保护密码的利器:Ubuntu 之 KeePassX

随着安全性问题变得越来越重要,密码当然是越安全越理想(比如多步认证),这一点再强调也不为过。

 

因此,于是我最近就试用了几个安全密码管理器,试图找到一款比较安全,易于使用并且跨平台的应用软件。

首先,我尝试了LastPass。LastPass大概最为人们所熟知,因为它是基于WEB管理密码的,是所有软件中平台无关性最强的。但是我发现它的界面简陋,而且提供太多的工具和选项,比较繁琐。

接下来,我又试了试KeePass 2。尽管是一款功能相当完善的应用软件,非常类似于下面我将要描述的,但是官方没有提供Linux的安装包,而且社区移植的版本,虽然可用,但仍然算不上最好的。所以我又尝试了其他应用。

在所有的试用过的软件中,我最喜欢的是 KeePassX 。 它原来是KeePass的在Linux上的移植版,但是后来演变成了独立的应用。凭借更漂亮、更原生的外观,KeePassX 打败了KeePass 2。

在ubuntu中使用KeePassX

方便的是,KeePassX已经提供在ubuntu上安装的软件包。

从命令行安装KeePassX或者 从软件管理中心安装

安装后打开它,你会看到一个空白窗口。点击工具条上的第一个按钮来创建一个新数据库。你可以使用密钥文件或者密码保护这个刚刚创建的数据库。一般你会使用密码,因为只需要记住它并输入就行了 - 你应该输入较长的密码,这样你就可以防止其他人使用你的数据库。

接下来,你得把它存到某个位置。我保存在我的Dropbox里面,这样就可以从多个地方获取。Dropbox使用双因子认证,所以如果有人想进到我的Dropbox里面,他就得拿到我的手机,这样的方式是还是相当安全的。

或者你也可以使用其他的服务,比如Google Drive和Skydrive,它们都可以使用认证器应用;也可以使用Box,它用短信进行双因子认证。

当然,如果你 真的 很在意自己的密码,你很可能不想把密码存到其他的组织,因为理论上密码是可以被他们获取到的。

Ubuntu中KeePassX的主界面

Ubuntu中KeePassX的主界面

使用该应用还是相当直观明了的。你可以添加分组,然后在分组里添加密码。KeePassX带有一个很方便的密码生成器,当你需要输入一个密码的时候可以使用该生成器,而不用自己构思一个。我倾向于使用所有基本的字符以及挑选的特殊的字符来生成我的密码,20个字符的长度,当然这得看你访问的网站接不接受了。

需要注意一点,有些网站并不告诉你他们接受多长字符的密码,倾向于只在输入框限制输入长度。如果你粘贴进去的密码看起来没那么长,很可能就不是你要输入的口令,而被截断了。这种情况我碰到过几次。

KeePassX 密码生成器

KeePassX 密码生成器

根据日常的使用经验,我积累了一些小的技巧,使得操作KeePassX更简单一些:

关于复制粘贴的担心

像这样复制粘贴密码,你可能会比较担心。可以肯定的是这比手动输入高效多了。默认情况下,KeePassX会在一分钟后清空粘贴板,你也可以设置更短的时间,所以不必担心有人会在你电脑上把密码粘贴下来查看。你也可以开启一个AutoType的特性,不过这对于我来说没用。Chris Zuber 在评论里面说明了如何使用 AutoType 。

数据库的困境

如果你把数据库存放到云端,就不要为云端服务设置完全随机的密码。如果你不能进入到云,但是又把云密码存储到云里边,这是完全没有用的。这看起来似乎很明显,但是刚开始我却没有意识到这一点。

确保所有的密码都是安全的

为了查看常用的账号,工作或者学习的时候要频繁地掏手机,这也是一件挺痛苦的事儿,所以设置密码的时候不妨想象一下这种情形,哈。

未来

如果你以前也深入了解过KeePass 2和KeePassX,或许会注意到二者使用不同的数据库格式。

KeePass 2使用一种新的版本格式,比如允许自定义字段。尽管KeePassX目前还不支持新的.kdbx格式,不过正在开发中的新的版本会支持的。

可以预览一下新版本的KeePassX,界面大为改善。你也可以从GitHub上6下载后自己安装。

KeePassX 2.0 主界面 

KeePassX 2.0 主界面

密码项的一些细节

密码项的一些细节

密码项的附加属性

密码项的附加属性

历史登陆信息,比如从先前的版本替换掉"Backup"文件夹之类的

历史登陆信息,比如从先前的版本替换掉"Backup"文件夹之类的

KeePassX 2.0 中的配置

KeePassX 2.0 中的配置

其他建议

正如本文开头所说,我在寻找能够跨平台的东西。这正是.kdb格式的优点 - 很多应用都支持这种格式。KeePassX 在 Mac OS X上运行起来要比KeePass 2容易得多,在windows上也可以。

Android系统上,我使用KeePassDroid6,在我的手机和平板上运行都很稳定。

  原文发布时间为:2013-10-18

本文来自云栖社区合作伙伴“Linux中国”

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
软件企业真正的核心竞争力除了软件人才就是人才研究出来的源代码,软件人才的流失是无法避免的,但是源代码的泄露却是可以避免的,如下几个场景将造成源代码的安全问题: 1. 网络间谍,黑客,竞争对手等通过木马等网络病毒程序非法窃取企业计算机上的源代码。 2. 企业存放源代码的硬盘,移动存储设备或备份光盘丢失. 3. 企业员工受到竞争对手的诱惑,以高价将源代码出售,给企业造成巨大经济损失 4. 企业员工通过网络,邮件,QQ, U盘等途径将源代码有意无意地泄露出去。 5. 企业员工因不符合企业要求被辞退,但是其掌握的源代码可能被恶意泄露,给企业造成巨大损失。 如何既能保证企业内部正常的开发需要,又能防止源代码被泄露出去就成了急需解决的问题。 基于以上需求,青岛健明科技发展有限公司专门开发了一款针对linux平台研发企业的源代码防泄漏软件,他的特点如下: 透明加密: 指定类型文档在生成过程强制,实时,自动加密,而用户感觉不到它的存在,无需改变任何操作流程和习惯. 智能解密: 当开发人员需要查看,编辑源代码时自动解密,使开发人员看到明文。当需要编译代码的时候,自动解密编译,全程无需开发人员干预,完全感觉不到它的存在。当非法拷贝到移动存储设备和通过网络发送时,加密文件将不会解密,仍然以加密的内容输出,有效防止了代码泄漏。 开发全程保密 可以使用本软件附带的加密和解密软件对开发全程进行控制,详细步骤如下: 1. 公司使用配套加密软件对已有的核心代码文件和文档进行加密。 2. 把加密的代码分发给程序员开发,程序员机器安装健明linux平台文档防泄漏软件,开发人员使用支持的编辑器编辑源代码和文档看到的是明文,并且新建, 编辑,编译和执行都很正常,但是如果想拷贝到移动存储设备或通过网络发送出去,那加密的代码不会被解密, 没有解密软件看不到源代码和文档 3. 程序开发完毕,公司拿到开发完的加密文件,使用配套解密软件即可解密成明文
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值