☰

Где хранить файл паролей Keepass?

tag-icon • tag-icon security keepass
Где хранить файл паролей Keepass?

Где бы вы мне порекомендовали хранить файл Keepass?

Обычно мои личные документы хранятся в моем аккаунте Dropbox. Будет ли безопасно использовать Dropbox для этого файла?

решение1

Если вы имеете в видуKeePassфайл паролей, есть несколько аргументов, чтобы решить, где его хранить. По моему мнению, если пароли действительно очень важны для вас, вы должны принять решение на основе:

  1. Риск взлома файла

    Если у вас есть надежный пароль для открытия файла, вы можете предположить, что файл KeePass достаточно безопасен (также см. совет @gertvdijk внизу), однако:

    Если время на попытку взлома файла не ограничено, взломать можно все. Местоположение, которое (потенциально) общедоступно для других, не является хорошей идеей, включая Dropbox или другие облака.

    Вам также следует убедиться, что другие не смогут скопировать файл для «дальнейшей обработки».

  2. Риск потери файла из-за ошибок на диске.

    Одно можно сказать наверняка: срок службы всех дисков подходит к концу. Это значит, что вам следует по крайней мере иметь резервную копию вашего файла в (физически) другом месте.

  3. Риск взлома/пожара

    Это звучит немного излишне, но если вы используете свои пароли в профессиональной среде (например, при оказании услуг другим лицам), и пароли включают доступ к личным данным других лиц, вам следует убедиться, что у вас также есть резервная копия файла в другом (безопасном) месте, чтобы вы могли, по крайней мере, быстро сменить пароли в случае возникновения непредвиденных обстоятельств.

    Если я уезжаю в отпуск, я делаю резервную копию всех важных данных и храню ее в сейфе по другому адресу.

В целом, сложно сказать, какое место лучше. Это зависит от того, насколько важен для вас файл, включает ли ваша ответственность ответственность перед другими, насколько доступен ваш компьютер для других и т. д. Вы должны принять собственное решение, но, по моему скромному мнению, основываясь на вашем личном рассмотрении рисков, указанных выше.

Кончик:

Рассмотрите возможность увеличения параметра «Encryption Rounds» в настройках базы данных. Это снижает вероятность атаки методом подбора на ваш главный пароль, увеличивая циклы ЦП, необходимые для каждой попытки ввода пароля, и, следовательно, снижая риск компрометации фактического (расшифрованного, открытого) содержимого вашей базы данных Keepass.

введите описание изображения здесь

решение2

Просто храните его где угодно. Сделайте его дубликаты. Вы можете загрузить его куда угодно, НО сделайте свой ключевой файл общим файлом.

Например, фотография вашего питомца. Просто так. Эту фотографию можно смешать с другой фотографией или файлом. Затем загрузить ее в свой фейсбук или в dropbox. Кто знает, что фотография — ваш ключевой файл. Лучше быть таким. И лучший способ спрятаться — притвориться.

Моя рекомендация основана на опыте, и в этом есть много преимуществ. Вы можете избежать наших файлов, чтобы стать подозрительными.

Когда вы пытаетесь использовать этот файл. Просто загрузите свои альбомы и выберите определенный файл. И когда вы это сделаете, я думаю, это будет круче, чем выставлять свой ключевой файл напоказ, а если это так, то плохие парни найдут ваш ключевой файл.

Связанный контент