Kami membuat Protect text, jadi kami tidak berkecuali, dan untuk log masuk laman web kami mengesyorkan pengurus kata laluan, bukan notepad kami. Inilah cara kedua-duanya saling melengkapi.
Mengapa tidak menggunakan fail passwords.txt sahaja?
Ia “penyimpan kata laluan” yang paling biasa, dan yang paling lemah:
- sesiapa yang menggunakan komputer atau akaun anda boleh membukanya;
- perisian hasad mencari fail seperti ini;
- sandaran awan dan folder penyegerakan menyalinnya ke tempat lain, tanpa penyulitan;
- aplikasi nota yang menyegerakkannya sebagai teks biasa meletakkannya pada pelayan orang lain.
Jika anda mempunyai fail seperti ini, pindahkan kandungannya ke sesuatu yang bersulit dan padam fail itu.
Kelebihan pengurus kata laluan
Pengurus kata laluan (contohnya Bitwarden atau Proton Pass) dibina untuk log masuk:
- ia menjana kata laluan unik untuk setiap laman;
- ia mengisinya hanya pada laman yang betul, dan ini juga melindungi daripada halaman pancingan data;
- ia menyegerakkan bilik kebal bersulit merentas telefon dan komputer anda;
- kebanyakannya juga mempunyai nota selamat untuk cebisan teks yang kecil.
Ia memerlukan akaun, dan bilik kebal bersulit anda berada dalam awan pembekal. Notanya ialah ciri sampingan: sesuai untuk beberapa baris, tetapi janggal untuk teks yang lebih panjang.
Kelebihan notepad bersulit
Notepad bersulit seperti Protect text dibina untuk menulis teks rahsia:
- setiap nota disulitkan dengan kata laluan anda (AES-256-GCM, PBKDF2-SHA-256 dengan 600,000 pusingan);
- nota kekal hanya pada komputer anda, dan sambungan ini tiada akses rangkaian;
- tiada akaun, tiada apa-apa untuk didaftarkan, berfungsi di luar talian;
- notepad sebenar: tajuk, senarai semak, sematan, warna, carian;
- teks tersembunyi mengaburkan kata laluan pada skrin; papan keratan dikosongkan 30 saat selepas disalin;
- penjana kata laluan dan kunci pemulihan jika anda terlupa kata laluan.
Ia tidak mengisi log masuk dan tidak menyegerakkan antara peranti.
Perbandingan sebelah-menyebelah
| Pengurus kata laluan | Protect text | |
|---|---|---|
| Paling sesuai untuk | Log masuk laman web | Nota rahsia, kod, PIN, butiran |
| Autoisi pada laman web | Ya | Tidak |
| Akaun dan awan | Ya | Tidak |
| Berfungsi di luar talian | Biasanya baca sahaja atau terhad | Sepenuhnya |
| Penyegerakan antara peranti | Ya | Tidak (fail sandaran bersulit) |
| Nota panjang, senarai semak, pemformatan | Asas | Ya |
| Kata laluan induk terlupa | Bergantung pada perkhidmatan | Kunci pemulihan |
| Harga | Pelan percuma dan berbayar | Percuma |
Apa disimpan di mana
| Rahsia | Di mana |
|---|---|
| Log masuk untuk laman web dan aplikasi | Pengurus kata laluan |
| Kod pemulihan pengesahan dua faktor | Notepad bersulit (dan salinan kertas) |
| Kod Wi-Fi, penghala dan penggera | Notepad bersulit |
| PIN kad, nombor pasport dan kad pengenalan | Notepad bersulit |
| Nota peribadi, draf, butiran pelanggan | Notepad bersulit |
| Kata laluan induk pengurus kata laluan | Ingatan anda, atau kertas di tempat yang selamat |
Patutkah saya menyimpan kata laluan induk dalam Protect text?
Lebih baik tidak pada komputer yang sama. Jika komputer itu hilang atau dikompromi, kedua-duanya akan berisiko. Simpan kata laluan induk dan kunci pemulihan Protect text di atas kertas, jauh daripada komputer.
Lagi: perbandingan aplikasi nota selamat · cara menyulitkan teks.