ใช้ Password Manager (เถอะ)

Barcamp Bangkhen 7

Transcript

1. ใช Password Manager (เถอะ)
2. ตั้งรหัสผาน... • 123456 • ชื่อแมว หมา แฟน ลูก • วันเกิด • เบอรโทร • พิมพภาษาในไทยแปนอังกฤษ • correct horse battery staple
3. FFFFUUUUUUU
4. ตั้งรหัสผาน... • 12345678 • mydog1
5. ใช Password Manager (เถอะ)
6. Password mydog
7. Password lV^x72l^B gS[0b(fO H[m9R!6
8. Facebook lV^x72l^B gS[0b(fO H[m9R!6 Google D[U][Y1Y; rv4'1n\9l 96FMvI E-Banking -I[J6{9aE fjTF/8YM ;~%PP~_ LINE 0gpo)\f}# Fv0O4Kd& _uv!D{C Twitter 8Gx6twnU 8#9P\@l( /'5=h:Bn Steam wkNbj7wU fQ;7-F5!f qiB/oLE GOG >A"_mre1 9aL;vE.3< N-0'_Hf reddit (g.{ljcH0j ZXr=BaQ 6/?U]as Keybase.io zd^v}uTB6 Wc~B57fa Lm>:uu| LinkedIn 7sMlu$5\ fOi8Z'n?q t>rE`:D
9. Password manager • เก็บรหัสผานทั้งหมดไว • Generate รหัสผานได เพื่อไมใหรหัสแตละเว็บซํ้ากัน • เขารหัสขอมูลดวยรหัสอีกอัน
10. ใชอะไรดี..? • KeePass • pass • LastPass • 1Password
11. KeePass • Open source • มี 3 ตัว: KeePass 2, KeePassX, MacPass • Windows support เยี่ยมมาก • MacPass ใชได ไมมีลูกเลนเยอะ • Linux ออกแรงหนอย แตใชได • Android มี KeePass 2 Android ดีมากๆ • iOS MiniKeePass
12. KeePass • ขอดี: ไฟลอยูกับตัว, มี key file, มีปลั๊กอิน, Browser integration (plugin) • ขอเสีย: Cloud sync ไมเกง
13. pass • Open source - ใช gpg เขารหัส • Lightweight มากๆ ทํางานบน command line • Linux, Mac support อยูแลว • Windows ออกแรงหนอย • iOS & Android มีแอพ • มี GUI เปน option เสริม • Sync รหัสดวย Git
14. pass • ขอดี: feature นอย, sync ไดดี • ขอเสีย: browser integration ออกแรงหนอย, UI แทบจะไมมี, feature นอย
15. LastPass • Online • ไมมีแอพ Desktop (ยกเวนแอพ offline) • Server ไมเห็นรหัสผานที่ไมได encrypt • Premium $12/ป ◦ Share รหัสใหคนอื่น ◦ Encrypted file storage ◦ Hardware 2 Factor Authentication
16. LastPass • ขอดี: Sync งาย, ไมตองกลัวไฟลหาย/พัง, มี 2 factor authentication, UI สวย • ขอเสีย: รหัสอยูบน internet, offline ไมได
17. 1Password • Windows & Mac • Sync ไดทั้งบน 1Password server, iCloud, Dropbox, LAN • มือถือมีบน Android & iOS • Desktop $64.99 Mobile $9.99 • หรือ subscribe 1Password server $35.88/yr ใชไดทุก platform • Family sharing $59.88
18. 1Password • ขอดี: Sync งาย, ไมตองกลัวไฟลหาย/พัง, UI สวยมาก • ขอเสีย: แพงงงงงง, ไมรองรับ Linux
19. เปรียบเทียบ OS ราคาตอป Sync Share KeePass ฟรี Dropbox/Cloud storage แยกไฟลเอา + หา ทาง sync เอง pass ฟรี Git - LastPass ฟรี / $12 สําหรับ Premium Cloud service Premium 1Password $35.88 Cloud service Dropbox LAN Family
20. ขอเสีย • ใชคอมชาวบานยาก • พิมพ master password บนมือถือยาก
21. ใชคอมชาวบานยาก • กอปไฟลใส flash drive ไปก็จะไม sync • แถมตองลงโปรแกรมดวย • ถามี web interface ก็ login ไปใชได • แตถาเครื่องนั้นมี keylogger ก็ได master password ไปเลย
22. ขายของ Keepass2 USB Keyboard • อยูบน Play Store • Plugin ของ Keepass2Android • จําลองมือถือเปน USB Keyboard แลวสงรหัสผานไป • ไมตองลงแอพอะไรที่คอม • ตอง Root + ลง Kernel ที่มี HID patch เทานั้น
23. พิมพ master password บนมือถือยาก • Fingerprint unlock • Keepass2Android มี QuickUnlock ใหพิมพรหัส 3 ตัวสุดทายถาเคยปลดล็อคแลว • ที่กลัวคือโดนขโมยรหัสจาก memory
24. "เพราะรหัสผ่านทีดีทีสุด คือรหัสทีจําไม่ได้"
25. Q & A