Suriin ang lahat ng mga KeePass password laban sa Have I Be Pwned database sa lokal
- Kategorya: Seguridad
Ang sumusunod na tutorial ay naglalakad sa iyo sa mga hakbang ng pagsasama ng mga tseke ng seguridad ng password sa KeePass manager ng password. Ginagamit ng mga tseke ang pinakabagong database ng Have I Be Pwned ng mga leak password at lahat ay pinapatakbo nang lokal upang hindi mo na kailangang mag-alala tungkol sa pagtulo ng mga hashes ng password sa Internet.
Ang KeePass ay isang mahusay na tagapamahala ng password sa desktop na nag-iimbak ng mga database nito nang lokal nang default. Ito ay isang tampok na tagapamahala ng password na tampok na-awdit sa 2016.
Nakarating na ba ako Pwned ay isang serbisyo sa online upang suriin kung ang isa sa iyong online na account ay nakompromiso sa isang paglabag sa data.
Ang ilang mga tagapamahala ng password, hal. 1Password, may pag-andar upang suriin ang mga password laban sa database.
Pag-set up ng mga bagay
Ang mga gumagamit ng KeePass ay maaaring gawin ang parehong, ngunit lokal. Narito kung ano ang kinakailangan para sa:
- Kailangan mo ng isang kopya ng KeePass .
- I-download ang pinakabagong bersyon ng plugin ng KeePass HIPB Offline Check . Sinusuportahan ng KeePass maraming mga plugin na maaaring mapabuti ang seguridad at iba pang pag-andar.
- I-download ang pinakabagong SHA-1 (iniutos ng hash) file ng database ng password mula sa Have I Be Pwned .
Ilagay ang plugin ng plugin sa folder ng KeePass plugin. Ang plugin ay bukas na mapagkukunan at maaari mong buuin ito mula sa simula at gamutin ang hayop kung mayroon kang mga kasanayan.
Ang mga naka-install na kopya ng KeePass ay matatagpuan sa ilalim ng C: Program Files (x86) KeePass bilang default.
Kunin ang file ng database ng password at ilagay ito sa isang lugar sa system. Tandaan na mayroon itong sukat na 23 Gigabytes sa simpleng format ng teksto sa ngayon, ang pag-download ay may sukat na halos 9 Gigabytes.
Simulan ang KeePass manager ng password pagkatapos at piliin ang Mga Tool> HIBP Offline Suriin sa interface ng programa. Mag-click sa Mag-browse at piliin ang file ng database ng password na iyong kinuha sa system.
Maaari mong baguhin ang iba pang mga parameter, hal. ang pangalan ng haligi sa KeePass o ang teksto na ipinapakita para sa mga secure at hindi secure na mga password.
Huling ngunit hindi bababa sa, piliin ang Tingnan ang> I-configure ang mga Haligi, at isaaktibo ang haligi na Nakarating Na Ako Na-Pwned upang ipakita ang mga natuklasan ng tseke sa interface.
Ang pagsuri sa mga password ng KeePass laban sa database ng Have I Be Pwned
Mayroon kang maraming mga pagpipilian upang suriin ang mga password laban sa database file.
- Mag-double click sa patlang ng password ng anumang entry upang suriin ito.
- Pumili ng maramihang mga item, mag-right-click sa pagpili at piliin ang Mga Napiling Mga Entries> Nakarating Na Ba ako Pwned database.
Sinusuri ng plugin ang anumang na-update na password laban sa database nang awtomatiko. Sinusuri ng plugin ang hash ng password laban sa hash database upang matukoy kung ito ay naiwang.
Ang isang hit ay hindi nangangahulugang ang password ay kilala sa mga third-party dahil nakasalalay ito sa lakas ng password at mga kakayahan ng third-party upang i-decrypt ito.
Ano ang maaaring nais mong gawin sa mga leak password
Inirerekumenda pa rin na baguhin mo ang mga password na matatagpuan sa database ng Have I Be Pwned. Bisitahin lamang ang site o serbisyo na pinag-uusapan, at simulan ang proseso ng pagbabago ng password sa site.
Maaari mong gamitin ang KeePass upang makabuo ng mga ligtas na secure na mga password; ang mga ito ay awtomatikong naka-check laban sa database ng Have I Be Pwned upang makuha mo ang pagpapatunay din sa pagtatapos na iyon.
Pagsasara ng Mga Salita
Ang pangunahing pakinabang ng pamamaraan ay ang lahat ng mga tseke ay ginagawa nang lokal. Ang downside na kailangan mong i-download ng mga bagong release nang regular upang suriin laban sa pinakabagong bersyon ng leaked password database file.
Ngayon ka : alin ang manager ng password na ginagamit mo?