Bitwarden: Как да актуализирате настройките на ключа за криптиране

Главната парола на вашия мениджър на пароли защитава вашия трезор. По същество това е ключ за отключване на достъп до всичките ви други пароли. Би било полезно, ако винаги използвате дълга, сложна и уникална парола . Това обаче е още по-важно за мениджъра на пароли, като се има предвид чувствителната информация, която защитава. Това, което е малко по-малко очевидно, е как вашата главна парола се използва за генериране на ключ за криптиране.

Както при всеки уебсайт, който сигурно съхранява пароли, Bitwarden хешира паролата ви, преди да съхрани резултата в своята база данни. Тази хеширана стойност се използва за удостоверяване на вашата автентичност за услугата и като ключ за криптиране за вашите данни от трезора. Този процес е стандартът за сигурност, тъй като алгоритмите за хеширане са еднопосочни функции. Не можете да обърнете процеса на хеширане, за да определите главната парола, дори ако знаете хешираната стойност.

Единствената атака, която може да бъде извършена срещу хеширана парола, е атака с груба сила, при която хакерът отгатва паролата, докато не получи резултата, който съвпада. Освен това, тъй като всяка малка промяна на паролата генерира напълно различен хеширан резултат, няма улики, че вашето предположение е било близко. Уебсайтовете проверяват дали сте въвели правилната парола, като проверяват хеша на въведената от вас парола спрямо този в базата данни.

Защо да променяте настройките на ключа за криптиране?

Bitwarden използва алгоритъма за хеширане PBKDF2, който е специално разработен за хеширане на пароли. Една от основните му характеристики е, че можете да настроите колко итерации преминава алгоритъмът. Броят на повторенията е игра за балансиране между необходимото ниво на сигурност и наличната изчислителна мощност.

Препоръчително е броят на повторенията да бъде настроен така, че да отнема четвърт секунда на най-слабото устройство, което възнамерявате да използвате редовно. Първоначално препоръчителният брой повторения е бил 1000. Все пак, с подобренията на процесорната мощност в съвременните процесори, препоръчителният брой повторения е 100 000 от 2021 г. Този номер е предназначен да не отнема толкова време, за да притеснява вас, потребителя, а да бъде бавен достатъчно, за да ограничи сериозно производителността на атаките за отгатване на парола.

Съвет : Броят на повторенията е ключова характеристика на PBKDF2, тъй като може значително да забави всеки опит за груба сила. Например, със съвременните потребителски компютърни компоненти е възможно да се правят милиони предположения в секунда, като се използват много по-стари алгоритми за хеширане като MD5.

С правилно настроен PBKDF2, можете да намалите това до ниските хиляди или дори до стотици предположения в секунда. Това прави много по-трудно извършването на атака с груба сила, която разчита на възможно най-много предположения. 

Bitwarden по подразбиране изпълнява препоръчителните 100 000 итерации на вашето устройство и след това допълнителни 100 000, когато вашите данни достигнат до сървърите му. Въпреки че не можете да конфигурирате броя на повторенията от страна на сървъра, можете да промените броя на повторенията от страна на клиента.

Ако компютърът ви е древен и бавен и редовното отключване на хранилището ви отнема много време, може да искате да потърсите намаляване на броя на повторенията. Обратно, ако използвате само бързи и модерни устройства, може да искате да увеличите броя на повторенията за по-голяма сигурност.

Как да промените настройките на вашия ключ за криптиране

За да можете да промените настройките на вашия ключ за криптиране, трябва да използвате уеб хранилището на Bitwarden. Превключете към раздела „ Настройки “. Превъртете надолу до секцията „ Настройки на ключа за криптиране “, след което прочетете всички свързани предупреждения. След това въведете главната си парола, за да потвърдите собствеността на акаунта. Падащото поле „KDF алгоритъм“ ви позволява да изберете кой вариант на PBKDF2 искате да използвате. В момента обаче е налична само една опция, „PBKDF2 SHA-256“.

Съвет : KDF означава функция за извличане на ключ, докато PB в началото на PBKDF2 означава Password-Based. KDF е друго име за хеш функция.

Единствената настройка, която всъщност можете да промените тук, е броят на повторенията. Ще ви помогне, ако настроите това за най-слабото устройство, което планирате да използвате за редовен достъп до вашия трезор. Например, можете да го настроите така, че да отнеме половин секунда на мощен компютър. След това може да отнеме десет секунди, за да отключите трезора на вашия по-малко мощен телефон, ако го направите. Това ще стане досадно, когато се случва всеки път, когато искате да получите достъп до него.

След като изберете няколко итерации, щракнете върху „Промяна на KDF“. Това ще ви излезе от текущата ви сесия и ще изтече всичките ви други сесии. Въпреки това може да отнеме до един час, за да влезе в сила на други устройства. Трябва ръчно да излезете от всички останали сесии възможно най-скоро и след това да влезете отново. Правенето на промени във вашия трезор със стар ключ за криптиране може да повреди целия ви трезор, така че играйте безопасно.

Bitwarden: Как да актуализирате настройките на ключа за криптиране

В частта „Настройки на ключа за криптиране“ на раздела „Настройки“ въведете главната си парола и конфигурирайте броя на повторенията, които искате да използвате.

Заключение

Ако искате да конфигурирате сигурността си колкото е възможно повече, можете да редактирате настройките на ключа за криптиране. Една от опциите, които Bitwarden ви позволява да конфигурирате, е броят на повторенията на PBKDF2, използвани за вашата главна парола. Можете да използвате това, за да подобрите сигурността на паролата си или да увеличите производителността на устройства от по-нисък клас или по-стари. Като следвате стъпките в това ръководство, можете да конфигурирате настройките на вашия ключ за криптиране.

Оставете коментар

Как да снаждате Ethernet кабел

Как да снаждате Ethernet кабел

Ethernet кабелите остават най-бързата и надеждна форма на компютърна мрежа. Кабелите са евтини, но често ще ви е необходима различна дължина на кабела от тази, която се предлага на пазара.

Как да поставите PS5 в режим на почивка

Как да поставите PS5 в режим на почивка

Режимът на почивка е функция на Sony PlayStation 5, която пести енергия, когато не използвате активно конзолата. За разлика от пълното изключване, той запазва системния софтуер и отворените видеоигри в паметта, което ви позволява да се върнете към действието за секунди.

Как да влезете и излезете от режим на цял екран в Google Chrome

Как да влезете и излезете от режим на цял екран в Google Chrome

Режимът на цял екран ви осигурява безпроблемно изживяване за приложенията, които използвате. Когато искате да работите онлайн, да четете уеб страница или да гледате онлайн видеоклип, можете лесно да влезете в режим на цял екран в Google Chrome на Windows и macOS.

Snapchat „Само моите очи“: Какво означава и как да го настроите

Snapchat „Само моите очи“: Какво означава и как да го настроите

Всички имаме снимки, които искаме да запазим поверителни, независимо дали са лични снимки или просто нещо, което не искаме никой друг да вижда, използващ телефона ни. Вече можете да създавате лични истории в Snapchat, а сега, за тези допълнителни лични снимки, можете да защитите поверителността си в Snapchat с функцията My Eyes Only Snapchat.

Как да прекратите абонамента си за SiriusXM

Как да прекратите абонамента си за SiriusXM

Независимо дали сте дългогодишен слушател и решавате, че е време за промяна, или може би обмисляте преминаването поради бюджетни ограничения, може да дойде момент, в който искате да прекратите абонамента си. Прекратяването на услугата SiriusXM не е прекалено сложен процес, но зависи от това как всъщност сте се абонирали за услугата.

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

Ако използвате Google Таблици редовно, вероятно сте запознати с тези инструменти, които използвате често. Има обаче много функции на това приложение за електронни таблици, които остават незабелязани и недостатъчно използвани.

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Контролерът PS5 DualSense е снабден с презареждаща се батерия от 1560 mAh, която може да издържи между 12 и 15 часа, в зависимост от употребата. Начинът, по който използвате контролера си, влияе върху това колко дълго ще издържи батерията му, а някои игри консумират повече време от други, така че как можете да удължите живота на батерията на вашия PS5 контролер.

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Получавате ли грешка „Нещо се обърка. Опитайте да презаредите“, докато достъпвате Twitter в Google Chrome на вашия компютър.

6 програми за начинаещи, за да си създадат собствени видеоигри

6 програми за начинаещи, за да си създадат собствени видеоигри

Идеята за създаване на видеоигри е привлекателна за мнозина. Процесът на реалното им създаване обаче, особено когато сте начинаещ в програмирането, е обезсърчителен.

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Започването на разговор с някого чрез социална медийна платформа като Facebook може да бъде плашещо. Често прекалено много мислим какво да кажем и как да се представим.