如何管理 199 個密碼 - Linux

http://blog.neverendingo.de/?p=341
How to manage 199 passwords

這篇 是在介紹 LastPass 的
雖然跟 linux 比較沒有關係 不過有 linux 專用的安裝 script
整個機制是跟著 browser 走的 跟平台無關 應該沒有離題太遠 :p

運作的方式是這樣
會在 local 電腦裡產生一份使用 256-bit AES 加密的密碼庫
所有使用到的密碼都會先存在密碼庫裡 由電腦加密完之後 再將整個密碼庫上傳到 LastPass 備份
當在新網站建立帳號時 你可以自行設定你喜歡的密碼 也可以讓 LastPass 隨機幫你產生高強度的密碼
在手持裝置上 也可以使用同一份密碼庫來幫你自動登入網站
這樣 所有的網站都能使用 LastPass 產生的高強度密碼
(LastPass 的 browser plugin 有 import 功能 可以把目前 browser 存的帳號密碼匯入 LastPass)
唯一你需要記憶的就是登入 LastPass 所需要的主密碼了
對於 LastPass 主密碼的防護上 提供了幾種防護機制
1. 使用 Google Authenticator 做 2-factor 認證
2. 如果沒有 smart phone 的話 或是常常刷機的人 可以考慮使用 yubikey 來做 2-factor 認證
3. 限制登入 LastPass 的地區(這好遜)

這對於我這種密碼改來改去 已經需要用個檔案來記下不同網站密碼的人來說 真是個好工具
為了加強帳號的安全性 有 2-factor a
uthenticator 能用的網站 也都用了
但是對於沒有 但是又常用的網站 像是 dropbox evernote 等 常常在要求換密碼 真的是令人很頭痛
有了 LastPass 之後 不但不用再記密碼 而且帳號的安全強度等同 2-factor authenticator 的強度 真是太棒了

--
KDE 固定聚會：每週二晚上在 Mix Coffee & Tea (與 TOSSUG 一起)
KDE Taiwan G+：https://plus.google.com/u/0/communities/114095232656344072201
KDE-TW Froum：https://groups.google.com/forum/#!forum/kde-tw
My Blog：http://blog.acelan.idv.tw

--