Recentemente, habilitei os recursos criptografados / home / diretório do Ubuntu e me pediram para lembrar uma senha, caso eu precisasse recuperar os dados manualmente.
Qual é a melhor maneira de armazenar essa senha sem comprometer a segurança?
Recentemente, habilitei os recursos criptografados / home / diretório do Ubuntu e me pediram para lembrar uma senha, caso eu precisasse recuperar os dados manualmente.
Qual é a melhor maneira de armazenar essa senha sem comprometer a segurança?
Respostas:
Escreva em um pedaço de papel. Coloque esse papel em algum lugar seguro, como onde você coloca seus passaportes e documentos importantes.
As chaves de criptografia devem ser copiadas para um pen drive e colocadas no mesmo local.
Uso o Password Gorilla e o PasswordSafe para armazenamento diário de senhas e tenho a senha no meu cérebro (seu complexo, o único que preciso lembrar e usado diariamente) e em um pedaço de papel seguro (no caso de um ônibus lendário me atingir) .
Excelente ferramenta, não apenas para senhas, mas para qualquer login / senha que você precise armazenar.
Eu pessoalmente uso todas as minhas senhas para todos os serviços on-line que uso.
Algumas de suas características:
Aviso O Veja atualização.
Keepass é realmente um aplicativo do Windows, mas você pode executar a versão 1.x sem problemas (pelo menos para mim) no Wine ou na versão 2.x com a versão mais recente do mono .
ou
você pode usar o KeepassX nativo do linux
sudo apt-get install keepassx
Pessoalmente, prefiro usar o Keepass original, pois posso executá-lo no meu pen drive em qualquer sistema que precise usar. Mas o KeepassX é bom se você pretende usá-lo apenas no seu computador pessoal.
PS: Você pode instalar o Mono, KeepassX e Wine a partir do Software Center, se ainda não os tiver.
A partir do Ubuntu 11.04 (pelo menos foi quando notei), você pode instalar o Keepass 2 a partir do Software Center ou
sudo apt-get install keepass2
Por todas as razões citadas por Decio Lira, mas sem toda a sobrecarga do WINE.
Você não deve usar o software para armazenar a senha de recuperação do diretório inicial criptografado. Se você armazenar a senha em um aplicativo, ela será armazenada no diretório inicial e não estará disponível quando o diretório inicial criptografado for exatamente o que você está tentando recuperar!
Anotá-lo em um pedaço de papel ou armazená-lo em uma chave USB em um local físico seguro, como um cofre, seria a melhor maneira de armazenar sua senha do diretório inicial criptografada.
Escreva na parede, escondida em um cantinho da sua casa.
Mas, também, uma excelente idéia é escrevê-la onde quiser, mas não anotá-la literalmente ; use um sistema mnemônico.
Por exemplo, escreva: "dumbest_commander + my_nr", se sua senha for "gwbush3355" e 3355 for um número que você conhece e se lembra bem; ou escreva: "pouco amor + ano", se a senha for a primeira pessoa por quem você se apaixonou, seguida pelo ano em que ocorreu; ou escreva: "colourcitysport", se sua senha for "greencalcuttatennis", porque sua cor, cidade e esporte favoritos são: verde, calcutá e tênis; ou escreva: "pornstr + b-yr", se você quiser usar o nome da sua estrela pornô favorita, seguida do ano de nascimento como senha, etc., etc. Depende da sua imaginação.
Isso é bom para uso pessoal quando você tem muitas senhas diferentes e / ou não as usa com muita frequência. Essa é a maneira inteligente de fazer esse tipo de coisa.
Acabei de ouvir o passwordcard.org do Planet Ubuntu. É um sistema bastante genial para criar senhas fortes e salvá-las para mais tarde. Você essencialmente cria um cartão no site usando algum número hexidecimal e recebe um cartão cheio de senhas aleatórias. Em seguida, você determina uma maneira de obter uma senha do cartão (por exemplo, para sua partição criptografada, escolha a coluna da carinha sorridente, a linha azul, até o final). Confira em passwordcard.org
Como alguns outros recomendaram aqui, anote a senha é uma boa ideia. No entanto, quero adicionar alguns pontos:
Existem outras maneiras de armazenar sua senha. Você deve pensar em alguma estratégia de curto prazo até memorizar sua senha. Mais tarde, você deve mudar para uma estratégia de longo prazo com requisitos de segurança mais altos.