Sådan bruges Pass, Ultimate Open Source Password Manager

En af de enkleste måder at være sikker online er at praktisere god adgangskodehygiejne. For hver service og websted, du bruger, skal du sørge for, at du bruger en anden adgangskode, der indeholder en kombination af tal og specialtegn, og ikke er baseret på ordbøger.

Hvor det er muligt, bør du sikkerhedskopiere dette med robust tofaktorautentisering.

Den største grund til, at folk genbruger de samme svage adgangskoder, er sandsynligvis fordi det er svært at huske forskellige komplekse. Det er af denne grund, at der er et blomstrende marked for adgangskodeadministratorer. Hvordan adgangskodeadministratorer holder dine adgangskoder sikre. Hvordan adgangskodeadministratorerne opbevarer dine adgangskoder. Sikker adgangskoder, der er svære at knække, er også svært at huske. Vil du være sikker? Du har brug for en adgangskodemanager. Her er, hvordan de fungerer, og hvordan de holder dig i sikkerhed. , med virksomheder som LastPass, LogMeOnce og DashLane, alle trives. Forbrugerne bliver stadig mere bevidste om, hvordan adgangskodeadministratorer kan beskytte dem online. Du er nødt til at begynde at bruge en Password Manager lige nu. Du skal begynde at bruge en Password Manager lige nu. I øjeblikket skal alle bruge en password manager. Faktisk betyder det at du ikke bruger en adgangskodemanager en større risiko for at blive hacket! .

Men hvad nu hvis du vil have en open source-administratoradgangskode til Linux, Mac og Windows? Du har held. Pass er gratis, baseret på robuste krypteringsstandarder og super let at bruge.

Grundlæggende om Pass

Pass er en enkel, kommandolinjebaseret adgangskodemanager. Det, der gør det unikt, er, at adgangskoder gemmes i GPG-krypterede filer. Dette er filnavnet på webstedet eller ressourcen, der har brug for adgangskoden. Disse er derefter organiseret i en hierarkisk træstruktur placeret under ~ / .Password-butik.

Denne forenklede filosofi er gavnlig for brugerne, fordi den betyder, at adgangskoder kan manipuleres ved hjælp af standard Linux-kommandoværktøjer. Du kan f.eks. Få fat i din adgangskode og røre den til et andet Linux-værktøj. Da adgangskoder er flade filer, kan du flytte dem fra computer til computer ved blot at overføre dem. Dette gør den super bærbar.

Pass er endda i stand til midlertidigt at gemme adgangskoder på udklipsholderen, og ændringer kan spores ved hjælp af Git-versioneringssystemet.

For at få det, skal du bare fortælle din pakkehåndterer Hvilken Linux Package Manager (og Distro) er den rigtige for dig? Hvilken Linux Package Manager (og Distro) er den rigtige for dig? En vigtig forskel mellem de vigtigste Linux-distros er pakkeadministratoren; forskellene er stærke nok til at det kan påvirke dit valg af distro. Lad os se på, hvordan de forskellige pakkeledere fungerer. at installere Pass. Kør på Ubuntu eller Debian

sudo apt-get install pass.

På Fedora er det

sudo yum installationskort

(Jeg installerer det på min Mac, så jeg skrev bryg installationskort.)

Når det er installeret, kan du begynde at opbygge din samling af adgangskoder.

Det er værd at understrege, at Pass ikke specificerer nogen form for krav til de data, det gemmer. Mens navnet antyder, at det bare er en adgangskodemanager, dikterer det ikke nogen særlig form for skema. Det er bare en flad tekstfil. Dette betyder, at du kan gemme alt fra PIN-numre til metadata. Selv digte.

Sådan bruges Pass

Når du først installerer Pass, vil din adgangskodelager være tom, og der er en vis konfiguration, der skal gøres, før du kan begynde at bruge det.

Heldigvis håndterer Pass dette for dig. Bare kør:

pass init

Dette skaber de mapper, hvor dine adgangskoder oprettes. For at dette skal fungere skal teksten mellem anførselstegn være dit GPG-private nøgle-ID.

Hvis du ikke allerede har en, skal du oprette en. For at gøre dette, kør

gpg - gen-nøgle

... og følg instruktionerne. De er ret ligetil. For at teste, at din adgangskode er oprettet med succes, skal du køre:

gpg - listetaster

Hvis alt går godt, vil du se noget lignende, når du kører Pass.

Nu kan du begynde at udfylde pas med information. Dette følger en virkelig enkel konvention.

For at indsætte en adgangskode skal du bare køre pass indsæt Servicetype / ServiceName. Så hvis du tilføjede din personlige e-mail-konto, ville du køre:

pass indsæt e-mail / personlig

... og følg derefter instruktionerne i terminalprompt.

Running Pass igen viser dig hierarkiet for din adgangskodesamling. Her ser du, at min samling af adgangskoder bliver større og større.

Hvis du vil se en adgangskode, skal du køre noget som:

bestå social / twitter

Du bliver bedt om din GPG-adgangssætning. Bemærk, at min rigtige Twitter-adgangskode ikke er det “adgangskode”.

Du kan også kopiere adgangskoder til udklipsholderen. Hvis jeg ville kopiere min Twitter-adgangskode til udklipsholderen, ville jeg bruge:

pass -c social / twitter

Af sikkerhedsmæssige årsager fjerner Pass dette efter 45 minutter for at forhindre dem i at falde i de forkerte hænder.

Pass kan også generere stærke adgangskoder ved hjælp af pwgen-værktøjet. Hvis jeg ønskede at generere mig en 30-karakter-adgangskode til LinkedIn, ville jeg køre:

pass generere socialt / tilknyttet 30

Hvis du vil fjerne en adgangskode, skal du bare køre svarende til

bestå rm social / twitter

Det er værd at påpege, at adgangskodeadministratorer kun er sikre som de mennesker, der bruger dem. For nogle nyttige tip til, hvordan du effektivt bruger dem, kan du tjekke dette stykke fra Dann Albright Lægger du disse 6 Password Manager-sikkerhedsfejl? Lager du disse 6 Password Manager-sikkerhedsfejl? Adgangskodeadministratorer kan kun være så sikre, som du vil have dem til at være, og hvis du laver en af ​​disse seks grundlæggende fejl, vil du ende med at gå på kompromis med din online sikkerhed. .

Migrerer til bestået fra andre tjenester

Hvis du allerede bruger en anden adgangskodemanager, men bliver fristet af Pass, vil du være glad for at høre, at Pass-samfundet har skrevet et antal scripts til port-adgangskoder. Disse er primært skrevet i Ruby, men også i Python, Perl og Shell. De kan migrere adgangskoder fra følgende tjenester:

• 1Password
• KeepassX
• Keepass2
• Figaro
• LastPass
• Ked
• Åbenbaring
• Gorilla
• PWSafe
• KWallet
• Roboform

For at downloade disse skal du besøge Pass-webstedet og rulle helt ned til bunden.

Det er også værd at understrege, at hvis du ikke er interesseret i at bruge Pass på kommandolinjen, har samfundet skabt et antal GUI-grænseflader til det. Det mest smukke er GoPass, som er skrevet på Googles Go-programmeringssprog. Dette kan dog kun bruges til at se adgangskoder og ikke fjerne eller indsætte dem.

Der er også en skrevet i Python, kaldet Pext. Dette tilsluttes en række Linux-tjenester, inklusive Pass, og gør det nemt for dig at søge efter emner.

Hvordan holder du dine adgangskoder sikre på Linux?

Bruger du Pass, eller er der en anden service, du foretrækker at bruge? Jeg vil høre om det. Giv mig en kommentar nedenfor, så chatter vi.