1Password wdraża funkcje bezpieczeństwa SSH

1Password wdraża funkcje bezpieczeństwa SSH

Węzeł źródłowy: 3093948

Tylera Crossa


Tylera Crossa

Opublikowany: 1 lutego 2024 r.

1Password, popularna firma zajmująca się zarządzaniem hasłami, zintegrowała nowy zestaw funkcji mających na celu ochronę kluczy SSH.

Być może nie jest to coś, o czym byś pomyślał, ale klucze SSH są w rzeczywistości bardzo ważne dla ochrony bezpieczeństwa Twojego urządzenia. Twoje klucze SSH są najczęściej używane do jednorazowego logowania się do zautomatyzowanych procesów przez administratorów systemu na Twoim komputerze. Są używane w protokołach dotyczących sieci, ustawień konfiguracyjnych i systemu operacyjnego.

Oznacza to, że jeśli ktoś zdobędzie Twoje klucze SSH, umożliwi mu to kradzież wielu danych, a nawet manipulowanie plikami i procesami na Twoim komputerze.

Chociaż klucz SSH nie jest tak łatwy do kradzieży jak zwykłe hasło, doświadczeni hakerzy mogą tego dokonać. Ochrona kluczy SSH ułatwia pracę twórcom oprogramowania typu open source na platformach takich jak Github, ponieważ kluczowym problemem w tej branży są złośliwe podmioty wykorzystujące tę platformę.

Właśnie tu pojawia się nowa funkcja 1Password. Przechowuje ona Twoje klucze SSH i umożliwia tworzenie dla nich haseł.

„Możesz teraz pozwolić 1Password Watchtower na przeglądanie kluczy SSH przechowywanych na Twoim dysku lokalnym. 1Password będzie następnie wyświetlać alerty i zalecenia dotyczące bezpieczeństwa, dzięki czemu można łatwo zaradzić potencjalnym kluczowym zagrożeniom bezpieczeństwa SSH” – pisze 1Password w niedawnym poście na blogu. „Po zaimportowaniu kluczy SSH możesz użyć wbudowanego agenta SSH, aby bezpiecznie tworzyć, organizować i używać kluczy SSH tam, gdzie są potrzebne”.

Ponadto otrzymasz powiadomienie, gdy Twoje klucze SSH będą nieaktualne i podatne na ataki oraz gdy będziesz mieć klucze SSH bez ustawionego osobistego hasła.

Aktualizacja jest dostępna bez żadnych dodatkowych kosztów dla wszystkich abonentów 1Password — wystarczy odwiedzić sekcję Strażnica w aplikacji. Włącz opcję „Sprawdź poświadczenia programisty na dysku” w ustawieniach programisty.

Po włączeniu tej funkcji będziesz mógł przeglądać swoje klucze SSH w Strażnicy tak samo jak zwykłe hasła.

Znak czasu:

Więcej z Detektywi bezpieczeństwa