Moi,
olisko kellään ideaa miten vois parhaiten säilöä salasanat ja käyttäjätunnukset. Mulla alkaa olla vaikeuksia muistaa kaikkien järjestelmien, ohjelmien, servereiden, työasemien ym. kaikkia mahdollisia salasanoja :S
Enpä ole laskenut, mutta yhteensä näitä salasanoja on noin 80-90 kpl ja käyttäjätunnukset vielä lisäksi(osaan sama ja osaan eri).
Eihän noiden opettelu ole mikään kynnyskysymys, mutta kun nuo systeemit on asetettu pakottamaan vaihtamaan salasanan tietyin väliajoin :/
MITEN MINÄ MUISTAN NUO KAIKKI JA KULJETAN VIELÄ MUKANANI KOKOAJAN???
Nyt ois niinku hyvät neuvot tarpeen...
olisko kellään ideaa miten vois parhaiten säilöä salasanat ja käyttäjätunnukset. Mulla alkaa olla vaikeuksia muistaa kaikkien järjestelmien, ohjelmien, servereiden, työasemien ym. kaikkia mahdollisia salasanoja :S
Enpä ole laskenut, mutta yhteensä näitä salasanoja on noin 80-90 kpl ja käyttäjätunnukset vielä lisäksi(osaan sama ja osaan eri).
Eihän noiden opettelu ole mikään kynnyskysymys, mutta kun nuo systeemit on asetettu pakottamaan vaihtamaan salasanan tietyin väliajoin :/
MITEN MINÄ MUISTAN NUO KAIKKI JA KULJETAN VIELÄ MUKANANI KOKOAJAN???
Nyt ois niinku hyvät neuvot tarpeen...
Vastaukset 15
Vanhimmat
SIM-kortti on varteenotettava vaihtoehto salasanojen mukana kuljettamiseen.
http://markusjansson.blogspot.com/2009/07/vinkkeja-salasanojen-sailytyspulmiin.html
en viitsisi laittaa simkortin puhelinmuistioon 100 kpl salasanoja. varsinkin kun kkännyn sähköpostiohjelmisto automaattisesti siirtää yhteystiedot myös sp-palvelimelle ja sitä rataa :)
ostat pienen usb-muistitikun ja kirjoitat salasanasi kryptattuun tiedostoon ja säilytät tiedoston tikussa ja kannat tikkua mukanasi aina. Ota tiedostosta varmuuskopio jonnekin muualle.
kun ne pitäisi saada sieltä myös luettua ilman tietokonetta. ympäristö on täynnä koneita, mutta aina ei tikkua voi käyttää. hassua, mutta totta.
Helppo juttu: pistä jokapaikkaan sama vaikea salasana.
"mutta kun nuo systeemit on asetettu pakottamaan vaihtamaan salasanan tietyin väliajoin :/"
vastauksen ja lisäisin vielä, että nuo timelinet salasanan vaihtoon ovat erimittaiset eri paikoissa ja lisäksi useissa järjestelmissä myös käyttäjätunnukset ovat eriävät.
ratkaisin asian toistaiseksi näin:
lähetin itselleni sähköpostiviestin jossa on kaikki nuo tunnukset ja salasanat.
sähköposti tulee myös kännykkään, joten voin niitä sieltä luntata.
kun jokin vaihtuu, niin muokkaan vain sähköpostipohjaan uuden salasanan ja lähetän uusiksi.
eli lunttaan nykyisin puhelimesta kaikki mitä en muista. mietin vain että olisiko tähän jotain parempaa ratkaisua.
turvallisuudesta sen verran, että posti on tietenkin kenen tahansa rosvon luettavissa jos puhelin pöllitään tai katoaa. kuitenkin tällaisessa tilanteessa sähköpostin kännykästä pystyy etänä pyyhkimään yhdellä puhelinsoitolla, jolloin salasanat ym. secure info katoaa bittitaivaaseen.
läppärin katoamisella ei ole oikeastaan merkitystä kun se on kryptattu niin vahvasti ettei siitä saa tietoja ulos kirveelläkään, jos ei tiedä salasanaa.
Pistä ne puhelimen sd-muistikorttiin salattuna.
softan nimi jolla tuon voi tehdä???
Kukahan pisti nuo systeemit tuohon tilaan?
Ei kai tuo ole vaan C-luokan turvasysteemi? Sehän on nykyään yksi pahimmista tietoturvariskeistä, että pakotetaan käyttäjää kuukausittain vaihtamaan salasanaa!
Tutkimukset osoittavat, että tämä käytäntö luo käytännön, jossa salasana on jossain lähellä muistin helpottamiseksi. Esimerkiksi siis näppäimistön alla! Nyt IT pomon puheille ja muuttamaan tuo käytäntö joka on peräisin aikakaudelta dinosaurus ja VAX!
Jos IT-pomo ei niele tuota kunnolla, niin sitten sopii suositella sillekin kursseja, joissa tuo salaushommakin selvitetään ja opetetaan. Heti vaan hakemus tuonne: www.osacademy.org
oikeassa. typerää tuo on, mutta vaikka salasanat eivät vaihtuisikaan niin usean sadan salasanan muistaminen alkaa silti olla yhtä tuskaa..
Eikö ne sinun järjestelmät (esim serverit) tue SSH:ta? Nehän menee kivasti kaikki avainnippuun.
Ne palvelut missä tukea ei ole, niin sitten vain kayttöön tekstitiedosto, johon pistät ne ja salaat sen (G)PGP:llä kunnolla.
Homma tehty ja tarvittaessa voit salata PGP:llä muutenkin..
Muista käyttää salalausetta mielummin kuin salasanaa!
Esimerkki salalauseesta -> ajattele jotain mitä tunnet ja muistat helposti. Vaikkapa, että "kummisetä on hyvä leffa". Hyvän salalauseen saat siitä muuttamalla pari juttua. Vaikka näin, niin se ei tarkoita enää mitään:
"Kumm3set4OnHyv4Le@@a"
Eli käänsit i->3, ä->4, f->@ ja muistat, että kaikki alkaa isoilla. Helppo muistaa ja vaikea purkaa!
osaan ei ole pääsyä ja osaan järjestelmistä ei ole minkään laisen ohjelmiston asennusoikeuksia edes.
joihinkin taas on root oikeudet, mutta se taas ei auto toisaalla. pitäisi saada jokin mukana kulkeva jutska..
Lyijykynä ja paperi?
Jo kehittyneempi menetelmä on tiedosto, josta kaikki löytyvät. Myös koneeltasi salattuna, jonka voit tarvittaessa purkaa, eritoida ja tulostaa...
Erityisen käteviähän ovat keltaiset muistilaput, jotka kiinnität sitten näyttösi reunaan.
raahaanko sit näytön mukanani jokapaikkaan että voin tarvittaessa luntata niistä keltaisista lapuista?
käykö punaiset tai vihreät laput?
nojaa... on mulla tosiaan läppäri jossa tiedostossa on noita salasanoja. ihan se salaamatta lötköttää työpöydällä, mutta sillä ei oikeastaan ole merkitystä, koska koko HD on salattu erittäin vahvasti.
toisaalta aina verkkoon kytkettäessä kaikki tiedostot tietyistä paikoista "katoavat" verkon yli palvelimelle jossa kaikkien kotikansiot sijaitsevat. sieltä ne sitten menevät snapshotteihin muutaman kerran vuorokaudessa...
sellanen paska juttu vain, etten aina raahaa näitä koneita mukanani kun ne on varsin rasittavaa hilata jokapaikkaan.