ความสำคัญของรหัสผ่านที่เราใช้เพื่อปกป้องแพลตฟอร์ม โปรแกรม และอุปกรณ์ของเราไม่ได้หยุดเติบโตตลอดหลายปีที่ผ่านมา สาเหตุของสิ่งนี้มาจากการเพิ่มขึ้นของการโจมตีที่อาจเกิดขึ้น และเนื่องจากเรากำลังทำงานกับข้อมูลที่ละเอียดอ่อนและเป็นส่วนตัวมากขึ้น ในทำนองเดียวกัน การใช้ผู้จัดการขององค์ประกอบเหล่านี้ก็เพิ่มขึ้นเช่นกัน ในกรณีของ 1Password.
เป็นไปได้มากกว่าที่พวกคุณส่วนใหญ่จะตระหนักดีว่าเรากำลังใช้รหัสการเข้าถึงของเราเองมากขึ้นเรื่อยๆ นอกจากนี้ ตามที่ผู้เชี่ยวชาญเตือนเรา สิ่งเหล่านี้จะต้องแข็งแกร่งและซับซ้อนที่สุดเท่าที่จะทำได้ สิ่งนี้ซับซ้อนอย่างมากในการจดจำองค์ประกอบความปลอดภัยทั้งหมดที่เราใช้ในแต่ละวัน เพื่ออำนวยความสะดวกให้กับงานประเภทนี้อย่างแม่นยำ เราสามารถใช้ที่เรียกกันว่า ผู้จัดการรหัสผ่าน.
โดยเฉพาะโปรแกรมประเภทนี้มีหน้าที่จัดเก็บ กุญแจส่วนตัวภายใต้มาสเตอร์คีย์ . วิธีนี้ช่วยให้เราจำรหัสหลังได้เท่านั้นเพื่อเข้าถึงที่เก็บข้อมูลที่ปลอดภัยของรหัสผ่านที่เหลือ ในเวลาเดียวกัน ฟังก์ชันเหล่านี้ยังมีชุดฟังก์ชันเพิ่มเติมเพื่ออำนวยความสะดวกในการใช้งานและการเข้าถึงองค์ประกอบความปลอดภัยเหล่านี้ ตัวอย่างเช่น, รวมเข้ากับอินเทอร์เน็ตเบราว์เซอร์ที่เราชื่นชอบ เพื่อให้สามารถทำหน้าที่ป้อนอัตโนมัติได้
อย่างที่คุณจินตนาการได้ เราจะไม่มีข้อแก้ตัวใดๆ อีกต่อไปเมื่อใช้รหัสผ่านที่ซับซ้อนเพื่อ ปกป้องข้อมูลประจำตัวของแพลตฟอร์มและโปรแกรมของเรา . นอกจากนี้ และจะเป็นไปได้อย่างไร เครื่องมือเหล่านี้รวมถึงชุดของฟังก์ชันการป้องกันเนื่องจากประเภทของเนื้อหาที่ต้องใช้งานด้วย ในกรณีนี้ เราจะพูดถึงคุณสมบัติบางอย่างของ 1Password เพื่อดำเนินการจัดการรหัสผ่านประเภทนี้
1คุณสมบัติความปลอดภัยของรหัสผ่าน
ดังที่เราได้กล่าวไปแล้วและมักจะพบเห็นได้ทั่วไปในโปรแกรมประเภทนี้ ฐานข้อมูลภายในที่เราสร้างขึ้นคือ ป้องกันด้วยมาสเตอร์คีย์ . นี่คือกุญแจสำคัญที่เราต้องจำไว้เพื่อเข้าถึงรหัสผ่านที่บันทึกไว้ทั้งหมดในอนาคต องค์ประกอบนี้มีอยู่ใน 1Password ตามที่คาดไว้ สิ่งที่เราต้องคำนึงถึงคือบนแพลตฟอร์มที่เรากล่าวถึง มาสเตอร์คีย์จะไม่ถูกเก็บไว้พร้อมกับรหัสผ่านที่เหลือ
ในขณะเดียวกัน เราต้องรู้ว่าไม่มีการถ่ายโอนข้อมูลผ่านทางอินเทอร์เน็ตเมื่อใดก็ได้ เพื่อความปลอดภัยสูงสุด ในทำนองเดียวกัน เราพบว่า ฟังก์ชันที่เรียกว่า Secret Key ซึ่งเป็นองค์ประกอบการป้องกันที่สร้างขึ้นในเครื่องคอมพิวเตอร์ของเรา มันถูกรวมเข้ากับมาสเตอร์คีย์ดังกล่าวและใช้สำหรับ รับรองความถูกต้องด้วยเซิร์ฟเวอร์ 1Password . ในทำนองเดียวกัน เราก็ใช้ประโยชน์จากสิ่งนี้ องค์ประกอบความปลอดภัยสำหรับการเข้ารหัส ของฐานข้อมูลพร้อมรหัสผ่านที่เหลือที่บันทึกไว้
สิ่งสำคัญคือต้องรู้ว่าบัญชี 1Password ส่วนตัวของเราใช้ วิธี SRP ในการตรวจสอบข้อมูลรับรอง โดยไม่ต้องส่งทางออนไลน์ ด้วยทุกสิ่งและด้วยแพลตฟอร์มนี้ แพลตฟอร์มใช้ an ระบบเข้ารหัสพร้อมการรับส่งข้อมูลทั้งหมด ที่ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัท ดังนั้น ในกรณีที่ข้อมูลนี้ถูกดักจับ ผู้โจมตีจะไม่สามารถเข้าถึงเนื้อหาได้
