1Password implementa le funzionalità di sicurezza SSH

1Password implementa le funzionalità di sicurezza SSH

Tyler Croce Tyler Croce
Pubblicato il: 1 Febbraio 2024

1Password, la famosa società di gestione delle password, ha integrato una nuova serie di funzionalità volte a proteggere le tue chiavi SSH.

Potrebbe non essere qualcosa a cui penseresti, ma le chiavi SSH sono in realtà piuttosto importanti per proteggere la sicurezza del tuo dispositivo. Le tue chiavi SSH vengono utilizzate principalmente per gli accessi singoli per processi automatizzati da parte degli amministratori di sistema sul tuo computer. Vengono utilizzati per i protocolli che coinvolgono la rete, le impostazioni di configurazione e il sistema operativo.

Ciò significa che se qualcuno ottenesse le tue chiavi SSH, gli consentirebbe di rubare molti dei tuoi dati o addirittura di manipolare file e processi sul tuo computer.

Anche se per qualcuno non è così semplice rubare una chiave SSH come una normale password, l'operazione può comunque essere eseguita da hacker esperti. La protezione delle chiavi SSH semplifica il lavoro degli sviluppatori di software open source su piattaforme come Github poiché un problema chiave in questo settore è che gli attori malintenzionati sfruttano la piattaforma.

È qui che entra in gioco la nuova funzionalità di 1Password. Memorizza le tue chiavi SSH e ti consente di creare passphrase per esse.

“Ora puoi scegliere di consentire a 1Password Watchtower di rivedere le chiavi SSH archiviate sul tuo disco locale. 1Password fornirà quindi avvisi e consigli sulla sicurezza in modo da poter affrontare facilmente i potenziali rischi per la sicurezza chiave SSH", scrive 1Password in un recente post sul blog. "Una volta importate le chiavi SSH, puoi utilizzare l'agente SSH integrato per creare, organizzare e utilizzare in modo sicuro le chiavi SSH ovunque siano necessarie."

Inoltre, riceverai una notifica quando le tue chiavi SSH non sono aggiornate e vulnerabili agli attacchi e quando disponi di chiavi SSH senza una passphrase personale impostata.

L'aggiornamento è disponibile senza costi aggiuntivi per tutti gli abbonati a 1Password: basta visitare la sezione Watchtower dell'app. Abilita "Verifica credenziali sviluppatore su disco" nelle impostazioni sviluppatore.

Dopo aver abilitato la funzione, sarai in grado di visualizzare le tue chiavi SSH nella Watchtower proprio come le tue normali password.

Timestamp:

Di più da Detective della sicurezza