Tarkista kaikki KeePass-salasanat paikallisesti olenko ollut Pwned-tietokannasta
- Luokka: Turvallisuus
Seuraava opetusohjelma opastaa sinut vaiheiden yhdistämisessä salasanan turvatarkistuksista KeePass-salasananhallintaohjelmaan. Tarkastuksissa käytetään uusinta vuotuista salasanoista luotujen tietokantojen tietokantaa, ja kaikki suoritetaan paikallisesti, joten sinun ei tarvitse huolehtia salasanahaarojen vuotamisesta Internetissä.
KeePass on erinomainen työpöydän salasanan hallinta joka tallentaa tietokannat oletuksena paikallisesti. Se on monipuolinen salasanojen hallinta joka on auditoitu vuonna 2016.
Have I Been Pwned on online-palvelu, jonka avulla voidaan tarkistaa, onko jollekin online-tileistäsi vaarannettu tietorikkomus.
Jotkut salasananhallinnat, esim. 1Parasana, toiminto, jolla voit tarkistaa salasanat tietokantaa vastaan.
Asioiden asettaminen
KeePass-käyttäjät voivat tehdä samoin, mutta paikallisesti. Tätä tarvitaan siihen:
- Tarvitset kopion KeePass .
- Lataa KeePass-laajennuksen uusin versio HIPB offline-tarkistus . KeePass tukee paljon laajennuksia jotka voivat parantaa tietoturvaa ja muita toimintoja.
- Lataa viimeisin SHA-1 (hash-tilauksen mukaan) salasanatiedostotiedosto Lähettäjä Have I Been Pwned .
Sijoita laajennustiedosto KeePass-laajennuskansioon. Plugin on avoimen lähdekoodin tiedosto, ja voit rakentaa sen tyhjästä ja tarkistaa sen, jos sinulla on taitoja.
Asennetut KeePass-kopiot löytyvät oletuksena kohdasta C: Program Files (x86) KeePass.
Pura salasanatietokantatiedosto ja sijoita se jonnekin järjestelmään. Huomaa, että sen koko on tällä hetkellä 23 gigatavua yksinkertaisessa tekstimuodossa, latauksen koko on noin 9 gigatavua.
Käynnistä KeePass-salasananhallinta myöhemmin ja valitse ohjelman käyttöliittymässä Työkalut> HIBP Offline Check. Napsauta Selaa ja valitse salasanatietokantatiedosto, jonka olet poistanut järjestelmään.
Voit muuttaa muita parametreja, esim. sarakkeen nimi KeePassissa tai teksti, joka näytetään turvallisille ja epävarmoille salasanoille.
Viimeisenä, mutta ei vähäisimpänä, valitse Näytä> Määritä sarakkeet ja aktivoi Olenko oltu punnittu -sarake, jotta tarkistuksen tulokset näkyvät käyttöliittymässä.
KeePass-salasanojen tarkistaminen Have I Been Pwned -tietokantaa vastaan
Sinulla on useita vaihtoehtoja tarkistaa salasanat tietokantatiedoston perusteella.
- Kaksoisnapsauta minkä tahansa merkinnän salasanakenttää tarkistaaksesi sen.
- Valitse useita kohteita, napsauta hiiren kakkospainikkeella valintaa ja valitse Valitut merkinnät> Olinko ollut pwned-tietokanta.
Laajennus tarkistaa päivitetyt salasanat tietokantaa vastaan automaattisesti. Laajennus tarkistaa salasanan tiivisteen hash-tietokantaa vastaan selvittääkseen, onko se vuotanut.
Osuma ei välttämättä tarkoita, että salasana on tiedossa kolmansille osapuolille, koska se riippuu salasanan vahvuudesta ja kolmannen osapuolen kyvystä salata se.
Mitä haluat tehdä vuotaneiden salasanojen kanssa
On kuitenkin suositeltavaa vaihtaa salasanat, jotka löytyvät Ovatko minusta Pwned-tietokannasta. Käy vain kyseisessä sivustossa tai palvelussa ja aloita salasanan vaihtomenettely sivustolla.
Voit käyttää KeePassia vahvojen turvallisten salasanojen luomiseen; nämä tarkistetaan automaattisesti uudelleen, olenko joutunut pwned-tietokantaan, jotta saat myös tarkistuksen tästä päästä.
Loppu sanat
Menetelmän tärkein etu on, että kaikki tarkastukset tehdään paikallisesti. Haittapuoli, että sinun on ladattava uusia julkaisuja säännöllisesti tarkistaaksesi vuotanut salasanatietokantatiedoston uusin versio.
Nyt sinä : mitä salasanan hallintaa käytät?