KeePassXでパスワードを安全に保護

最近、私は少し座って、毎日入力するユーザー名とパスワードの数について考えました。さまざまな電子メールアカウント（4）、ソーシャルネットワーキングサイト（3）、個人のブログ、プレイするさまざまなオンラインゲーム（3）、仕事用Webアプリへのアクセス（2）、コンピューター認証パスワード、オンラインバンキング（4 ）、IMクライアント（4）、および他のブログやeBayなどのその他のサイトにコメントするための他のさまざまなログイン、私は文字通り何十ものパスワードとユーザー名を追跡する必要があります。

あなたが私のようなら、あなたは少しごまかします。可能な限り、電子メールアドレスをユーザー名として使用し（または同じユーザー名をリサイクルし）、ログインしているものの機密性に応じて同じパスワードを再利用し、頻繁にアクセスするサイトに特定のパスワードを保存します。 。自分をからかわないでください。これが最善の方法ではないことを心の奥底で知っていますが、とにかく誰もがそれを行います。しかし、もっと良い方法はありますか？保存されたパスワード、リサイクルされたユーザー名、再利用されたパスワードと同じような便利さで、本当に機密情報を安全に保つことができますか？

一言で言えば、「いいえ」ですが、近づくことはできます。 。パスワード管理アプリケーションは、ユーザー名とパスワードの暗号化されたデータベースを1つのマスターパスワードの背後に保存することにより、利便性とセキュリティの間の妥協点を提供します。

古いWindowsKeepassPasswordSafeに基づくクロスプラットフォームのパスワードマネージャーであるKeePassXを入力してください。 1Passwordのような市販の代替品ほど洗練されていないが、KeePassXは機能性が劣らず、39.95ドルというかなり高額な値札がない。

KeyPassXのメインウィンドウはシンプルで直感的です。パスワードグループのリスト、アクティブグループ内のパスワードのリスト、および各パスワードエントリの基本情報を表示する一種の「カード」を含む3つの異なるペインがあります。私は、Appleのアドレスブックと同じことを行うさまざまなApple Mailプラグインの3列のレイアウトに部分的ですが、それは小さな問題です。パスワードとユーザー名はアスタリスクでブロックされています。アスタリスクは、エントリを開くと表示できます。

新しいエントリを作成すると、タイトル、ユーザー名、URL、パスワード、およびコメントを入力するウィンドウが表示されます。ここから高度にカスタマイズ可能なパスワードジェネレータにアクセスできます。これにより、含める文字のタイプ、長さ、および文字選択のさまざまなオプションを選択できます。スクリーンショットからわかるように、「〜pE2％* dp =* K =？W7 $ J1、Kmo @; | 「。パスワードを一定時間後に期限切れにするように設定したり、各エントリのアイコンを選択したりできます。

セキュリティが心配ですか？

KeePassXのデータベースはローカルに保存され、256ビットのAESまたはTwofish暗号化によって保護されています。 1Passwordで使用されているような128ビットの暗号化でさえ、ブルートフォースを介して解読するには数百万年かかるため、その面で心配する必要はありません。

KeePassXのその他の優れた機能は、クロスプラットフォームのデータベース形式と私の個人的なお気に入りです。キーファイルを使用してデータベースのロックを解除する機能です。したがって、必要に応じて、キーファイルを含むUSBスティックを挿入することによってのみデータベースのロックを解除できます。

KeePassXにはいくつか問題があります。まず第一に、それはまだベータ版です（この記事の執筆時点ではバージョン0.4.0）。数日間使用してもクラッシュは発生していませんが、このような機密情報を処理するプログラムでは、安定性が最も重要であると考えています。メイン画面には「新規エントリ」があります 」ボタン、「新しいグループ」ボタンもいいでしょう。 SafariまたはFireFoxの統合は素晴らしいことですが、オープンソースであるため、私よりもはるかに賢い人がプラグインを作成する可能性があります。設定は少しまばらです。たとえば、エントリリストにユーザー名を表示できると便利です。最後に、クレジットカード番号やソフトウェアライセンス情報など、ログインやパスワードに必ずしも適用できるとは限らないフィールドを持つさまざまなカテゴリのエントリを提供することで、プログラムをもう少し堅牢にすることができます。

ちょっとした雑談はさておき、KeePassXは、テキストファイルを暗号化されたディスクイメージに保存したり、商用ソフトウェアに40ドルを払ったりする代わりの有望な選択肢です。これまでのところ、このプログラムに非常に感銘を受けており、広く使用する予定です。

他のパスワードマネージャーを知っていますか？コメントにメモを残してください。