Безопасен ли брелок для гномов?

Question 1

Я всегда читал набор ключей, как Gnome-keyring - безопасный способ сохранить учетные данные. Я не понимаю это Если я открою свой Gnome-keyring в моем Ubuntu Desktop, я могу щелкнуть правой кнопкой мыши любую запись и нажать показать пароль, и он покажет пароль: O. Я хочу сказать, что если я могу это сделать, то любой, кто может получить доступ к моему компьютеру, может это сделать. Я не могу следить за своим компьютером каждую секунду, а иногда могу забыть заблокировать компьютер.

Я установил опцию автоматической разблокировки ключей при входе в систему. Без этого мне придется вводить пароль для ключей каждый раз, когда к нему нужно обращаться. Так что либо введите пароль для ключей, либо введите запрашиваемый пароль. Теперь, если мне действительно придется печатать, я бы предпочел исключить посредника и ввести запрашиваемый пароль.

Таким образом, мой вопрос, я думаю / беру / делаю эту вещь ключей неправильно? Или так оно и есть? Если это так, как это безопасно?

Question 2

Брелок предназначен для упрощения вашей жизни, запоминая различные секреты (пароли), которые хранятся в зашифрованном виде с использованием вашего мастер-пароля в качестве ключа шифрования. Шифрование является защитой от удаленной атаки (или если ваш жесткий диск будет украден или подобный), потому что секреты не раскрываются в таком случае. Если вы отключите разблокировку набора ключей при входе в систему, вы получите только преимущество ввода одного и того же пароля вместо множества разных.

Question 3

Question 4

Здесь нет особого трюка; вы просто отвечаете за то, чтобы держать сеанс на рабочем столе заблокированным, когда вы не сидите перед компьютером. В противном случае люди, проходящие мимо, могут сделать что угодно с вашим компьютером, даже если вы не используете какой-либо набор ключей, включая установку секретной программы для подбора пароля!

Привычка блокировать экран всякий раз, когда вы встаете по любой причине . Делайте это, даже когда вы уверены, что вы одиноки, так что это становится наизусть. Это быстрее, если вы настроите для него сочетание клавиш, например Ctrl + Alt + L (запустите Keyboard --> Shortcuts --> System --> Lock screen). Было бы неплохо, если бы панель управления питанием позволяла блокировать экран при закрытой крышке ноутбука, но это, похоже, не вариант.

И на случай, если вы забудете, настройте экран на блокировку после нескольких минут бездействия (вместо перехода на экранную заставку): Экран> Блокировка.

Question 5

Брелок для ключей использует слабое шифрование, да, слабый. Простой пароль для разблокирования всех паролей? Это - шутка с точки зрения безопасности. Но это просто в использовании, так много людей как он.

Общий Joe или Alice (семейство, друзья, коллеги) не смогут дешифровать его легко. Если Вы хотите защитить свои пароли от них, хорошо. Брелок для ключей безопасен.

Теперь, если кто-то с градусом в математике, шифровании или хакере будет решен для получения паролей, то они сделают это после нескольких дней или недель (или месяцы, если они будут действительно неудачны).

И если IRS получает Вас компьютер, хорошо они могут заставить руку на сильных серверах получать Ваши пароли в течение минут. То же для:

ФБР
ЦРУ
NSA
Mossad
ASIS
СЫРЫЕ ДАННЫЕ
DGSE
FSB
BND
MSS
МИ6
ISI

Так, действительно ли это безопасно? Ну, это зависит от Вас и Ваших потребностей.

eudoxos · Answer 1 · 2 August 2012 в 15:53

Брелок предназначен для упрощения вашей жизни, запоминая различные секреты (пароли), которые хранятся в зашифрованном виде с использованием вашего мастер-пароля в качестве ключа шифрования. Шифрование является защитой от удаленной атаки (или если ваш жесткий диск будет украден или подобный), потому что секреты не раскрываются в таком случае. Если вы отключите разблокировку набора ключей при входе в систему, вы получите только преимущество ввода одного и того же пароля вместо множества разных.

Anwar · Answer 2 · 2 August 2012 в 15:53