Πακέτο επάνω οι κωδικοί πρόσβασής σας με Passpack

Kelly Tara από το passpack.com σχολίασε πρόσφατα το μας κωδικοί πρόσβασης για τους επιστήμονες θέση. Για να επιστήσουν την προσοχή σας σε μια νέα προσέγγιση στην αποθήκευση των κωδικών πρόσβασής σας.

Τώρα, έχουμε όλους όντας μέσω των πόνων της αποθήκευσης και της ανάκτησης των κωδικών πρόσβασης για όλα εκείνα τα εκατομμύρια των κοινωνικών περιοχών δικτύων, το διάφορο MySpace μας και YouTube οι απολογισμοί, όλα από Digg σε HotDiggedy χρειάζονται έναν μοναδικό συνδυασμό ονόματος χρήστη και κωδικού πρόσβασης.

Με τους κωδικούς πρόσβασής μας για τη θέση επιστημόνων, σας δώσαμε μια ιδέα σχετικά με το πώς να δημιουργήσουμε τους ισχυρούς κωδικούς πρόσβασης, τους οποίους η κα Kelly επέκτεινε ευγενικά επάνω με την προσφορά της πρότασης που χρησιμοποιεί παρά έναν ενιαίο χημικό τύπο που προσθέτετε τις μερικές λέξεις, έτσι ώστε, για παράδειγμα η δύναμη passphrase σας γίνεται δόντια αποσυνθέσεων C6H12O6 ή κάτι ελαφρώς πιό αινιγματικό η έννοια την οποία μόνο θα γνωρίζατε.

Δυστυχώς, αυτό αφήνει ακόμα ευρέως ανοικτό το πρόβλημα για το πώς να κρατήσει τις ετικέττες σε όλους αυτούς τους κωδικούς πρόσβασης, περ quαντο ισχυρό δύναμη να είναι και για να θυμηθούν ποιο όνομα χρήστη συνδέεται με το οποίο. Υπάρχουν μέρη των σε απευθείας σύνδεση και σε μη απευθείας σύνδεση διευθυντών κωδικού πρόσβασης διαθέσιμων και σχεδόν ο καθένας ξέρω ως κλειδί αποθήκευσης USB κωδικός πρόσβασης προστατεύουν μέσα στον οποίο θα μπορούσαν να αποθηκεύσουν έναν κύριο κατάλογο κωδικών πρόσβασής τους.

Αλλά, τι εάν ξεχνάτε το κλειδί USB σας όταν ταξιδεύετε, ή δεν μπορείτε να έχετε πρόσβαση σε μια ιδιαίτερη περιοχή αποθήκευσης λόγω ενός ασυμβιβάστου μηχανής αναζήτησης στη βιβλιοθήκη σας ή cybercafe;

το Passpack.com φαίνεται να έχει την απάντηση. Καταχωρείτε με την περιοχή δωρεάν (αν και είναι μόνο σε βήτα, έτσι δεν στηρίζεται σε την 100% ακριβώς ακόμα), δημιουργεί έναν χρήστη - ταυτότητα, ένα πέρασμα σύνδεσης, και έξυπνα ένα κλειδί συσκευασίας. Μόνο ο χρήστης σας - η ταυτότητα στέλνεται στην περιοχή στη σύνδεση, ο κωδικός πρόσβασής σας τροποποιείται έτσι ώστε δεν στέλνεται πίσω σε Passpack σε ένα εκτεθειμένο κράτος. Η σύνδεση προκαλεί έπειτα μεταφορτώνει του κρυπτογραφημένου χαρτοφύλακα κωδικού πρόσβασής σας.

Ένα χειρόγραφο που τρέχει στο παράθυρο browswer (χωρίς τις πληροφορίες που στέλνονται πίσω στο passpack από αυτό το στάδιο και μετά) έπειτα χρησιμοποιεί το κλειδί συσκευασίας σας για να ανοίξει την περίπτωση στο παράθυρο μηχανής αναζήτησης σας. Αυτό σας δίνει και μόνο (εκτός αν κάποιος κοιτάζει αδιάκριτα πέρα από τον ώμο σας) έχετε πρόσβαση στη συλλογή σας ονομάτων χρήστη και κωδικών πρόσβασης, κάθε συνδυασμός που συνδέεται με τον κατάλληλο ιστοχώρο URL.

Μέχρι τώρα, τόσο καλός.

Δοκιμάζοντας το οι μερικοί χρόνοι, αυτό είναι πολύ εύκολο να ιδρυθούν και να χρησιμοποιήσουν. When you first login you see an array of black squares which are part of a unique anti-phishing mechanism associated with a phrase you get to choose that only you can ever see and that verifies that you are on the passpack system not a spoofed site. “It combines a custom Welcome message, IP recognition and hand-eye training,” Ms Kelly says.

However, I had a seriously nagging feeling that there is something missing from passpack - namely automatic login to your various websites. So, I dropped Tara at Passpack’s head office a line to see what she had to say about this fundamental issue and she came straight back to me, to tell me that this very feature - an auto-login tool - with a Smart Button - that does not rely on plugins is just about to be signed off and released (you can watc a demo here - http://passpack.wordpress.com/2007/03/22/passpack-auto-login-no-plugin-needed/). They’re also adding inline help to the application to make it easier to use. She also told me that, “We have a few small interface improvements almost ready to roll, as well as a few updates that handle some cosmetic issues in Mac Safari.”

The Smart Button is not yet implemented (it has been security validated, but needs some cosmetic fixes), so check back here again soon and I’ll update via the comments on this post so you get to hear as soon as it goes live. As it stands, Passpack just looks like a clever password storage facility with double encryption and a neat line in anti phishing bait. Once the Smart Button is enabled, however, it will steam ahead of the pack.

If you start using Passpack and then change your mind about it, you can always take your data with you. “We support complete export of your data,” Tara told me, “as well as encrypted back up copies.” The developers obviously want users to stay with them because they like the site not simply because of inertia or being locked in.

You can sign up for passpack.com here. Before you ask, no they aren’t paying me to promote the product (10% commission for a free product is $0, after all). It just seems to be a unique approach to a perennial problem that could help you.