η απλοϊκή φιλοσοφία είναι επωφελής για τους χρήστες, επειδή σημαίνει ότι οι κωδικοί πρόσβασης μπορούν να χρησιμοποιηθούν χρησιμοποιώντας τα συνήθη εργαλεία εντολών Linux. Μπορείτε, για παράδειγμα, να πάρετε τον κωδικό σας και να τον διοχετεύσετε σε άλλο βοηθητικό πρόγραμμα Linux. Δεδομένου ότι οι κωδικοί πρόσβασης είναι επίπεδη αρχεία, μπορείτε να τα μετακινήσετε από υπολογιστή σε υπολογιστή απλά μεταφέροντάς τα. Αυτό το καθιστά εξαιρετικά φορητό.

Το Pass είναι ακόμη ικανό να αποθηκεύει προσωρινά κωδικούς πρόσβασης στο πρόχειρο και οι αλλαγές μπορούν να εντοπιστούν χρησιμοποιώντας το σύστημα έκδοσης Git.

Για να το πάρετε, απλά πείτε του διαχειριστή πακέτων Ποιο διαχειριστή πακέτων Linux (και το Distro) είναι κατάλληλο για εσάς;Μια βασική διαφορά μεταξύ των κύριων διανομών Linux είναι ο διαχειριστής πακέτων. οι διαφορές είναι αρκετά ισχυρές ώστε να μπορούν να επηρεάσουν την επιλογή της διαφοράς. Ας δούμε πώς δουλεύουν οι διάφοροι διαχειριστές πακέτων. Διαβάστε περισσότερα για να εγκαταστήσετε το Pass. Στο Ubuntu ή το Debian, εκτελέστε

sudo apt-get εγκατάσταση εγκατάστασης.

Στο Fedora, είναι

sudo yum install pass

(Το εγκαθιστώ στο Mac μου, έτσι έγραψα Παρασκευή εγκατάστασης.)

Μόλις εγκατασταθεί, μπορείτε να αρχίσετε να δημιουργείτε τη συλλογή των κωδικών πρόσβασης.

Αξίζει να τονιστεί ότι το Pass δεν καθορίζει κανένα είδος απαιτήσεων στα δεδομένα που αποθηκεύει. Ενώ το όνομα υποδηλώνει ότι είναι απλά ένας διαχειριστής κωδικών πρόσβασης, δεν υπαγορεύει κάποιο συγκεκριμένο είδος σχήματος. Είναι ένα απλό αρχείο κειμένου. Αυτό σημαίνει ότι μπορείτε να αποθηκεύσετε οτιδήποτε από τους αριθμούς PIN, στα μεταδεδομένα. Ακόμη και ποιήματα.

Πώς να χρησιμοποιήσετε το Pass

Όταν εγκαταστήσετε για πρώτη φορά το Pass, το κατάστημα κωδικού πρόσβασης θα είναι άδειο και θα υπάρξουν ορισμένες ρυθμίσεις που πρέπει να γίνουν πριν μπορέσετε να το χρησιμοποιήσετε.

Ευτυχώς, το Pass χειρίζεται αυτό για εσάς. Απλά τρέχα:

pass init

Αυτό δημιουργεί τους φακέλους στους οποίους θα δημιουργηθούν οι κωδικοί σας. Για να λειτουργήσει αυτό, το κείμενο μεταξύ των εισαγωγικών θα πρέπει να είναι το αναγνωριστικό ιδιωτικού κλειδιού GPG.

Εάν δεν έχετε ήδη ένα, θα πρέπει να δημιουργήσετε ένα. Για να το κάνετε αυτό, τρέξτε

gpg --gen -key

... και ακολουθήστε τις οδηγίες. Είναι αρκετά απλή. Για να ελέγξετε ότι ο κωδικός πρόσβασής σας έχει δημιουργηθεί με επιτυχία, εκτελέστε:

gpg - πλήκτρα λίστας

Αν όλα πάνε καλά, θα δείτε κάτι τέτοιο όταν τρέχετε το Pass.

Τώρα μπορείτε να αρχίσετε να συμπληρώνετε τις πληροφορίες. Αυτό ακολουθεί μια πραγματικά απλή σύμβαση.

Για να εισαγάγετε έναν κωδικό πρόσβασης, απλώς εκτελέστε περάστε την ένδειξη Servicetype / ServiceName. Έτσι, εάν προσθέσατε τον προσωπικό σας λογαριασμό ηλεκτρονικού ταχυδρομείου, θα εκτελέσετε:

περάστε εισάγετε email / προσωπικά

... και στη συνέχεια ακολουθήστε τις οδηγίες στη γραμμή τερματικού.

Το Running Pass ξανά θα σας δείξει την ιεραρχία της συλλογής κωδικών σας. Εδώ, θα δείτε ότι η συλλογή μου των κωδικών πρόσβασης γίνεται όλο και μεγαλύτερη.

Εάν θέλετε να δείτε έναν κωδικό πρόσβασης, θα πρέπει να εκτελέσετε κάτι σαν:

pass social / twitter

Θα σας ζητηθεί η φράση πρόσβασης GPG. Παρακαλώ σημειώστε ότι ο πραγματικός μου κωδικός Twitter δεν είναι "κωδικός πρόσβασης".

Μπορείτε επίσης να αντιγράψετε κωδικούς πρόσβασης στο πρόχειρο. Αν ήθελα να αντιγράψω τον κωδικό πρόσβασης Twitter στο πρόχειρο, θα χρησιμοποιούσα:

pass -c social / twitter

Για λόγους ασφαλείας, το Pass θα το αφαιρέσει μετά από 45 λεπτά για να αποφευχθεί η πτώση του σε λάθος χέρια.

Pass μπορεί επίσης να δημιουργήσει ισχυρούς κωδικούς πρόσβασης χρησιμοποιώντας το βοηθητικό πρόγραμμα pwgen. Εάν ήθελα να δημιουργήσω τον εαυτό μου έναν κωδικό 30 χαρακτήρων για το LinkedIn, θα έλεγα:

pass generate social / linkedin 30

Αν θέλετε να καταργήσετε έναν κωδικό πρόσβασης, απλά πρέπει να εκτελέσετε το ισοδύναμο του

pass rm κοινωνικό / twitter

Αξίζει να σημειωθεί ότι οι διαχειριστές κωδικών πρόσβασης είναι ασφαλείς μόνο ως άτομα που τα χρησιμοποιούν. Για μερικές χρήσιμες συμβουλές σχετικά με τον τρόπο αποτελεσματικής χρήσης τους, ελέγξτε έξω αυτό το κομμάτι από τον Dann Albright Κάνετε αυτά τα 6 λάθη ασφαλείας κωδικού πρόσβασης διαχειριστή;Οι διαχειριστές κωδικών πρόσβασης μπορούν να είναι τόσο ασφαλείς όσο θέλετε να είναι, και αν κάνετε κάποιο από αυτά τα έξι βασικά λάθη, θα καταλήξετε να θέσετε σε κίνδυνο την ασφάλεια στο διαδίκτυο. Διαβάστε περισσότερα .

Μετεγκατάσταση για μετάβαση από άλλες υπηρεσίες

Εάν χρησιμοποιείτε ήδη έναν διαφορετικό διαχειριστή κωδικών πρόσβασης, αλλά είστε πειρασμένοι από το Pass, θα είστε ευτυχείς να ακούσετε ότι η κοινότητα Pass έχει γράψει έναν αριθμό σεναρίων στους κωδικούς πρόσβασης των λιμένων. Αυτά γράφονται πρωτίστως σε Ruby, αλλά και σε Python, Perl και Shell. Μπορούν να μεταφέρουν κωδικούς πρόσβασης από τις ακόλουθες υπηρεσίες:

• 1Password
• KeepassX
• Keepass2
• Figaro
• LastPass
• Ked
• Αποκάλυψη
• Γορίλλας
• PWSafe
• KWallet
• Roboform

Για να τις κατεβάσετε, επισκεφθείτε τη διεύθυνση την ιστοσελίδα Pass και μετακινηθείτε μέχρι το τέλος.

Αξίζει επίσης να τονιστεί ότι αν δεν είστε πρόθυμοι να χρησιμοποιήσετε το Pass στη γραμμή εντολών, η κοινότητα έχει δημιουργήσει μια σειρά από διεπαφές GUI γι 'αυτό. Το πιο πανέμορφο είναι το GoPass, το οποίο είναι γραμμένο στη γλώσσα προγραμματισμού Go της Google. Αυτό μπορεί να χρησιμοποιηθεί μόνο για την προβολή κωδικών πρόσβασης και όχι για αφαίρεση ή εισαγωγή τους.

Υπάρχει επίσης ένα γράφτηκε στη Python, που ονομάζεται Pext. Αυτό συνδέεται σε πολλές υπηρεσίες Linux, συμπεριλαμβανομένου του Pass και σας διευκολύνει να ψάξετε για αντικείμενα.

Πώς κρατάτε τους κωδικούς σας ασφαλή σε Linux;

Χρησιμοποιείτε Pass ή υπάρχει άλλη υπηρεσία που προτιμάτε να χρησιμοποιήσετε; Θέλω να το ακούσω. Αφήστε μου ένα σχόλιο παρακάτω, και θα συζητήσουμε.