Glauben Sie angesichts der von Ihnen erwähnten Kompromisse, dass das Verschlüsseln von Dateien selbst einfach sein wird? Woher wissen Sie, dass Sie nicht in die gleichen Fallstricke geraten, die zu Kompromissen bei Kennwortmanagern geführt haben?

Es wird angenommen, dass AES 256 rechnersicher ist. Jeder Computer, der jemals gleichzeitig gearbeitet hat, um den Schlüssel brutal zu erzwingen, hat seit Beginn der Zeit eine wahrscheinlich vernachlässigbare Chance, jemals den Schlüssel für eine Verschlüsselung zu finden.

Allerdings: Ein sicherer Algorithmus funktioniert nicht garantieren keine sichere Implementierung . Um Ihnen ein Beispiel zu geben, hier einige Fragen, die Sie sich stellen sollten:

• Wie stellen Sie sicher, dass zwei identische Passwörter in Ihrer Liste nicht mit identischem AES-Chiffretext verschlüsselt werden? (Wenn der Gegner ein Kennwort kennt, weiß er, wo es wiederverwendet wird.)
• Sind Sie sicher, dass Ihre entschlüsselte Kennwortliste nicht von einem Prozess zurückgefordert werden kann, der RAM zuweist, nachdem Sie Ihre Liste konsultiert haben?
• Sind Sie sicher, dass Ihre entschlüsselte Kennwortliste nicht die Auslagerungsdatei ist?
• Welche Kommunikationsmechanismen verwenden Sie zwischen dem Benutzer, der das Hauptkennwort bereitstellt, dem Prozess, der die Kennwortliste entschlüsselt, und dem Ziel Anwendung, die ein Kennwort benötigt?

Kennwortmanager wurden unter Berücksichtigung dieser (und möglicherweise vieler anderer) Probleme entwickelt. Es ist fast unmöglich, alles richtig zu machen, wenn Sie es zum ersten Mal selbst tun, insbesondere wenn Sie kein Sicherheitsexperte sind.

Sie können auf Knopfdruck keine zufälligen Passwörter mehr generieren. Dies kann bedeuten, dass Sie aufgrund mangelnder Benutzerfreundlichkeit zu schwächeren Passwörtern tendieren. Einer der Vorteile von Passwort-Manager-Apps, ob online oder offline, ist die Generieren langer zufälliger Zeichenfolgen.

Sie würden jedoch die Sicherheit der Kennwörter gewährleisten, wenn Sie eine Kopie der Datei verlieren, vorausgesetzt, Sie verwenden die Verschlüsselungsmethode korrekt.

Abhängig Wenn Sie dies getan haben, wird möglicherweise ein neues Problem für das Schulter-Surfen eingeführt. Bei den meisten Kennwortmanagern wird nur das Kennwort angezeigt, das Sie verwenden möchten. Wenn Ihre Textdatei mehrere Kennwörter enthält, können Sie diese beim Anzeigen eines bestimmten Kennworts alle verfügbar machen. Sie könnten dies vermeiden, indem Sie mehrere Dateien oder eine einzelne Datei mit wirklich großen Lücken zwischen den Passwörtern haben.

Sie erhalten wahrscheinlich auch nicht so viel Sicherheit, dass die entschlüsselten Daten nicht beschrieben werden Festplatten-Passwort-Manager-Apps achten in der Regel sehr darauf, entschlüsselte Passwörter im Speicher zu behalten. Sie müssen jedoch sicherstellen, dass Ihre Entschlüsselungsbehandlung auch selbst funktioniert.

Würde ich durch das Speichern meiner Passwörter in einem Textdokument, das ich selbst mit AES 256 verschlüssele, etwas verlieren?

In Bezug auf die Sicherheit, nein. Bequemlichkeit, ja. Dies hängt davon ab, wie Sie Ihr Passwort gespeichert haben und wie lang der Schlüssel ist. Aber ja, Sie könnten es definitiv selbst tun.

Aus Ihrer Sicht ist es eine gute Idee, Passwörter lokal in Ihrer eigenen Anwendung zu speichern, ohne sich für ein kommerzielles Produkt zu entscheiden. Weil Sie nicht wissen, welche Sicherheitslücken in diesen Produkten bestehen und wie viele Hacker auf diese Anwendungen abzielen.

Wenn Sie Ihr eigenes Tool erstellen möchten, müssen Sie folgende Punkte beachten.

• Die Sprache / das Tool, das Sie verwenden möchten, und die kryptografische Unterstützung
• Wie Sie die Schlüssel sichern, die
• welche Algorithmen verwenden verwenden und was sind die Schlüssellängen
• Müssen wir von anderen Paketen / Tools von Drittanbietern abhängen, abgesehen von der Hauptentwicklungssprache / dem Haupttool
• Wie werden Sie Ihre beibehalten? verschlüsselte Daten (Textdatei / DB / oder in der Cloud usw.)

Wenn wir Java als Beispiel nehmen (ich weiß nicht, wie gut Sie damit vertraut sind), folgen Sie sind die Dinge, die Sie berücksichtigen müssen.

Würde ich etwas verlieren, wenn ich meine Passwörter in einem Textdokument speichere?

Nein. Sie würden nicht, wenn Sie den richtigen Algorithmus verwenden.

AES 256?

Wenn Sie Java verwenden, ist dies nicht möglich, da in der Java-Cipher-Klasse Einschränkungen hinsichtlich der Schlüsselgröße implementiert sind. Entweder müssen Sie sich auf die Bouncycastle Cryto-Bibliothek verlassen oder JCE -Dateien mit unbegrenzter Stärke verwenden. Andererseits müssen Sie Ihre Gerichtsstandsgesetze überprüfen, bevor Sie diese verwenden, wenn Sie Ihre verschlüsselten Daten exportieren möchten.

Mein Vorschlag ist, mit AES 128 fortzufahren, da es ein bisschen wie defacto ist Standard in der Branche jetzt.

Die beste Möglichkeit, Ihre verschlüsselten Daten in Ihrem Kontext zu sichern, ist die Verwendung der Objektverschlüsselung von Java mithilfe von SealedObjects, da die Verwendung einer Datenbank zum Speichern Ihrer verschlüsselten Daten meiner Meinung nach eine zusätzliche Belastung darstellt

Speichern Sie Ihre Schlüssel in einem Javakey-Shop, da dies eine der besten Möglichkeiten zum Speichern und Verteilen Ihrer Verschlüsselungsschlüssel ist.

Sie können eine Java-Anwendung erstellen, die das Kennwort für Ihren Keystore ausnimmt und die Ver- und Entschlüsselung vornimmt. Sie können einfach eine Klasse wie folgt erstellen und Ihre Passwörter verwalten. Führen Sie eine Schlüsselsuche durch, nachdem Sie das Array / die Liste der Objekte entschlüsselt haben.

  öffentliche Klasse PasswordStore {privater String-Schlüssel; private char [] passwd; privates Datum der Aktualisierung; public String getKey () {return Key; } public void setKey (String Key) {this.Key = Key; } public char [] getPasswd () {return passwd; } public void setPasswd (char [] passwd) {this.passwd = passwd; } public Date getUpdated () {return Updated; } public void setUpdated (Aktualisierungsdatum) {this.Updated = Aktualisiert; }  

Sie können ein Objekt schließlich wie folgt verschlüsseln.

  private List<PasswordStore>-Passwörter;  

Denken Sie daran, andere sichere Programmiertechniken zu verwenden, z. B. Ihr Passwort nicht in Zeichenfolgenvariablen zu speichern, da Zeichenfolgen unveränderlich und anfällig sind zum Speicherentführungsangriff.

Sie könnten an pass interessiert sein.

Bei pass befindet sich jedes Passwort in einer gpg-verschlüsselten Datei, deren Dateiname der ist Titel der Website oder Ressource, für die das Kennwort erforderlich ist. Diese verschlüsselten Dateien können in aussagekräftigen Ordnerhierarchien organisiert, von Computer zu Computer kopiert und im Allgemeinen mit Standarddienstprogrammen zur Verwaltung von Befehlszeilendateien bearbeitet werden.

pass macht die Verwaltung dieser Dateien individuell Passwortdateien extrem einfach. Alle Passwörter befinden sich im ~ / .password-store , und pass bietet einige nützliche Befehle zum Hinzufügen, Bearbeiten, Generieren und Abrufen von Passwörtern. Es ist ein sehr kurzes und einfaches Shell-Skript. Es ist in der Lage, Passwörter vorübergehend in Ihre Zwischenablage zu schreiben und Passwortänderungen mit git zu verfolgen.

Obwohl ich der allgemeinen Meinung zustimme, dass ein für die Aufgabe entwickelter Passwort-Manager am besten ist, werde ich mich auf die Probe stellen und vorschlagen, dass für einige Anwendungsfälle eine verschlüsselte Textdatei gut funktioniert. Sie müssen sicherstellen, dass unverschlüsselte Daten niemals auf die Festplatte geschrieben werden. Der beste Weg, den ich gefunden habe, besteht darin, dass der Texteditor die Datei transparent verschlüsselt und entschlüsselt.

Ich verwende VIM für diesen Zweck . Fügen Sie in VIM 7.4 Folgendes zu Ihrer ~ / .vimrc -Datei hinzu:

  if! Has ("nvim"): set cryptmethod = blowfishendif  

Öffnen Sie nun eine neue Datei als solche:

  $ vim -x Secrets.txt  

VIM fragt zweimal nach einem Passwort.

Jetzt können Sie die Datei ohne das Flag -x öffnen, und VIM fragt bei jedem Öffnen nach einem Kennwort. Das Speichern und Bearbeiten funktioniert normal (normal für VIM).

Mir ist unter Android oder iOs nichts bekannt, das die Datei entschlüsseln könnte, wohlgemerkt. Ich persönlich verwende LastPass für meine normalen Passwörter und die VIM-Verschlüsselung für einige Spezialarbeiten, die unterteilt werden müssen.

Ich würde nicht selbst schreiben, da dies seine eigenen Risiken birgt und viel Zeit in Anspruch nimmt. Es sei denn, Sie möchten nur ein Projekt.

Ich habe nach einem Passwort-Manager gesucht, der nicht im Rampenlicht steht. Die von mir gefundene Datei erstellt eine verschlüsselte Datenbankdatei, die Sie lokal oder in einem Cloud-Dienst wie Dropbox usw. speichern können. (Dies ist hilfreich, da Sie eine Cloud auswählen und sich nicht nur auf die Cloud-Hacker eines Unternehmens konzentrieren müssen.) Es verfügt über eine grundlegende App, mit der Sie Kennwörter markieren und sichere Kennwörter generieren können. Es hat möglicherweise nicht einige der coolen Funktionen wie Lastpass oder Dashlane, aber es gibt auch keine Cloud, die ständig angegriffen wird.

Entschuldigung, ich werde den Namen der von mir verwendeten nicht teilen (Halten Sie es aus dem Rampenlicht und allem), aber machen Sie Ihre Recherchen und Sie werden einen guten finden, der kein großer Name ist und den Sie nicht selbst programmieren müssen.