Tenho uma dúzia de senhas ativas. Como posso com segurança e convenientemente acompanhá-los? [fechadas]

Question

Eu odeio jogar o jogo "adivinhe a senha". Clique em "Esqueceu sua senha?" é ainda pior, porque então é "Reset" e mais uma nova senha para lembrar.

Existe alguma maneira segura de manter um registro de todas as senhas que eu uso atualmente?

É mais seguro usar uma única senha nos mais de 10 sites protegidos por senha que eu uso regularmente?

    

Answer 1

O Lastpass é uma excelente e segura ferramenta de gerenciamento de senhas: link

O Keepass é outra alternativa se você preferir mantê-los fora da nuvem: link

Aconselho vivamente que não utilize a mesma palavra-passe em vários sites.

Crie seu próprio algoritmo pessoal que seja diferente para cada site, mas tenha uma frase ou palavra central que você possa lembrar.

Por exemplo:

www.yahoo.com frase base é: farinha de aveia

a senha seria: 5oY.comOatmeal

5 = letras na URL

o = última letra do URL

Y = primeira letra

.com = sufixo do site

Aveia = sua frase que permanece a mesma entre os sites

    

Answer 2

Eu tenho muitas senhas (nenhuma conta, além de algumas com as quais não me importo, tem a mesma senha e a maioria das minhas senhas tem 20 caracteres (mistura de superior, inferior e numérica).

Eu uso keepass para acompanhar todos eles. Existem vários gerenciadores de senhas por aí. Certifique-se de obter um que criptografe seu conteúdo e certifique-se de não esquecer ou perder as credenciais de acesso para isso.

    

Answer 3

Eu uso Senha Segura eu mesmo; há muitas ferramentas semelhantes por aí.

A maioria das minhas senhas é gerada aleatoriamente. Eu uso, por exemplo, 12 ou mais letras minúsculas aleatórias quando posso (mais fácil digitar em dispositivos móveis), embora alguns sites exijam uma mistura de letras maiúsculas e minúsculas, dígitos e pontuação.

Eu nunca uso a mesma senha em dois ou mais sites. É fácil gerar e salvar uma nova senha que não há vantagem em fazê-lo.

Nem me lembro da grande maioria das minhas senhas, porque não preciso.

Isso significa que preciso acessar meu banco de dados de senhas e esse banco de dados é potencialmente um ponto único de falha, mas vale a pena. O próprio banco de dados, é claro, é criptografado (com uma senha que eu tenho memorizada); Eu o mantenho em um pendrive USB e mantenho cópias de segurança em lugares seguros.

    

Answer 4

Você não disse o que essas senhas protegem. Quais seriam as consequências de um vazamento? O que você faz para um site de baixo valor pode não ser apropriado para um site de alto valor.

Um aplicativo gerenciador de senhas como o Keepass / KeepassX (o que eu uso), o LastPass ou o 1Password funciona bem para muitas pessoas. Com apenas alguns, talvez você não precise disso.

Escrevê-las não é terrível se você guardá-las em sua carteira e não identificar os sites aos quais elas se referem, E SE elas não protegerem nenhum recurso valioso. Faça isso para seus logins no fórum, por exemplo, mas não para suas senhas bancárias ou de e-mail.

Ou crie uma maneira simples e memorável de criar uma senha a partir de um nome de site que não seja obviamente reversível. Novamente, faça isso apenas para sites de baixo valor.