我们日益互联的数字世界使安全成为一个至关重要且常见的讨论话题。我们经常听到令人震惊的数据泄露事件，并且常常需要自己做出明智的决定，了解如何安全地使用技术。虽然安全是一个深刻而细致的话题，但您可以养成一些简单的日常习惯来减少您的攻击面。
保护密码和帐户信息是当今影响所有人的事情。像 OAuth 这样的技术通过减少我们需要创建的帐户数量来帮助简化我们的生活，但我们仍然需要在数量惊人的地方使用新的、独特的信息来保护我们的记录安全。处理组织所有这些敏感信息带来的日益增长的精神负担的一个简单方法是使用像 KeePassX 这样的密码管理器。
在本文中，我将解释保持密码信息安全的重要性，并提供充分利用 KeePassX 的建议。要了解 KeePassX 及其功能的介绍，我强烈推荐 Ricardo Frydman 的文章“使用 KeePassX 在 Linux 中管理密码”。
为什么唯一密码很重要？
为每个帐户使用不同的密码是确保您的帐户不易受到共享信息泄露影响的第一步。为每个帐户生成新凭据非常耗时，人们非常容易陷入在多个帐户上使用相同密码的陷阱。重复使用密码的主要问题是，如果其中一个帐户发生凭据泄露，您会增加攻击者可能访问的帐户数量。
为每个帐户创建新凭据似乎是一种负担，但您花费几分钟创建和记录此信息将在发生数据泄露时获得数倍的回报。这就是像 KeePassX 这样的密码管理工具的价值所在，它们在保护您的登录安全方面提供便利性和可靠性。
充分利用 KeePassX 的 3 个技巧
我使用 KeePassX 管理我的密码信息多年，它已成为我数字工具箱中的主要资源。总的来说，它相当容易使用，但我学到了一些我认为值得强调的最佳实践。
- 为每个帐户条目添加直接登录 URL。KeePassX 有一个非常方便的快捷方式来打开条目中列出的 URL。（在 Linux 上是 Control+Shift+U。）当为网站创建新帐户条目时，我会花一些时间找到该网站的直接登录 URL。虽然大多数网站的导航工具栏中都有登录小部件，但它们通常也有用于登录表单的直接页面。通过将此 URL 放入帐户条目设置表单上的 URL 字段中，我可以使用快捷方式直接在浏览器中打开登录页面。
- 使用“备注”字段记录额外的安全信息。除了密码之外，大多数网站还会询问几个问题，以创建帐户的额外身份验证因素。我使用我的帐户条目中的“备注”部分来记录这些额外的因素。
-
启用自动数据库锁定。在工具菜单下的应用程序设置中，有一个选项可以在不活动一段时间后锁定数据库。启用此选项是一个很好的常识性措施，类似于启用受密码保护的屏幕锁定，这将有助于确保您的密码数据库在其他人访问您的计算机时不会保持打开和不受保护的状态。
引人深思
使用更好的密码实践和日常习惯来保护您的帐户仅仅是开始。一旦您开始使用密码管理器，您就需要考虑诸如保护密码数据库文件以及确保您不会忘记或丢失主凭据之类的问题。
断开连接的设备和边缘计算的云原生世界使拥有中央密码存储变得至关重要。您采用的实践和方法将有助于最大限度地降低您在数字世界中探索和工作时的风险。
以下是您在制定最佳实践时需要考虑的更多想法。
-
在云中存储数据库时，请注意保留策略。KeePassX 的数据库具有开放格式，多种平台上的多种工具都在使用它。迟早，您会想要将数据库传输到另一台设备。在执行此操作时，请考虑您将用于传输文件的介质。最好的选择是在设备之间使用某种直接传输，但这并不总是方便的。始终考虑数据库文件在信息高速公路上蜿蜒传输时可能存储的位置；电子邮件可能会缓存在服务器上，对象存储可能会将旧文件移动到回收站文件夹。在决定在何处以及如何共享数据库文件之前，请了解您正在使用的平台的这些交互。
-
在您进行编辑时，请考虑数据库的真实来源。在设备之间共享数据库文件后，您可能需要在使用设备时为新服务创建帐户或更改现有服务的信息。为了确保您的信息在所有设备上始终正确，您需要确保您在一台设备上进行的任何编辑最终都会出现在数据库文件的所有副本中。这个问题没有简单的解决方案，但您可以考虑从单个设备进行所有编辑，或者将主副本存储在所有设备都可以进行编辑的位置。
-
您真的需要知道您的密码吗？这更多的是一个哲学问题，涉及令人难忘的密码、便利性和保密性的本质。我几乎不看我为新帐户创建的密码；在大多数情况下，我什至不单击“显示密码”复选框。有一种观点认为，您可以通过不知道密码来更安全，因为不可能强迫您提供密码。乍一看，这似乎是一个令人担忧的想法，但请考虑一下，您可以通过其他验证方法恢复或重置大多数帐户的密码。当您考虑到您可能希望半定期地更改密码时，将它们视为可以再生或替换的临时信息几乎更有意义。
我希望这些技巧和窍门有助于扩展您对密码管理和 KeePassX 的知识。您几乎可以在每个平台上找到支持 KeePass 数据库格式的工具。如果您目前尚未使用密码管理器或从未尝试过 KeePassX，我强烈建议您现在就试用！
16 条评论