我们日益互联的数字世界使安全成为一个至关重要且普遍的讨论话题。我们以惊人的频率听到关于 数据泄露 的消息，并且常常需要自行做出明智的决定，了解如何安全地使用技术。尽管安全是一个深刻而细致的话题，但您可以保持一些简单的日常习惯来减少您的攻击面。
保护密码和账户信息是当今影响每个人的事情。像 OAuth 这样的技术通过减少我们需要创建的账户数量来帮助简化我们的生活，但我们仍然需要大量新的、独特的信息来保持记录安全。处理组织所有这些敏感信息带来的日益增长的精神负担的一个简单方法是使用像 KeePassX 这样的密码管理器。
在本文中，我将解释保持密码信息安全的重要性，并为充分利用 KeePassX 提供建议。要了解 KeePassX 及其功能的介绍，我强烈推荐 Ricardo Frydman 的文章“使用 KeePassX 在 Linux 中管理密码。”
为什么唯一的密码很重要？
为每个账户使用不同的密码是确保您的账户不易受到共享信息泄露影响的第一步。为每个账户生成新凭据非常耗时，人们非常容易陷入在多个账户上使用相同密码的陷阱。重复使用密码的主要问题在于，如果其中一个账户发生凭据泄露，您会增加攻击者可以访问的账户数量。
为每个账户创建新凭据似乎是一种负担，但是您花在创建和记录这些信息上的几分钟将在数据泄露事件中获得数倍的回报。这就是像 KeePassX 这样的密码管理工具非常宝贵的地方，它们为保护您的登录信息提供了便利性和可靠性。
充分利用 KeePassX 的 3 个技巧
我使用 KeePassX 管理我的密码信息已经很多年了，它已经成为我数字工具箱中的主要资源。总的来说，它相当容易使用，但是有一些我学到的最佳实践，我认为值得强调。
- 为每个账户条目添加直接登录 URL。KeePassX 有一个非常方便的快捷方式来打开条目中列出的 URL。（在 Linux 上是 Control+Shift+U。）在为网站创建新的账户条目时，我会花一些时间找到该网站的直接登录 URL。尽管大多数网站的导航工具栏中都有登录小部件，但它们通常也有用于登录表单的直接页面。通过将此 URL 放入账户条目设置表单的 URL 字段中，我可以使用快捷方式直接在浏览器中打开登录页面。
- 使用“备注”字段记录额外的安全信息。除了密码之外，大多数网站还会询问几个问题，以创建账户的额外身份验证因素。我使用账户条目中的“备注”部分来记录这些额外的因素。
-
启用自动数据库锁定。在“工具”菜单下的“应用程序设置”中，有一个选项可以在一段时间不活动后锁定数据库。启用此选项是一个良好的常识性措施，类似于启用密码保护的屏幕锁定，这将有助于确保您的密码数据库不会在其他人访问您的计算机时保持打开和不受保护的状态。
值得思考
使用更好的密码实践和日常习惯保护您的账户仅仅是开始。一旦您开始使用密码管理器，您就需要考虑诸如保护密码数据库文件以及确保您不会忘记或丢失主凭据之类的问题。
断开连接的设备和边缘计算的云原生世界使拥有中央密码存储变得至关重要。您采用的实践和方法将有助于最大限度地降低您在数字世界中探索和工作时的风险。
以下是您在制定最佳实践时需要考虑的更多想法。
-
在云中存储数据库时，请注意保留策略。KeePassX 的数据库具有开放格式，可供多个平台上的多种工具使用。迟早，您会想要将数据库传输到另一台设备。在执行此操作时，请考虑您将用于传输文件的介质。最好的选择是在设备之间使用某种直接传输，但这并不总是方便的。始终考虑数据库文件在信息高速公路上蜿蜒前行时可能存储的位置；电子邮件可能会缓存在服务器上，对象存储可能会将旧文件移动到回收站文件夹。在决定在何处以及如何共享数据库文件之前，请了解您正在使用的平台的这些交互。
-
在编辑时，请考虑数据库的真实来源。在设备之间共享数据库文件后，您可能需要在使用设备时为新服务创建账户或更改现有服务的信息。为了确保您的信息在所有设备上始终正确，您需要确保在一个设备上进行的任何编辑最终都出现在数据库文件的所有副本中。这个问题没有简单的解决方案，但您可以考虑从单个设备进行所有编辑，或者将主副本存储在所有设备都可以进行编辑的位置。
-
您真的需要知道您的密码吗？这更像是一个哲学问题，涉及难忘密码、便利性和保密性的本质。我几乎不看我为新账户创建的密码；在大多数情况下，我什至不单击“显示密码”复选框。有一种观点认为，通过不知道您的密码，您可以更安全，因为不可能强迫您提供密码。乍一看，这似乎是一个令人担忧的想法，但请考虑您可以通过备用验证方法恢复或重置大多数账户的密码。当您考虑到您可能希望半定期地更改密码时，将密码视为可以再生或替换的临时信息几乎更有意义。
我希望这些技巧和窍门能够帮助您扩展密码管理和 KeePassX 的知识。您几乎可以在每个平台上找到支持 KeePass 数据库格式的工具。如果您目前尚未使用密码管理器或从未尝试过 KeePassX，我强烈建议您现在就这样做！
16 条评论