ฉันเลิกใช้ Google Password Manager แล้วหันมาใช้โปรแกรมจัดการรหัสผ่านโอเพ่นซอร์สนี้

ความสะดวกสบายเป็นสิ่งที่ปฏิเสธได้ยาก แต่บางครั้ง สิ่งนี้ก็สามารถเป็นประโยชน์ต่อความปลอดภัยของคุณได้ ใช่ มันสะดวกสบายมากที่สามารถเข้าถึงรหัสผ่านทั้งหมดของคุณได้ทันที ไม่ว่าคุณจะอยู่บนคอมพิวเตอร์ ของคุณ อุปกรณ์มือถือ หรืออุปกรณ์อื่น ๆ แต่เนื่องจาก Google Password Manager ไม่มีการเข้ารหัสแบบ zero-knowledge ดังนั้นตามทฤษฎีแล้ว Google สามารถเข้าถึงรหัสผ่านของคุณได้ทุกเวลา

ฉันไม่ค่อยโอเคกับความคิดนั้น ดังนั้นฉันจึงตัดสินใจว่าถึงเวลาที่ฉันต้องเริ่มสร้างฐานข้อมูลรหัสผ่านของตัวเองด้วยตัวจัดการรหัสผ่านเฉพาะ แน่นอนว่าฉันอาจต้องเปิดแอปอีกตัว แต่การรู้ว่าข้อมูลที่ละเอียดอ่อนที่สุดของฉันปลอดภัยมากขึ้นนั้นคุ้มค่ากับการคลิกเพิ่มไม่กี่ครั้ง

KeePass มีฟังก์ชันนำเข้าไฟล์ CSV

การดึงรหัสผ่านของคุณจากเบราว์เซอร์เป็นเรื่องง่าย

หนึ่งในสิ่งที่ฉันกังวลมากที่สุดคือการดึงรหัสผ่านทั้งหมดของฉันจากเบราว์เซอร์ของฉัน ฉันเปลี่ยนจาก Google Chrome เป็น Microsoft Edge เมื่อประมาณหนึ่งปีที่แล้ว และตั้งแต่นั้นมาก็ได้อัปเดตรหัสผ่านหลายรายการด้วยความโชคดี KeePass ไม่จำเป็นต้องให้ฉันกรอกรหัสผ่านประมาณ 400 รายการด้วยตนเอง และมันยังมีตัวเลือก "นำเข้า CSV แบบทั่วไป" เพื่อทำให้ชีวิตของฉันง่ายขึ้นเล็กน้อย

หลังจากตรวจสอบว่า รหัสผ่านทั้งหมดของฉันได้ถูกย้ายอย่างปลอดภัยจากเบราว์เซอร์ไปยัง KeePass แล้ว ก็ถึงเวลาที่จะบอกลาฐานข้อมูลรหัสผ่านของเบราว์เซอร์ของฉัน ยุติธรรมกว่านั้น Microsoft Edge มีฟีเจอร์ความปลอดภัยมากกว่า Google Password Manager รวมถึงการยืนยันตัวตนหลายขั้นตอนและรหัสผ่านหลัก แต่ในตอนนี้ ฉันอยากลบทุกอย่างออกจากเบราว์เซอร์และเก็บรหัสผ่านไว้ในเครื่องมากกว่า

KeePass มีเวอร์ชันต่าง ๆ สำหรับระบบปฏิบัติการที่ต่างกัน

รุ่น "ไม่เป็นทางการ" ถูกระบุว่าปลอดภัยโดยผู้พัฒนา KeePass

สิ่งหนึ่งที่ฉันชื่นชมมากที่สุดเกี่ยวกับแอปพลิเคชันโอเพนซอร์สคือถึงแม้ว่าจะไม่มีเวอร์ชัน "ทางการ" ที่ใช้งานบนอุปกรณ์อื่น แต่ก็มักจะมีใครบางคนสร้างเวอร์ชันที่ทำงานเหมือนกันขึ้นมา KeePass มีเวอร์ชันมาตรฐานที่พัฒนาโดย Dominik Reichl แต่เขาก็เน้นเวอร์ชันที่มีผู้พัฒนาร่วม/ไม่เป็นทางการของ KeePass บนเว็บไซต์อย่างเป็นทางการด้วย ซึ่งรวมถึงตัวเลือกสำหรับ Android, iOS, Blackberry, Linux และระบบปฏิบัติการอื่นๆ ที่คนส่วนใหญ่ไม่ค่อยใช้

ส่วนตัวแล้ว ฉันใช้ KeePassDX บนโทรศัพท์ Android ของฉันควบคู่ไปกับเวอร์ชันทางการบนพีซี Windows 11 ของฉัน เนื่องจาก KeePass เป็นโอเพ่นซอร์ส โปรแกรมจึงสามารถเข้าถึงได้อย่างสาธารณะ ทำให้ผู้ใช้คนอื่นสามารถมีส่วนร่วม สร้างเวอร์ชันของตนเอง และอื่น ๆ ไม่ว่าคุณจะพยายามอัปเกรดห้องสมุด eBook ของคุณหรือเอาขยะของ Windows ออกไป มีโอกาสสูงที่เวอร์ชันโอเพ่นซอร์สของแอปพลิเคชันโปรดของคุณมีอยู่ที่ใดที่หนึ่ง

มีปลั๊กอินให้เลือกใช้มากมาย

มีการนำเข้าเบราว์เซอร์ กระเป๋าเงินอิเล็กทรอนิกส์ และอีกมากมาย

การเยี่ยมชมหน้าปลั๊กอินของ KeePass อาจทำให้รู้สึกกลัวอย่างมาก มันเต็มไปด้วยข้อความที่ดูเหมือนมาจากยุค 90 บนหน้า GeoCities และดูน่ากลัวที่จะมอง แต่ใช้เวลาสักหน่อยแล้วดูว่ามันสามารถเสนออะไรให้คุณได้บ้าง แล้วคุณอาจจะรู้สึกพอใจอย่างน่าประหลาดใจ บางทีคุณอาจกำลังมองหาวิธีที่ปลอดภัยในการเก็บกระเป๋าเงินคริปโตของคุณ หรือเพียงแค่ต้องการให้แน่ใจว่าบัญชี Amazon ของคุณไม่ได้ถูกเข้าถึงโดยคนอื่น มีปลั๊กอินสำหรับแทบทุกอย่าง แม้กระทั่งบางตัวที่ช่วยให้คุณเปลี่ยนวิธีการแสดงผลของ GUI

ที่สำคัญที่สุด โปรแกรมพื้นฐานนั้นเต็มไปด้วยฟีเจอร์มากมายและให้ผู้ใช้ได้ทดลองใช้งานอย่างเต็มที่ ปลั๊กอินเพียงทำให้โปรแกรมที่ดีอยู่แล้วยิ่งดีขึ้นไปอีก ก่อนที่คุณจะเริ่มติดตั้งปลั๊กอิน ผมขอแนะนำให้ลองดูบทเรียนขั้นตอนแรก เพราะ KeePass เป็นโปรแกรมที่อาจทำให้รู้สึกท้าทายเมื่อต้องใช้ด้วยตัวเอง

ไม่อยากใช้โปรแกรมอีกตัวไหม? ลองใช้ 2FA แบบฮาร์ดแวร์ดู

การใช้ฮาร์ดแวร์จริงในการปกป้องรหัสผ่านของคุณก็อาจเป็นตัวเลือกที่ดีเช่นกัน

การถอนรากถอนโคนรหัสผ่านของคุณทั้งหมดและเปลี่ยนวิธีการจัดการมาตลอดหลายปีที่ผ่านมาอาจเป็นกระบวนการที่ยากและมักใช้เวลานาน หากคุณกำลังมองหาเส้นทางทางเลือกที่ช่วยให้คุณเก็บรหัสผ่านของคุณให้ปลอดภัยในเบราว์เซอร์ การใช้ 2FA แบบฮาร์ดแวร์อาจเป็นกุญแจสำคัญโดยแท้จริง คุณสามารถเก็บรหัสผ่านทั้งหมดของคุณอย่างปลอดภัยใน KeePass เพื่อสำรองข้อมูลและรักษาความปลอดภัย พร้อมกับใช้สิ่งอย่างเช่น YubiKey เพื่อสร้างรหัสผ่านฮาร์ดแวร์สำหรับการเข้าถึงที่ง่ายขึ้น

YubiKey แทนที่จะมาแทนที่ตัวจัดการรหัสผ่านของคุณ จะช่วยปกป้องข้อมูลของคุณหากคุณตัดสินใจใช้การตั้งค่าที่มีอยู่ในเบราว์เซอร์ของคุณต่อไป กุญแจฮาร์ดแวร์ไม่สามารถถูกฟิชชิ่งได้ และแนะนำอย่างยิ่งให้ใช้การยืนยันตัวตนสองขั้นตอน (2FA) ในทุกสถานการณ์ คุณยังสามารถใช้แอปอย่าง Google Authenticator ได้หากคุณไม่ต้องการใช้กุญแจฮาร์ดแวร์

ตอนนี้ฉันรู้สึกปลอดภัยขึ้นมากเวลาท่องอินเทอร์เน็ต

โดยเฉพาะเมื่อเห็นว่าเว็บไซต์หลายแห่งกำลังถูกโจมตีในช่วงนี้

ไม่สำคัญว่าคุณกำลังเยี่ยมชมเว็บไซต์ใดหรือคุณอยู่ที่ไหนบนอินเทอร์เน็ต ทุกสิ่งทุกอย่างสามารถตกเป็นเป้าหมายได้สำหรับผู้ที่ไม่มีเจตนาดีต่อคุณ การเห็นเว็บไซต์อย่าง Discord ถูกโจมตีด้วยการรั่วไหลของข้อมูลจำนวนมาก และจำนวนครั้งที่ X ล่มในหนึ่งสัปดาห์ ผม/ฉันค่อนข้างที่จะเก็บรหัสผ่านและทุกอย่างอื่นไว้บนคอมพิวเตอร์อย่างปลอดภัย

เมื่อฉันเก็บข้อมูลสำรองไว้โดยมีรหัสผ่านหลัก ป้องกันไม่ให้ใครเข้าถึงข้อมูลที่ละเอียดอ่อนที่สุดของฉัน แม้ว่า KeePass อาจจะไม่เหมาะกับคุณ แต่ลองดูฐานข้อมูลออฟไลน์และปลอดภัยอื่น ๆ ที่คุณสามารถจัดการเองได้ แม้ว่าจะต้องใช้เวลาพิเศษในการค้นหารหัสผ่านก่อนเข้าสู่เว็บไซต์โปรดของคุณ แต่การรู้ว่าคุณปลอดภัยจากผู้ที่มีเจตนาร้ายสามารถทำให้คุณรู้สึกสบายใจขึ้นได้