Kol naudojiesi savo asmeniniu kompiuteriu, tol slaptažodžių saugumas nėra tokia jau didelė problema. Dažniausiai juos įsimena naršyklė, kartais slaptažodžius surašom į paprasčiausią tekstinį failą. Nesaugu, bet paprastai negresia didelėmis bėdomis, jei kompiuteris nepatenka į svetimas rankas. Kartais naudojame specialias programas KeePass ar Lastpass, o kartais netgi interneto tarnybas.
O ką daryti, jei jungiesi iš interneto kavinės, bendro naudojimo kompiuterio mokykloje ar universitete, iš draugo ar bendradarbio kompiuterio? Dalis situacijų gali būti saugios (draugas, bendradarbis), o kitos – labai pavojingos. Net jei interneto kavinės šeimininkams neįdomūs jūsų prisijungimo duomenys, kavinės kompiuteriuose gali būti virusų ar kenkėjiškų programų, kurios seka ir įrašo svetainių prisijungimo duomenis.
MakeUseOf tinklaraštyje radau nuorodą į įdomų sprendimą – duomenų saugumo tarpininką KYPS. KYPS leidžia be baimės rašyti prisijungimo duomenis bet kokiame kompiuteryje, nes jie yra vienkartiniai – jie veikia panašiai kaip banko kortelių TAN kodai – įrašai, prisijungi ir išbrauki panaudotą kodą iš kortelės, nes jis jau nebereikalingas. Taip prisijungi tol, kol turi kodų, o jiems pasibaigus, KYPS svetainėje pasidarai naujų. Yra netgi variantas, kaip jungtis nepateikiant KYPS prisijungimo duomenų, tačiau tuomet kodas turės būti generuojamas jūsų kompiuteryje. Visa tai iliustruota ir paaiškinta pačioje KYPS svetainėje.
Kadangi kodai vienkartiniai, tai visiškai nesvarbu, kad jie lieka naršyklės atminty ar juos pasičiumpa šnipai. Bet KYPS sistema tinka tik patiems svarbiausiems prisijungimo duomenims (el. paštui, savo svetainei), nes keblu nešiotis daug atsispausdintų kodų lapelių. Visais kitais atvejais bent jau nepamirškite pažymėti, kad naršyklė ir pati svetainė neįsimintų jūsų įrašomų duomenų…
Ką kuriate internete?
- Rašau tinklaraštį (Balsų: 249)
- Fotografuoju ir turiu fotogaleriją (Balsų: 188)
- Darau interneto dizaino darbus (Balsų: 128)
- Kuriu programas, įskiepius ir pan. (Balsų: 127)
- Kuriu tekstus kitokioms svetainėms (Balsų: 95)
- Filmuoju klipus (Balsų: 48)
- Kuriu ir dalinuosi muzika (Balsų: 25)
Iš viso balsavo: 447
Loading ...
12 Comments
Galima slaptažodžius laikyti ir paveikslėlyje, kokiu retesniu formatu, ir kokioj neįtartinoj vietoj :)
Esmė, kad žmonės, net tokie protingi kaip aš :) visur beveik naudoja tą patį slaptažodį :) Nebūtina išlaužti gmailo, gali kokią lievą tinklapį, o slaptažodis bus tas pats ir gmailui ir dar kam nors :)
O kaip žinoti, kad KYPS nepavogs visų tavo slaptažodžių? Arba kažkas nepavogs iš jų?
@Softly
KYPS slaptažodžių nesaugo apskritai. Tik kodą, kuris kartu su numeriais, sukurtais specialiai vartotojui, gali jį atkurti. Todėl rizikos beveik nėra.
to vienastoks
kazkas vistiek kodavimo sistema sukure ir jei gali atkurt vartotojas, kodel gi negali atkurt kurejas? :)
@Tadas
Teoriškai – taip. Praktiškai vienpusiai „hashai“ yra pakankamai saugūs, jei nepatenki į saugumo tarnybų ar itin pasišventusių įsilaužėlių akiratį. Tada jau reikėtų visiškai kitokių priemonių. :) KYPS yra ne žvalgams, o paprastiems žmonėms, kurie šiaip paberia savo duomenis iš neatsargumo.
Kadangi ne tiek daug jų turiu, tai slaptažodžius stengiuosi tiesiog prisiminti, nors ir visoms tarnyboms kuriu skirtingus (vieną ir tą patį ar porą viskam naudojau tik senais laikais, kai galvojau, kad koks skirtumas, ar pass bus „labas123″, kam jo reikia :)), nors nereikšmingoms tarnyboms sukurtus paprastesnius palieku firefoxui prisiminti, ypač, kai svetimais kompiuteriais naudotis tenka labai retai. Reiks visgi pamėginti šitą KYPSą.
As fSekrit naudoju. Tai kaip paprastas txt su slaptazodziu. O joje slaptazodzius surasau ir tik man zinoma tvarka, bei simboliu seka. Su banko kodais (tik tais is korteles) ir taip pat.
Saugau txt failuose. Šiaip visokiom šūdsvetainėm naudoju paprastą, lengvoką, man lengvai atsimenamą slaptažodį. Paprasta ir saugu. :)
@vienastoks – jei KYPS nesaugotu slaptažodžių, tai jie negalėtų jų pateikti svetainėms, į kurias loginiesi. Jie aišku saugo juos užšifruotus, bet kaip supratau, net daug sykių – tiek, kiek turi tų vienkartinių kodų, taigi darosi dar lengviau nulaužti jų šičravimą. Antra – tai ką jie rašo nebūtinai yra tiesa.
@Softly
Paskaityk – viskas ten parašyta jų svetainėje. Nors šiaip savaitgalį mačiau Googlę Kalvarijų turgavietėje slaptažodžiais prekiaujančią, tai visko gali būti…
O koki patartumet naudot kad ir WinXp, ir WinMobile sinchronizuot galeciau? Kazkaip nieko naudingo neradau