security - Where do you record your authentication information (urls/ips/usernames/passwords)?

Question

I'm wondering what people use for storing their username, passwords, urls, IPs, domains, and any other login information they need to both do their job and in general life. It might also store serial numbers or similar data.

I find that I'm registering for probably 5 sites a month, paying some piece of software, just setting up a new hosting account or ssh access to something. By the end of the month, I've both forgot what those sites were and what my username and/or password is--not that I use a completely different password every time. Next month when I go back, I end up using the forgot password and then changing the password to something that I'll forget.

I'm also thinking it needs to be mobile, probably browser based (not a USB key or other protable media) and very secure.

I'm thinking there are maybe 2 different solutions: one for a company where everyone in the company can access it and one where it's only you.

What does everyone else use to store their authentication information?

Edit: I'm looking for something to store more than just a username and password. It needs to store IPs or domains for example for SSH access. It also needs to have the ability to put some kind of comment in or other information because, for example, the site maybe limited to 1 IP.

score 2 · Accepted Answer

我使用 KeePass。它有适用于各种平台的版本（例如，Linux 的 KeePassX），并且对我来说非常稳定。还没有丢失数据，所以我不必求助于我的备份:)

score 2 · Accepted Answer

我使用PasswordMaker，它是很棒的 Mozilla Firefox 插件。所有密码均由网站 URL 和您的用户名生成。您输入一个主密码，然后基本上“解锁”您的所有密码，因此您实际上只需要记住一个密码，但可以为您拥有帐户的每个网站设置一个唯一密码。

在Stack Overflow Podcast #9中Jim McKeeth也推荐了 PasswordMaker 。

另请注意，除了 Firefox 插件之外，还有许多其他方法可以与 PasswordMaker 集成。例如，他们有一个在线版本，基本上可以在任何地方使用。

score 1 · Accepted Answer

我有两种不同的解决方案：对于与工作相关的密码（登录到我们的 webbservers 和 mysql 用户和登录名），我们使用共享的谷歌文档。这并不理想，但总比只有一个密码好（我们刚开始时就这样做了），而且如果一个人被公共汽车碾过，总比被锁在门外好。

我的私人解决方案是 Jeremy Rutens 解决方案的变体，该算法根据 url/主机名提供几个字符，另一个算法用于密码的后半部分（当我忘记密码时，通常会给我两个或三个选择通过 - 但这只需要额外的几分钟）。

score 1 · Accepted Answer

这是一个我认为符合您要求的简单解决方案。

将您的所有用户名、密码、URL、IP 等内容存储在纯文本文件中。对真的。您甚至可能想要一个用于用户名和密码的文本文件，另一个用于 URL，另一个用于 IP……任何适合您的文本文件。
或者，如果您在每个站点上都有 MS Office、Open Office、Star Office 或其他兼容的办公程序，那么电子表格非常适合这类事情。
压缩这个（这些）文件并应用一个好的密码。
将此 zip 文件附加到您保存在您最喜欢的基于 Web 的电子邮件信箱中的电子邮件中。为了便于查找，您可能需要创建一个单独的文件夹，或者只是为此目的创建一个单独的电子邮件帐户。

而已。假设您可以依靠一个可以访问您的 Web 邮件的 Web 浏览器、一个解压缩实用程序和一个文本文件阅读器（或者更好的是电子表格阅读器），那么您可以从任何地方安全地访问您的信息。

score 1 · Accepted Answer

我使用密码保险箱。您可以快速存储、组织和检索所有必需品。它还有一个方便的“生成随机密码”，我越来越多地使用它，特别是对于那些偶尔一次永远不值得记住密码的网站。

http://passwordsafe.sourceforge.net/

score 1 · Accepted Answer

I use a certain string of characters in all my passwords, then for each new site I register on I append another string of characters which can be determined by looking at the site's name or URL. All I have to remember is the base password and the algorithm for determining the rest of the password.

score 1 · Accepted Answer

试试Password Gorilla并使用GetDropBox.com让它在机器之间保持同步。我认为它是由该网站的开发人员推荐的。

score 1 · Accepted Answer

1

我使用SplashId将所有东西都放在我的 Treo 上。（也处理自定义字段）

于 2008-11-22T20:43:58.500 回答

score 0 · Accepted Answer

0

我将密码存储在加密分区上的文本文件中。

于 2008-11-22T21:25:28.260 回答

score 0 · Accepted Answer

像克劳迪乌一样，我使用多层系统和我的记忆，我有很多我从记忆中知道的密码，并且取决于我使用的东西类型取决于我使用的密码。实际上，我的每个“层”类别都有两个或三个密码。有时我必须尝试其中的几个，如果它是一个我不经常使用的网站，直到我进入。虽然通常我很擅长记住我在哪些网站上使用了哪个。

score 0 · Accepted Answer

Clipperz看起来是一个很好的解决方案。它允许你存储几乎任何你想要的东西，并用你的密码加密你的所有数据。它还包括导出功能和离线只读版本。而且它是免费的！

score 0 · Accepted Answer

Keepassc ( https://github.com/raymontag/keepassc ) 在我的 Linux 机器上，数据库文件存储在 Dropbox 中，因此可以与我的 Android 手机 (KeepassDroid) 和 Windows 机器 (Keepass) 同步。效果很好！

score 0 · Accepted Answer

对所有内容使用相同的密码。送给陌生人。

只是在开玩笑。我使用三层密码 - 最低的一层非常容易记住，适用于我不关心安全性的所有帐户。我只是将它用于大多数这样的事情。

对于其他内容，我不认为它是那么敏感的信息，所以我会将它们存储在一个大的“info.txt”文本文件中。我会在它旁边放一个密码提示，例如“坏密码”或“双 z”，例如，如果我有一个密码，我会经常使用其中包含两个 z 的密码。我只是使用标准CTRL+F搜索来查找信息。

security - Where do you record your authentication information (urls/ips/usernames/passwords)?

13 回答 13

Related