通过 Internet 安全共享密码的 2 种方法
- 类别: 指南
使用密码是保护我们所有物理和知识产权安全的基本方法。有时需要与其他用户共享密码。但密码必须始终保持安全。
共享密码的一种方式是口头告诉对方。但是,如果您想通过 Internet 共享密码,则必须采取某些预防措施以安全地共享密码。
安全密码的最佳做法是使用随机密码生成器,而不是在两个或多个地方使用一个密码。
Password Pusher 和 Heroku 可用于通过 Internet 安全地共享密码。您可以自定义共享密码的有效期和查看次数。
让我们进一步深入了解这些是什么以及如何使用它们在互联网上安全地共享密码。 快速总结 隐藏 1 密码推送器 2 赫鲁库 3 如何通过部署自己的密码推送器来安全地共享密码 4 结束语
密码推送器
密码推送器 是一个在线网站,可让您通过生成的链接共享密码,该链接只能查看一定次数、一定天数。之后,链接自动失效,密码无法再访问。
您所做的是访问该网站,输入您要共享的密码,设置下面的滑块以配置查看次数和链接到期前的天数(以先到者为准),然后单击 推它! 请注意,如果您通过 Microsoft Teams 或 Skype 等应用共享密码,请将最小查看次数设置为 2。这是因为应用将预览添加到共享链接时计为 1 次查看。
然后,您将看到一个链接,您可以与您想与之共享密码的人共享该链接。然后,他们可以访问此链接以通过任何 Web 浏览器查看密码。
在设定的天数或超出允许次数后访问链接后,任何访问链接的人都会收到以下提示:
链接过期通知
虽然密码共享的方法是安全的,但网站可能不安全。我们不能相信网站所有者不会存储我们密码的副本。因此,我们将使用我们自己的 Password Pusher 版本,我们可以完全控制它,确保我们的密码确实受到保护。
赫鲁库
赫鲁库 是一个基于云的提供商,负责管理服务器,任何用户都可以在那里部署他们的应用程序。它也可以免费用于不占用大量空间的微型应用程序。这个云平台是托管您自己的密码推送器版本的完美基础设施。
值得庆幸的是,Password Pusher 的创建者非常友好地在 Heroku 上创建了 Password Pusher 的模板,这样我们就不必自己配置它了。我们可以配置设置,完全控制部署应用程序,然后输入密码进行共享。然后,自行部署的网站会向我们提供一个针对密码的链接,该链接可以与任何人共享,就像在原始 Password Pusher 网站中一样。
现在我们已经了解了这个概念,让我们开始部署我们自己的密码推送器,然后生成一个链接。
- 首先,你需要 在 Heroku 上注册 并创建一个帐户或干脆 登录 如果你已经有了。如果您要注册,请填写表格并单击 建立免费账户 .
- 现在将提示您验证您的电子邮件地址。转到您的电子邮件,从 Heroku 打开 并单击链接以激活您的帐户。
- 您现在将被重新路由到另一个页面。在这里,输入并确认 Heroku 的新密码,然后单击 设置密码和登录 .
- 登录后,转到 密码推送器的部署模板 并输入 应用名称 .请注意,此名称必须是唯一的。
- 现在继续向下浏览页面并修改您希望更改的任何字段。以下选项至关重要,需要由您管理:
- Expire_after_days_default :链接生成后的有效期。
- Expire_after_days_max :链接生成后的最长到期天数。
- Expire_after_views_default : 密码过期前可通过链接查看的次数
- Payload_initial_text :您要共享的密码
完成后,点击 部署应用 .
- 该应用程序现在将开始在 Heroku 云上部署自身。此步骤可能需要几分钟来编译和执行应用程序。完成后,您将看到如下所示的内容:
这意味着应用程序已成功部署。你现在可以点击 管理应用 更改您所做的任何配置或单击 看法 访问应用程序界面。但是,我们遇到了一个错误 看法 按钮,因为它没有响应。该应用程序仍可通过 管理应用 按钮,然后单击 打开应用 .
现在您可以通过自部署的密码推送器为输入的密码生成链接,与原始网站相同。链接的配置也可以从这里更改。
结束语
不经历所有这些麻烦并通过消息传递应用程序(例如 WhatsApp)与某人共享密码,然后稍后删除文本是合理的。但是,您仍然要冒将密码上传到不受您控制的第三方数据库的风险。
通过 Password Pusher 和 Heroku 的组合共享密码使任务更加可靠。它既不会暴露给任何第三方数据库,也不会像您希望的那样保持活动状态!
编者注: 使用 Lastpass 和 1passwords 等密码管理器不仅可以共享密码,还可以在您的家庭成员或同事之间同步共享密码。