Содержание
На прошлой неделе у меня произошел катастрофический сбой моего ADSL-соединения дома. Если вы думаете, что слово «катастрофический» слишком сильно, значит, у вас в доме нет подростков-вундеркиндов. Если вы не понимаете, о чем я говорю, пришлите мне свой адрес, и я перешлю детей. Наложенный платеж Сегодня ночью.
В любом случае, после ожидания в течение разумного периода времени и зная, что ошибка не собирается исправляться, мне нужно было поговорить со службой поддержки. Они надеялись, что я смогу передать некоторую важную информацию, такую как мой логин, номер счета, дата рождения, что-то в этом роде. Я управлял частью дня рождения, но остальная часть была вне меня. У меня было две копии необходимой информации. Один набор был в Clipperz, а другой набор был в зашифрованном контейнере, пароль для которого был в … Вы догадались … Clipperz.
Итак, Clipperz — Менеджер паролей
Ранее я провел небольшое исследование и решил, что Clipperz — это онлайн-менеджер паролей, который работает так, как мне хочется, и у него есть несколько интересных способов работы с веб-ссылками. Сайт бесплатный, но время от времени он вас злит, чтобы пожертвовать часть ваших с трудом заработанных денег на проект.
Онлайн-менеджеры паролей — также называемые OPM, используют различные методы для обеспечения безопасности вашей информации о безопасности. Основное требование, конечно, заключается в том, что вы доверяете им в двух отношениях.
- Во-первых, они являются тем, кем они себя называют, и на самом деле будут относиться к вашим паролям так, как они обещают.
Второе требование заключается в том, что их решение на самом деле так же безопасно, как они говорят, чтобы ваши секреты никому не разглашались.
Не путайте происходящее здесь с сохранением паролей в вашем браузере. Это совсем другая тема.
Присоединиться
Нет необходимости указывать адрес электронной почты, поэтому вы можете быть настолько анонимным, насколько захотите. Логины основаны на имени пользователя и парольной фразе. Это похоже на пароль, но вам рекомендуется использовать что-то значительно дольше. Выбор фразы выходит за рамки этого поста, но чем дольше, тем лучше. Clipperz показывает силу вашей фразы, когда вы ее добавляете. (Вся информация, используемая для этих снимков экрана, ложна. Расслабьтесь.)
Добавление карточек
После входа в систему вы получаете представление карты. Она пуста при первом посещении страницы, но каждая карточка связана с определенным набором информации. Например, ваш адрес Yahoo, логин, пароль и т. Д. Вы можете добавлять и изменять поля в соответствии с вашими целями.
Нажмите Добавить новую карту, чтобы начать. Первое, что Clipperz хочет знать, это тип карты, которую вы хотите создать. Веб-пароль является наиболее распространенным, поэтому давайте начнем с этого. Нажмите кнопку рядом с нужным типом карты. Нажмите кнопку Создать.
Каждый тип карты по умолчанию имеет свой набор полей. Вы можете использовать предоставленные или добавить свои собственные. Вверху вводит в заблуждение поле для названия карты, хотя нигде об этом не говорится. Так что измените веб-пароль на то, что вы на самом деле хотите, чтобы заголовок Веб-почта возможно.
Заполните остальные поля так, как вы думаете. Обратите внимание, что поле пароля отображается в виде звездочки, если вы не нажмете на ссылку расшифровки под полем. Если у вас еще нет пароля, вы можете нажать на кнопку с ключом, чтобы создать его для вас. У создателя пароля есть несколько опций для выбора необходимой длины, типа символов и так далее.
Нажмите кнопку Сохранить, чтобы вернуться к списку карточек. Каждый раз, когда вы сохраняете что-то в Clipperz, ваши данные локально повторно шифруются и сохраняются на сайте.
Чтобы использовать карты, которые вы добавили, просто нажмите на карту в списке, и при необходимости расшифруйте пароль. Здесь применяются нормальные правила физической безопасности. Например, никто не должен стоять позади вас.
Прямые входы одним нажатием
Одна из необычных функций в Clipperz — это возможность создавать кликабельную ссылку для веб-страницы, которая будет входить в систему без необходимости вводить что-либо еще. Сайт использует букмарклеты для захвата необходимого кода со страниц для входа от вашего имени. Это намного безопаснее, чем кажется, но на этот раз я не буду вдаваться в подробности. Вы должны взглянуть хотя. С помощью этой функции вы можете легко использовать сложные (и, следовательно, более безопасные) пароли.
Хранение ваших паролей в автономном режиме
Это та часть Clipperz, которая мне нравится больше всего. Одним щелчком мыши вы можете создать полностью зашифрованную локальную копию ваших данных, такую же безопасную, как и онлайн. HTML-страница, содержащая зашифрованный код, который копирует копию на сайте.
Существует одно ограничение на использование автономной копии. Это только для чтения.
Я тоже соврал насчет одного клика. На самом деле это занимает два. Выберите «Данные» в главном меню, а затем нажмите ссылку «Загрузить» ниже по странице.
Выберите, чтобы сохранить созданную HTML-страницу. Перейдите на страницу и откройте ее. Вуаля!
Так насколько безопасен Clipperz?
Идея заключается в том, что ваша информация зашифрована с использованием кода JavaScript в вашем браузере, а затем отправлена в зашифрованном виде на веб-сайт. У Clipperz нет вашей парольной фразы, и она не может расшифровать вашу информацию. Это называется нулевым знанием. Они не знают, поэтому они не могут сказать.
Это безопасно? Это намного безопаснее, чем хранить ваши пароли обычным способом на веб-сайтах, и многие люди делают это.
Если вы ботаник безопасности, посмотрите спецификации самостоятельно. Вы также можете просмотреть исходный код.
Clipperz имеет 20 000 подписчиков и более 250 000 сохраненных паролей.
Как всегда, сделайте свое исследование и решите сами.
Детали, детали …
Он кроссплатформенный (работает на Windows, Mac и Linux PC), хотя, очевидно, вам нужен браузер с поддержкой JavaScript. Вы можете импортировать и экспортировать данные. Лучше всего работает с Firefox. Вы можете запустить сайт в боковой панели. Как сообщается, гранулированный обмен должен быть в ближайшее время. Ничего не установить, нет обслуживания.
Другие менеджеры Pasword
— Использование Keepass для защиты ваших учетных записей в Интернете
— PasswordSafe
— MashedLife — Надежно храните ваши пароли в Интернете
Так что мне интересно. Какая у вас стратегия? Насколько хорошо это работает? Вы когда-нибудь застревали без необходимых вам паролей? Как те, которые блокируют детей из сети?
