В этой книге понятным и простым языком описаны способы создания и хранения ваших паролей. Представлены случаи, когда надежность вашего пароля не играет никакой роли, так как сам по себе пароль не является панацеей в области IT-безопасности. А также представлены рекомендации по безопасной работе в сети Интернет, в частности обеспечение безопасности при работе в вашей онлайн-интернет-банковской системе. Вы узнаете, как надежно и безопасно хранить все ваши пароли на компьютере или смартфоне.
Оглавление
Альберт Сысоев. Пароль
Об этой книге
Что такое пароль?
Что такое имя пользователя?
Как в компьютере хранятся и передаются пароли?
Как взламывают IT системы?
Как создавать пароль и имя пользователя?
Как хранить пароли?
Программы для хранения учетных данных
KeePass
Где взять программу?
Как установить программу?
Начало работы с программой
Интерфейс программы KeePass
Как работать с программой?
Безопасность работы с программой
KeePassDroid
Установка программы
Начало работы с программой
Как работать с программой?
Работа с файлами базы данных KeePass
Общие рекомендации по IT безопасности
Пример, как взламывают компьютер и банковскую карту
Заключение
Отрывок из книги
«За безопасность необходимо платить, за ее отсутствие расплачиваться» Уинстон Черчилль
Мы привыкли использовать в своих домах и квартирах надежные входные двери, сложно вскрываемые замки. Но при этом, многие люди, не боясь, отдают свою пластиковую банковскую карту в руки другого человека, для оплаты работ или услуг, что не может быть безопасно.
.....
Кстати, не только пароли являются частью безопасности доступа. Помните, как в шпионских фильмах существовали не просто парольные фразы, но и ответы на них, чтобы можно было однозначно определить личность агента. В настоящее время для определения принадлежности учетной записи, за которой, в идеале, должна аутентифицироваться определенная личность, используют такое понятие, как «имя пользователя». Но об этом в следующей главе.
1. Парольная защита – только пользователю известен некий набор символов, который он передает системе для получения доступа.