Slide 1

Slide 1 text

ใช Password Manager (เถอะ)

Slide 2

Slide 2 text

ตั้งรหัสผาน... ● 123456 ● ชื่อแมว หมา แฟน ลูก ● วันเกิด ● เบอรโทร ● พิมพภาษาในไทยแปนอังกฤษ ● correct horse battery staple

Slide 3

Slide 3 text

FFFFUUUUUUU

Slide 4

Slide 4 text

ตั้งรหัสผาน... ● 12345678 ● mydog1

Slide 5

Slide 5 text

ใช Password Manager (เถอะ)

Slide 6

Slide 6 text

Password mydog

Slide 7

Slide 7 text

Password lV^x72l^B gS[0b(fO H[m9R!6

Slide 8

Slide 8 text

Facebook lV^x72l^B gS[0b(fO H[m9R!6 Google D[U][Y1Y; rv4'1n\9l 96FMvI E-Banking -I[J6{9aE fjTF/8YM ;~%PP~_ LINE 0gpo)\f}# Fv0O4Kd& _uv!D{C Twitter 8Gx6twnU 8#9P\@l( /'5=h:Bn Steam wkNbj7wU fQ;7-F5!f qiB/oLE GOG >A"_mre1 9aL;vE.3< N-0'_Hf reddit (g.{ljcH0j ZXr=BaQ 6/?U]as Keybase.io zd^v}uTB6 Wc~B57fa Lm>:uu| LinkedIn 7sMlu$5\ fOi8Z'n?q t>rE`:D

Slide 9

Slide 9 text

Password manager ● เก็บรหัสผานทั้งหมดไว ● Generate รหัสผานได เพื่อไมใหรหัสแตละเว็บซํ้ากัน ● เขารหัสขอมูลดวยรหัสอีกอัน

Slide 10

Slide 10 text

ใชอะไรดี..? ● KeePass ● pass ● LastPass ● 1Password

Slide 11

Slide 11 text

KeePass ● Open source ● มี 3 ตัว: KeePass 2, KeePassX, MacPass ● Windows support เยี่ยมมาก ● MacPass ใชได ไมมีลูกเลนเยอะ ● Linux ออกแรงหนอย แตใชได ● Android มี KeePass 2 Android ดีมากๆ ● iOS MiniKeePass

Slide 12

Slide 12 text

KeePass ● ขอดี: ไฟลอยูกับตัว, มี key file, มีปลั๊กอิน, Browser integration (plugin) ● ขอเสีย: Cloud sync ไมเกง

Slide 13

Slide 13 text

pass ● Open source - ใช gpg เขารหัส ● Lightweight มากๆ ทํางานบน command line ● Linux, Mac support อยูแลว ● Windows ออกแรงหนอย ● iOS & Android มีแอพ ● มี GUI เปน option เสริม ● Sync รหัสดวย Git

Slide 14

Slide 14 text

pass ● ขอดี: feature นอย, sync ไดดี ● ขอเสีย: browser integration ออกแรงหนอย, UI แทบจะไมมี, feature นอย

Slide 15

Slide 15 text

LastPass ● Online ● ไมมีแอพ Desktop (ยกเวนแอพ offline) ● Server ไมเห็นรหัสผานที่ไมได encrypt ● Premium $12/ป ○ Share รหัสใหคนอื่น ○ Encrypted file storage ○ Hardware 2 Factor Authentication

Slide 16

Slide 16 text

LastPass ● ขอดี: Sync งาย, ไมตองกลัวไฟลหาย/พัง, มี 2 factor authentication, UI สวย ● ขอเสีย: รหัสอยูบน internet, offline ไมได

Slide 17

Slide 17 text

1Password ● Windows & Mac ● Sync ไดทั้งบน 1Password server, iCloud, Dropbox, LAN ● มือถือมีบน Android & iOS ● Desktop $64.99 Mobile $9.99 ● หรือ subscribe 1Password server $35.88/yr ใชไดทุก platform ● Family sharing $59.88

Slide 18

Slide 18 text

1Password ● ขอดี: Sync งาย, ไมตองกลัวไฟลหาย/พัง, UI สวยมาก ● ขอเสีย: แพงงงงงง, ไมรองรับ Linux

Slide 19

Slide 19 text

เปรียบเทียบ OS ราคาตอป Sync Share KeePass ฟรี Dropbox/Cloud storage แยกไฟลเอา + หา ทาง sync เอง pass ฟรี Git - LastPass ฟรี / $12 สําหรับ Premium Cloud service Premium 1Password $35.88 Cloud service Dropbox LAN Family

Slide 20

Slide 20 text

ขอเสีย ● ใชคอมชาวบานยาก ● พิมพ master password บนมือถือยาก

Slide 21

Slide 21 text

ใชคอมชาวบานยาก ● กอปไฟลใส flash drive ไปก็จะไม sync ● แถมตองลงโปรแกรมดวย ● ถามี web interface ก็ login ไปใชได ● แตถาเครื่องนั้นมี keylogger ก็ได master password ไปเลย

Slide 22

Slide 22 text

ขายของ Keepass2 USB Keyboard ● อยูบน Play Store ● Plugin ของ Keepass2Android ● จําลองมือถือเปน USB Keyboard แลวสงรหัสผานไป ● ไมตองลงแอพอะไรที่คอม ● ตอง Root + ลง Kernel ที่มี HID patch เทานั้น

Slide 23

Slide 23 text

พิมพ master password บนมือถือยาก ● Fingerprint unlock ● Keepass2Android มี QuickUnlock ใหพิมพรหัส 3 ตัวสุดทายถาเคยปลดล็อคแลว ● ที่กลัวคือโดนขโมยรหัสจาก memory

Slide 24

Slide 24 text

"เพราะรหัสผ่านทีดีทีสุด คือรหัสทีจําไม่ได้"

Slide 25

Slide 25 text

Q & A