保证Web登录安全的四种密码管理工具解析

核心提示： $cd$mkdir~/password-gorilla$cd~/password-gorilla$cp/.../tclkit-linux-x86_64.gz.$gunziptclkit-linux-x86_64.gz$chmod+xtclkit-linux-x86_64$cp/.../go

　　　$cd
　　$mkdir~/password-gorilla
　　$cd~/password-gorilla
　　$cp/.../tclkit-linux-x86_64.gz.
　　$gunziptclkit-linux-x86_64.gz
　　$chmod+xtclkit-linux-x86_64
　　$cp/.../gorilla-1.4.kit.
　　$ls-lh
　　-rw-r--r--1benben246K2008-09-1414:32gorilla-1.4.kit
　　-rwxr-xr-x1benben2.2M2008-09-1414:32tclkit-linux-x86_64*
　　$./tclkit-linux-x86_64gorilla-1.4.kit

Password Gorilla 不支持外部密钥文件，并且目前只支持密码保护的证书数据库. 你可以将Password Gorilla设置为在闲置设定的几分钟后锁定自身. 该密码管理工具没有自动清除剪贴板的功能，但是你可以从编辑菜单中手动清除剪贴板信息.密码凭证信息的详细信息将会显示在界面中。

JPasswords

JPasswords使用的是Java并且要求1.4版和更高版本Java运行环境.主要有两种Jpasswords可供下载: 普通版和豪华版,豪华版包含一些更有视觉效果和感觉的文件. Jpasswords可以允许你存储密码保护的密码证书数据库，但是不支持外部密钥文件加密你的证书数据库. Jpasswords使用的是CBC模式的Twofish 来加密证书数据库.

只要你安装好了Java运行环境,你可以通过执行java -jar jpws-deluxe-0-5-0.jar来启动JPasswords.

Jpasswords可以支持自动锁定功能，在操作界面闲置若干分钟后能够自动锁定该密码管理工具. 你还可以将Jpasswords设置为在设定的时间后自动清除剪贴板信息，这样在你将密码复制到网页浏览器后，就避免了密码被攻击者获取的风险. Jpasswords支持密码分组功能,但是你不能将一个组嵌套在另一个组中，主窗口显示在界面中.

"证书凭证的控件菜单项的前两项是“密码到剪贴板”和“用户名到剪贴板”，详细信息工具栏的三项内容分别是：“复制密码到剪贴板”，“复制用户名到剪贴板”以及“清除剪贴板”。

结语

如果你有一个运行Java的移动设备，那么Jpasswords就能够向你提供剪贴板自动清除功能，而不需要依赖其他JRE及其jar文件。如果你的嵌入式选择平台运行的是Tclkit，那么就可以选择安装并运行Password Gorilla，由于Password Gorilla的界面十分紧凑，所以Password Gorilla在嵌入式平台能够灵活自如的运用，并且它有一个证书控件菜单可以让你迅速复制用户名、密码和URL到剪贴板。如果你的平台有Qt的话，则可以选择使用KeePassX，KeePassX能够很好的与你的界面中的KDE 4整合，并且还能够在更小的操作平台(如Maemo)中运行。