商城 设为首页注册本站  论坛  繁體中文

慧民电脑芯片级维修-电脑技巧
手机 | MP3 | MP4 | 显卡 | 主板 | 显示器 | 光存储 | 笔记本 | 网络设备 | 移动存储 | 数码相机
键鼠 | CPU | 音箱 | GPS | 电视 | 服务器 | 投影机 | 机箱电源 | 品牌电脑 | 办公打印 |
| 网站首页 | Cisco | Windows | Linux | Java | Dotnet | Oracle | 网页设计 | 平面设计 | 安全 | 软件应用 | 电脑维修 | 办公维修 |
您现在的位置: 电脑技巧 >> Windows >> 服务器技术 >> Web服务器 >> Windows正文

保证Web登录安全的四种密码管理工具解析

文章来源:IT专家网 作者:Ben Mart… 更新时间:2008-11-3 16:03:01 【 】 【加入收藏

    好的密码往往是指一定长度并包含不同类型字符的密码,虽然使用不同的密码来登录每一个需要输入密码登录的网站,是一个很好的做法,但是要想记住所有的密码确实是件很困难的事情。当然,你可以通过将这些不同网站的登录密码保存在电脑加密的文件中来减轻自己的负担,在本文中,我们将分别看看四种密码保护程序,这些保护程序能够在你需要密码的时候让你轻松获取密码,并且能够保护密码文件本身。

  当然,将密码保存在电脑中也必然有一定风险,而且密码保护程序可能会出错,程序使用的密码库也可能会出问题,并且你将那些你存储在加密数据库的所有密码都集中在同一个安全支架上了,这就是说,如果加密数据库被破坏,那么攻击者就可以使用数据库里面的任何密码。另一方面,还可以通过使用一个非常强大的密码来保护50个网站登录凭证,这样你就不需要在每次登录一个新的站点时都输入一个不同的复杂的密码。不过,我想你应该不会想将银行密码也存储的证书数据库中。

  我们将分别看看这四种密码管理工具:KeePassX, Password Dragon, Password Gorilla以及JPasswords,这些密码管理工具不仅能够帮助你保存用户名和密码信息,而且还可以存储与密码相关的URL和其他数据信息(那些你可以作为登录凭证参考的信息)。一般来说,登录凭证是被存储在一个单一文件中的,也有人称其为证书数据库,这些文件在被保存到磁盘前就被加密了。

  用于解锁证书数据库的密钥可以是密码以及包含加密密钥的文件的结合体,通常情况下,仅有一个加密密钥文件是没有用的,除非你还知道解锁密码。选择使用何种密码和加密密钥文件的结合体一般取决于你所保护的证书数据库被曝光后所造成的影响的严重性,如果你使用的是一个单独的加密密钥文件,你可能会想将该密钥文件保存在一个安全的闪存驱动器中,那样就能够保持与存储了加密证书数据库的电脑间物理性隔离了。

  KeePassX

  KeePassX可以使用AES或者Twofish加密你的证书数据库,并且还包含这些带有源代码的算法的部署方法。

   


    
    KeePassX不能支持Fedora或者Ubuntu的自动安装和升级,但是可以为openSUSE 11,32位以及64位的Fedora 9,以及Ubuntu Hardy的32位和64位软件包进行一键安装。KeePassX同样可用于Mac OS X,Windows和Maemo。KeePassX主要依赖的是Qt库.

  KeePassX可以使用密码与密钥文件结合来保护你的密码信息数据库,在开始使用前,需要先创建一个新的数据库,从“File”菜单的对话框中(如下图所示)选择“新建数据库”,如果你使用的是外部加密密钥文件,那么文件将包含64字节的ASCII字符

  你可以将你的密码信息进行分组,每一组又可以分成几个子组。一个组还会有一个相关的图标,可以让你快速在主目录中找到你想要的密码,KeePassX中大约有70个不同的图标可供选择,或者你可以选择使用一个自定义图标。

 

   

  在KeePassX中进行编辑

    
     因为登录凭证信息都包含一个URL,每个凭证信息的文本菜单中都包含在浏览器中打开该链接的选项,每个凭证信息的文本菜单还包含复制用户名或者复制密码倒剪贴板的选项,分别通过使用Ctrl-C以及Ctrl-B来实现。

  但是将密码复制到剪贴板又会带来一定安全风险,因为任何可以读取剪贴板信息的程序都可能获取你的密码,除此之外,复制到剪贴板的密码会一直保存在剪贴板直到下一次复制的发生。KeePassX的优先选择可以让你设置一个超时设计,这样当一段时间后KeePassX就能够自动清楚剪贴板的内容。这有效地解决了第二个问题,例如可以设置为5秒钟自动清楚剪贴板的密码。你同样可以设置超时来锁定KeePassX本身,例如当失效特定的时间后自动锁定KeePassX本身。

  凭证信息编辑对话框如图所示,你可以设定在默认情况下密码是否可见,对于使用笔记本电脑的用户来说让密码模糊地显示在屏幕是很有必要的,因为用户可能会想查看密码凭证的详细信息而不被旁观者所见,以避免潜在的安全风险。

  • 上一篇Windows:

  • 下一篇Windows:
  • 最 新 热 门
     低配置电脑如何优化Vista系统运行如飞似XP
     安全修改注册表默认响应方式
     禁用Vista下的硬盘监控任务栏警告
     巧用GhostEXP 将补丁加入GHO文件
     windows运行中几个特殊的执行命令
     技巧:用MSDaRT解决Vista启动故障
     XP中一人远程管理关机好方法
     一次简单修改 让WinRAR解压缩速度更快
     彻底禁用暴风顽固进程 让系统清爽起来
     通吃主流格式 让系统图片查看器更完美
    最 新 推 荐
     企业web安全防护何去何从?
     Web界面的服务器监测工具
     Server2008R2支持256个处理器和热迁移
     保障远程桌面Web连接安全四项注意
     保证Web登录安全的四种密码管理工具解析
     实例讲解Web数据库安全防护
     挖掘Web的另类应用(多图)
     WEB应用防火墙防网站篡改解决方案
     掌握IIS排错技巧 让Web更好服务
     如何评估使用Web应用程序安全测试工具?
    相 关 文 章

    企业web安全防护何去何从?
    Web界面的服务器监测工具
    保障远程桌面Web连接安全四项注意
    配置使用web方式修改域用户帐户密码
    微软称20日验证Windows与Office 盗版将黑屏
    Web服务器启用并运行FTP服务
    合理配置服务器防止webshell是有效方法
    保证Windows操作系统无毒技巧两则
    严密部署 保证远程登录服务器安全
    实例讲解Web数据库安全防护

    | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告

      Copyright 2006-2008 pcjx.com All Rights Reserved
    电脑技巧 版权所有 粤ICP备06059145号 地图
    门市地址:广东省佛山市南海区黄岐黄海路133号
    本网站所有内容未经许可不得转载或做其他使用
    电话:0757-81139980 QQ:83306923