好的密碼管理軟件選擇標(biāo)準(zhǔn)有哪些

如何選擇一款好的密碼管理軟件呢？選擇密碼管理軟件標(biāo)準(zhǔn)又有哪些？對(duì)于一個(gè)好的密碼管理軟件來(lái)說(shuō)，應(yīng)該具備一些關(guān)鍵功能：

密碼管理軟件選擇標(biāo)準(zhǔn)◆包含加密功能：登錄信息應(yīng)該始終以加密形式存儲(chǔ)，還要經(jīng)過(guò)同行審查，重點(diǎn)測(cè)試，并進(jìn)行強(qiáng)力加密，只有這樣，在出現(xiàn)存儲(chǔ)密碼的設(shè)備被盜的情況時(shí)，小偷才不太可能恢復(fù)密碼。

密碼管理軟件選擇標(biāo)準(zhǔn)◆選擇使用安全設(shè)備：對(duì)于不安全的設(shè)備來(lái)說(shuō)，是有可能存在一些漏洞的。舉例來(lái)說(shuō)，使用安全內(nèi)存可以防止信息被寫(xiě)入磁盤(pán)上的頁(yè)面文件或交換分區(qū)中，這樣就可以防止解密的密碼在之后被惡意黑客恢復(fù)。

密碼管理軟件選擇標(biāo)準(zhǔn)◆擁有自包含功能：很多軟件在編寫(xiě)的時(shí)間，是沒(méi)有對(duì)數(shù)據(jù)安全方面的問(wèn)題進(jìn)行考慮的，應(yīng)用程序的預(yù)期功能一點(diǎn)也沒(méi)有注意這種安全方面的需要。這就意味著，所有的密碼管理工具都不應(yīng)該信任外部應(yīng)用程序的安全。如果解密密碼只是直接通過(guò)另一個(gè)應(yīng)用而存儲(chǔ)在包含了一切可能永遠(yuǎn)無(wú)法明確地刪除的臨時(shí)文件中時(shí)，使用安全內(nèi)存的好處是什么?

密碼管理軟件選擇標(biāo)準(zhǔn)◆注重易用性：對(duì)于日常密碼管理工具來(lái)說(shuō)，快速、簡(jiǎn)單和方便是非常重要的功能，可以確保整個(gè)使用過(guò)程的定期有效。在盡力滿(mǎn)足用戶(hù)對(duì)密碼進(jìn)行方便管理方面的普遍需求時(shí)，它可能會(huì)降低安全方面的標(biāo)準(zhǔn)。

密碼管理軟件選擇標(biāo)準(zhǔn)◆采用可驗(yàn)證性設(shè)計(jì)：正如加密并不意味著用戶(hù)是不值得信任的一樣，對(duì)于軟件來(lái)說(shuō)，真正的重點(diǎn)是對(duì)數(shù)據(jù)進(jìn)行有效的安全管理。對(duì)于密碼管理來(lái)說(shuō)，這也是尤其重要的，這也需要對(duì)其它應(yīng)用程序中的數(shù)據(jù)進(jìn)行處理和管理。為了確保該軟件是值得信賴(lài)的，就應(yīng)當(dāng)進(jìn)行核查，這也就意味著不僅要對(duì)源代碼進(jìn)行審核，而且應(yīng)該確認(rèn)生成實(shí)際可執(zhí)行程序本身的就是相同的源代碼。需要對(duì)安全進(jìn)行驗(yàn)證就意味著需要開(kāi)放源碼軟件。理想情況下，安全軟件應(yīng)該使用自由拷貝許可證。

對(duì)于通用密碼管理工具來(lái)說(shuō)，這五項(xiàng)功能是普遍的標(biāo)準(zhǔn)。不論對(duì)于密碼管理工具開(kāi)發(fā)者，還是選擇自己使用的工具的人來(lái)說(shuō)，標(biāo)準(zhǔn)都是一樣的。其它方面的功能也是可選擇的，但很多都需要涉及到是否符合特定用戶(hù)的工作流程，對(duì)于密碼管理工具來(lái)說(shuō)，具體用途應(yīng)該根據(jù)個(gè)人的實(shí)際情況來(lái)確定。對(duì)于特定用途的密碼管理工具來(lái)說(shuō)，這張列表肯定不會(huì)是唯一值得考慮的東西，但它應(yīng)該可以提供一個(gè)良好的開(kāi)端。
 

【推薦閱讀】

◆云OA系統(tǒng)管理專(zhuān)區(qū)

◆解析云oa系統(tǒng)管理與BSM：IT部門(mén)的ERP

◆云oa系統(tǒng)管理系統(tǒng)是云oa系統(tǒng)部門(mén)績(jī)效考核的關(guān)鍵

◆BTIM運(yùn)維管理核心思想淺析

◆網(wǎng)管軟件專(zhuān)區(qū)