パスワードについて話すときは、いつも同じことを説いています。強力で覚えにくいパスワードを使用し、サイトごとに異なるパスワードを使用してください。言うのは簡単ですが、意志の力だけで実行するのは非常に困難です。私はパスワードを記憶するシステムをたくさん試してきましたが、これが私が行き着いたものです。
言い換えると写真家チェイス・ジャービス、最高のパスワードマネージャーはあなたが持っているものです。世の中にあるすべてのパスワード管理ユーティリティの中で、私が考えるのはラストパスこれは、利便性とセキュリティの間の最も洗練された妥協策です。まだ使用していない場合は、使い始めることをお勧めします。ほぼ無料で、ほぼすべてのブラウザやスマートフォンに接続できます。キーパス互換性があり、問題なく動作します。
なぜLastPassなのか?
なぜ単に使用しないのですかキーパスのために全て私のパスワードはもう終わりですか？安全でオープンソースなので、拡張可能な、そしてジーナのようなオタクはパスワードソリューションとしての自信を持っています。ああ、それと多くの読者がそれを愛しています、 あまりにも。 Firefox だけを使っていたら、キーフォックス非常に優れたブラウザ統合が提供されます。ユニバーサル KeePass 同期ツールとしての Dropbox。
キーパスが好きです。 KeePass はフレンドリーで、かなり厳重にロックダウンされています。しかし、Web パスワードを入力する場合、私は抵抗が最も少ない方法を望んでいます。また、友人や家族にも、より安全な方法を実践してもらいたいと考えています。 LastPass には、KeePass に比べていくつかの利点があります。
ユニバーサル:KeePass には素晴らしいコレクションがあります拡張機能とプラグイン, しかし、サポート、アップデート、プラットフォームに関しては、あちこちにあります。 LastPass は、Windows、Mac、Linux 上の Firefox、Internet Explorer、Chrome、Safari の拡張機能を提供します。いくつかのギャップ (主に Opera) がありますが、それらの大部分は、LastPass のプレミアム加入者に提供される無料の自動入力ブックマークレット (以下で説明) とデスクトップ、ポータブル USB アプリ、およびモバイル ソフトウェアによってカバーされています。
単純：LastPass には、KeePass と同様に、操作できるオプション、設定、ツール、その他のノブが多数あります。ただし、ログインを記憶する、より優れたユニバーサル パスワード マネージャーが必要な場合は、ブラウザ拡張機能をインストールし、LastPass にログインし、そのまま機能させてください。パスワードとフォーム データを保存するように求めるプロンプトが自動的に表示されますが (オフにすることもできます)、ユーザー名とパスワードのフィールドに入力し、別のログイン名に簡単に切り替えることができます。
安全でありながらダミー防止:KeePass のようなシステムでは、自分のデータベースを保持し、場合によっては自分の暗号化キー ファイルも安全に保管しているため、私が唯一恐れているのは、愚かなことをしてそのファイルを削除してしまうか、超安全なマスター パスワードを忘れてしまうのではないかということです。 。確かに、確かに、あなたは先見の明と記憶力のあるスーパーヒーローですから、そんなことは決してしないでしょう。私は、Dropbox の同期の失敗 (大抵、自分のせいでいじくり回してしまったのですが) やメモリの不足にあまりにも多くのブラシをかけられてきたので、聖杯を守る騎士としての役割を自分に任せることはできませんでした。 LastPass はアカウントへのログインに単一のマスター パスワードを使用しますが、それを紛失した場合は、取り戻すためにかなりの困難を乗り越える必要があります。しかし、技術的には回復可能です。
のショートバージョンLastPass の安全性とプライバシーの設定、そしてそのテクノロジーLastPass のサーバーに保存されているのは、厳重に暗号化されたパスワードとそのパスワードが属するサイトのバンドルだけであるということです。ホスト耐性のあるホスティング。彼らはあなたのパスワードの暗号化キーを持っていません (あなただけが持っています)。暗号化と復号化はすべてあなた自身のコンピュータで行われ、LastPass の記録のバックアップ コピーが常に保存されます。もし LastPass が悪者になったり、ハッキングされたりした場合、その極悪非道な行為者はユーザーのパスワードを侵入するために Google のサーバー ファームの 1 つを購入する必要があります。また、このサービスは、Web サイトで強力で安全なランダム化されたパスワードを使用することを強く推奨しており、ブラウザによる安全でないパスワードの保存。
LastPass への切り替えも思ったより簡単です。その主な理由は、LastPass では KeePass やその他多くのパスワード管理アプリやサイトからパスワードをインポートできるからです。 Web パスワードに LastPass のみを使用し、より深刻なセキュリティ上の懸念を KeePass に残しておきたい場合は、そのままお使いください。実際には、Web 以外のパスワードやデータを LastPass に保存できますが、それについては後ほど説明します。
興味をそそられましたか?少しでも興味がありますか？ LastPass を使用して、あなたの Web ブラウジング、あるいは非常に弱いパスワードを使用している友人の Web ブラウジングをどのようにしてより便利かつ安全にすることができるかを説明します。さあ、どうぞアカウントを作成するただし、LastPass では実際には、ブラウザ拡張機能またはソフトウェアのダウンロードからアカウントを作成することを推奨しています。
ブラウザ拡張機能
ユーザー名とパスワードを Web サイトに取得する主な手段。これらはすべて若干異なりますが、基本的には同じように機能します。アイコンをクリックし、One True Password で LastPass にログインし (そのパスワードを記憶するように拡張機能を設定しないように注意してください)、その後はブラウジングを続けるだけです。すでに知っているユーザー名とパスワードを要求するサイトにアクセスすると、LastPass は小さなツールバーをドロップダウンして、それらを保存するかどうかを尋ねます。新しいユーザー名とパスワードが必要な場合は、LastPass にランダムで安全性の高い組み合わせを生成させて保存し、再度思い出す必要はありません。
以下は、拡張機能がどのように機能するかについての LastPass の (やや臨床的な) 説明です。Firefox 上で実演されています。
ワンタイムパスワード
外国にいる場合、または Wi-Fi 接続が不安定な場合、安全でない電波を介してユニバーサル LastPass パスワードを渡すことは絶対に避けてください。幸いなことに、LastPass には素晴らしい解決策があります。ワンタイムパスワード、完全にロックダウンされていない場所にいるときはいつでも、それらを使用してください。ログインするとすぐにそのパスワードは無効になり、前述したように、いかなる場合でもパスワードが屋外に飛び散ることはありません。
ブックマークレット
私たちがそうしてきたように以前に示されたLastPass 拡張機能をインストールできないシステムを使用している場合、またはフォームまたはログイン/パスワード フィールドに時々のみ入力したい場合は、LastPass ブックマークレットを使用して、隠していたパスワードを取得できます。これらは、ほとんどすべてのプラットフォームでまともな JavaScript 機能を備えたほぼすべてのブラウザで動作します。
安全なメモ
KeePass やその類似品など、ユニバーサル パスワード、PIN、その他のセキュリティ データ データベースを探しているとします。 LastPass が便利だと思われる場合は、次のことができます。あらゆるデータを安全なメモとして保存、パスワードと同じ種類のパスワードで保護され、盲目的に暗号化された処理が行われます。銀行がよく使用する「仮想キーボード」パスコード、電話の PIN 番号、その他の単純ではないセキュリティ スキームに役立ちます。
スマホアプリ、携帯アプリ、モバイルサイト
多くのスマートフォンでは、小さな画面、小さなキー、極小のテキストフィールドが現実となっています。たとえ携帯電話がパスワード入力をうまく処理できたとしても、あらゆるブラウザやシステムとうまく連携するパスワード同期ソリューションを見つけるのは困難です (Mac ユーザーは1パスワード、しかしそれは非常に Mac ユニバースなアプリです）。 LastPass には、14 日間の無料プレビューが可能な専用アプリがあります。iPhone、Android、BlackBerry、Windows Mobile、Symbian、Palm WebOS（ふー）。通常、単純なパスワード検索データベースと、サイトに直接アクセスできるアプリ内ブラウザの両方が提供されます。
お使いの携帯電話がアプリの対象外である場合、またはプレミアム サブスクリプションに年間 14 ドルを支払いたくない場合は、LastPass モバイル サイトセキュリティグッズを手に入れるために。 USB サムドライブを常に手元に置いておきたいタイプの場合は、Firefox ポータブル拡張機能、つまり「LastPass Pocket」をダウンロードページどちらかをドライブからすぐに起動してください。
それが、私が LastPass に興味を持っている理由であり、それが私が家の他のコンピューター、家族、そしてそれほど静かではないが同僚の編集者をこのサービスに静かに移行しようとしている理由です。 LastPass、または別の Web ベースまたはデスクトップベースのパスワード管理スキームを検討する他の理由がある場合は、コメントでそれについてすべて教えてください。
