¿Una forma de baja tecnología pero segura de hacer un seguimiento de las contraseñas?

Question

¿Una forma de baja tecnología pero segura de hacer un seguimiento de las contraseñas?

#1 de Iszi (12 votos)
#2 de John Smith (2 votos)
#3 de Marcel (1 votos)
#4 de Aunt punkin (-3 votos)

4

Uso LastPass y me encanta. Mi novia crea sus propias contraseñas largas, complejas, únicas y, por lo tanto, difíciles de recordar para cada sitio. Ella con frecuencia los olvida y tiene que descansar la contraseña. Las contraseñas están "organizadas" en varias notas post-it y trozos de papel en su cuaderno.

LastPass es demasiado complejo para que lo use, además de que no confía en "la nube".

¿Puede alguien sugerir un método relativamente seguro pero de baja tecnología para almacenar sus contraseñas? Tal vez un archivo en una unidad USB cifrada? Tal vez un código de libro o algo así?

passwords

pregunta Vidro3 01.12.2013 - 02:58

fuente

4 respuestas

Lea otras preguntas en las etiquetas passwords

Robots.txt y áreas de administración ¿Cómo uso nmap para escanear un rango de direcciones IPv6? [cerrado]

score 12 · Answer 1

Si su única objeción a LastPass es que las contraseñas están "ahí fuera", entonces recomiendo usar KeePass en su lugar. Funciona de manera similar a LastPass, pero mantiene la base de datos de contraseñas en su lugar.

Si necesita que las contraseñas sean prácticas en cualquier lugar, puedes usar KeePass como una aplicación portátil en una unidad USB.

Si está realmente paranoico en cuanto a lo que podría suceder si se comprometen los medios de almacenamiento que contienen las contraseñas, (aunque la base de datos KeePass ya está cifrada) puede almacenar la base de datos KeePass dentro de otra clave cifrada. contenedor (TrueCrypt se recomendó anteriormente, pero ahora está inactivo). Algunas soluciones de encriptación tienen versiones portátiles de las herramientas necesarias para usar sus contenedores sobre la marcha.

score 2 · Answer 2

Una alternativa a mantener un archivo en una tarjeta de memoria es usar algo como IronKey, que tiene su propio navegador integrado y un administrador de contraseñas. Cuesta obtener el IronKey, pero es sólido. Hace algún tiempo, cambié a LastPass para la mayoría de mis contraseñas, pero aún conservo toda la información de mi cuenta para bancos, instituciones financieras y algunas otras cuentas muy confidenciales en mi IronKey. Me gusta mucho LastPass, pero no para todo.

IronKey se autodestruye (se almacena) después de aproximadamente 20 intentos de inicio de sesión fallidos, si alguien intenta adivinar su contraseña.

score 1 · Answer 3

Tu novia puede usar Off The Grid de grc.com, que es

"un sistema basado en papel para cifrar nombres de dominio en seguros contraseñas "

.

Esto es completamente fuera de línea, de baja tecnología y seguro. Sin embargo, probablemente sea un poco más inconveniente que las notas post-it. Pero, bueno, la seguridad siempre viene a expensas de la comodidad.

score -3 · Answer 4

Aquí hay muy poca tecnología:

Debería tener una o dos contraseñas, como una fácil y una difícil, pero que pueda recordar. Asigne a cada uno un nombre como EASY y HARD. Ahora use una pequeña libreta de direcciones para listar sitios web con uno de los nombres de las contraseñas. Para los sitios que requieren cambiar la contraseña, simplemente adjunte un número al final de la contraseña y escríbalo a lápiz en el libro, es decir: HARD7. No escriba las palabras reales en cualquier lugar.

Estoy seguro de que tu novia lleva un bolso, así que este método también es portátil. Comencé esto antes de que las soluciones tecnológicas estuvieran disponibles y es tan simple que me he quedado con ellas.