2 способи безпечного обміну паролями через Інтернет
- Категорія: Екскурсоводи
Використання паролів - це фундаментальний спосіб захистити всю нашу фізичну та інтелектуальну власність. Іноді паролі потрібно передавати іншим користувачам. Але паролі завжди повинні залишатися в безпеці.
Один із способів спільного використання пароля - це розповісти іншій людині усно. Але якщо ви хочете поділитися паролями через Інтернет, необхідно вжити певних запобіжних заходів для безпечного обміну паролями.
Найкраща практика безпечного пароля - використовувати генератор випадкових паролів і не використовувати один пароль у двох або більше місцях.
Password Pusher та Heroku можна використовувати для безпечного обміну паролями через Інтернет. Ви можете налаштувати час закінчення терміну дії та кількість переглядів спільного пароля.
Давайте детальніше вивчимо подробиці того, що це таке і як їх можна використовувати для безпечного обміну паролями через Інтернет. Короткий підсумок сховатись 1 Штовхач пароля 2 Героку 3 Як безпечно ділитися паролями, розгорнувши свій власний механізм видалення паролів 4 Заключні слова
Штовхач пароля
Штовхач пароля - це веб -сайт в Інтернеті, який дозволяє вам поділитися своїм паролем за допомогою згенерованого посилання, яке можна переглядати лише певну кількість разів, протягом певної кількості днів. Після цього посилання автоматично закінчується, і пароль більше не доступний.
Ви просто відвідуєте веб -сайт, вводите пароль, яким хочете поділитися, встановіть повзунки нижче, щоб налаштувати кількість переглядів та кількість днів до закінчення терміну дії посилання (залежно від того, що станеться раніше), а потім натисніть Штовхати його! Зауважте, що якщо ви надсилаєте пароль за допомогою таких програм, як Microsoft Teams або Skype, встановіть мінімальне число переглядів 2. Це пояснюється тим, що одне перегляд враховується, коли програма додає попередній перегляд до спільного посилання.
Потім вам буде запропоновано посилання, яким ви можете поділитися з особою, з якою хочете поділитися своїм паролем. Потім вони можуть отримати доступ до цього посилання, щоб переглянути пароль через будь -який веб -браузер.
Після звернення до посилання після встановленої кількості днів або більше разів, ніж дозволено, будь -кому, хто звернеться до посилання, буде запропоновано таке:
Повідомлення про закінчення терміну дії посилання
Хоча метод спільного доступу до пароля є безпечним, веб -сайт може не бути таким. Ми не можемо довіряти власнику веб -сайту, що він не зберігатиме копію наших паролів. Тому ми будемо використовувати власну версію засобу видалення паролів, над яким ми повністю контролюємо, запевняючи нас, що наші паролі дійсно захищені.
Героку
Героку -це хмарний провайдер, який піклується про сервер, і будь-який користувач може розмістити там свої програми. Його також можна безкоштовно використовувати для мініатюрних додатків, які не займають багато місця. Ця хмарна платформа є ідеальною інфраструктурою для розміщення вашої власної версії Password Pusher.
На щастя, творець Password Pusher був люб'язним створити шаблон Password Pusher на Heroku, щоб нам не довелося самостійно його налаштовувати. Ми можемо налаштувати параметри, розгорнути програму з повним контролем, а потім ввести пароль для спільного доступу. Після цього веб-сайт, що розгортається самостійно, надасть нам посилання проти пароля, яким можна поділитися з будь-якою особою, як на оригінальному веб-сайті для видалення пароля.
Тепер, коли ми розібралися з цією концепцією, давайте почнемо розгортання нашого власного засобу видалення пароля, а потім створимо посилання.
- По -перше, вам потрібно зареєструйтесь на Heroku та створити обліковий запис або просто логін якщо у вас вже є. Якщо ви реєструєтесь, заповніть форму та натисніть Створіть безкоштовний обліковий запис .
- Тепер вам буде запропоновано підтвердити свою електронну адресу. Перейдіть на свою електронну пошту, відкрийте з Heroku і натисніть на посилання, щоб активувати свій обліковий запис.
- Тепер ви перейдете на іншу сторінку. Тут введіть і підтвердьте новий пароль для Heroku, а потім клацніть Встановіть пароль і логін .
- Увійшовши, перейдіть до шаблон розгортання для натискача пароля і введіть Назва програми . Зауважте, що ця назва має бути унікальною.
- Тепер продовжуйте вниз по сторінці та змінюйте поля, які хочете змінити. Наступні варіанти є критичними і ними потрібно керувати:
- Expire_after_days_default : Термін дії посилання після його створення.
- Expire_after_days_max : Максимальний термін дії посилання після його створення.
- Expire_after_views_default : Кількість переглядів пароля за посиланням до закінчення терміну його дії
- Полеве навантаження_початковий_текст : Пароль, яким ви хочете поділитися
Після завершення натисніть Розгортання програми .
- Тепер програма почне розгортання у хмарі Heroku. Цей крок може зайняти кілька хвилин для компіляції та виконання програми. Як тільки це буде зроблено, вам буде представлено щось на зразок того, що показано нижче:
Це означає, що додаток успішно розгорнуто. Тепер ви можете натиснути Керувати додатком змінити будь -які конфігурації, які ви зробили, або натиснути Перегляд для доступу до інтерфейсу програми. Однак ми виявили помилку з Перегляд , оскільки він не реагував. Додаток все ще був доступний через Керувати додатком , а потім натискання Відкрийте додаток .
Тепер ви можете генерувати посилання для введеного пароля за допомогою саморозгортання пароля, такого ж, як і на оригінальному веб-сайті. Тут також можна змінити конфігурації посилання.
Заключні слова
Розумно не переживати всіх цих клопотів і ділитися паролем з кимось через додаток для обміну повідомленнями, наприклад WhatsApp, а потім видалити текст пізніше. Однак ви все ще ризикуєте завантажити свій пароль до сторонньої бази даних, яка не під вашим контролем.
Спільний доступ до паролів за допомогою комбінації Password Pusher та Heroku зробив завдання набагато надійнішим. Він також не буде відкритий для будь-якої сторонньої бази даних, і він не залишиться активним довше, ніж ви цього хочете!
Примітка редактора: Використання менеджерів паролів, таких як Lastpass та 1passwords, також може бути корисним не тільки для обміну паролями, але й для синхронізації загальних паролів між членами вашої родини або колегами.