आम्हाला लक्षात ठेवायला हवे की की आणि संकेतशब्दांचे प्रमाण काळानुसार वाढते. तसेच, सुरक्षा शिफारसी म्हणजे भिन्न सेवांसाठी भिन्न की ठेवणे. तथापि, बहुतांश घटनांमध्ये असे होत नाही आणि जेव्हा सुरक्षा छिद्रे आणि गळती उद्भवतात तेव्हा समान संकेतशब्द असलेल्या खात्यांसह तडजोड केली जाते. म्हणूनच Appleपलने “संकेतशब्द व्यवस्थापक संसाधने” नावाचा मुक्त स्रोत प्रकल्प सुरू केला आहे (संकेतशब्द व्यवस्थापकांसाठी संसाधने). ध्येय सोपे आहे: इंटरऑपरेबिलिटी सुधारित करून संकेतशब्द व्यवस्थापक आणि प्रशासक यांच्यात सहयोग सुधारित करा.
संकेतशब्द संरक्षित करण्यासाठी एक मुक्त स्त्रोत प्रकल्प
संकेतशब्द व्यवस्थापक संसाधने मुक्त स्रोत प्रकल्प आपल्याला मजबूत आणि अद्वितीय संकेतशब्द व्युत्पन्न करण्यासाठी आयक्लॉड कीचेन संकेतशब्द व्यवस्थापकाद्वारे वापरल्या जाणार्‍या विशिष्ट वेबसाइट आवश्यकता समाकलित करण्याची परवानगी देतो. प्रोजेक्टमध्ये लॉगिन सिस्टम सामायिक करण्यासाठी ओळखल्या जाणार्‍या वेबसाइटचे संग्रह, वेबसाइट पृष्ठे जेथे वापरकर्ते संकेतशब्द बदलतात तेथे दुवे आणि बरेच काही समाविष्ट आहेत.
Appleपलने एक नवीन लॉन्च केले आहे गिटहब वर ओपन सोर्स प्रोजेक्ट आयक्लॉड कीचेन सारख्या संकेतशब्द व्यवस्थापकांसह वेब सेवांसाठी संकेतशब्द आवश्यकतांचे एकत्रीकरण आणि इंटरऑपरेबिलिटी सुधारण्यासाठी. प्रकल्प संबोधित करेल चिडखोर हा शब्द संकेतशब्द तयार करण्यासाठी प्रत्येक वेबसाइटच्या विशिष्टतेचा संदर्भ देतो. म्हणजेच, सर्व वेबसाइट्समध्ये भिन्न की व्युत्पन्न करण्यासाठी भिन्न कोड असतात. यासाठी Appleपलने यापैकी 4 प्रयत्न केले आहेत चिडखोर:
- नियम- वेबसाइट्सच्या विशिष्ट आवश्यकतांशी सुसंगत संकेतशब्द व्युत्पन्न करणे.
- सामायिक क्रेडेन्शियल बॅकएन्डसह वेबसाइट्स- समान क्रेडेन्शियल बॅकएंड वापरणार्‍या वेबसाइट्सचे गट, जे वेबसाइट्समध्ये लॉग इन करण्यासाठी सूचित क्रेडेंशियल्स वर्धित करण्यासाठी वापरले जाऊ शकतात.
- संकेतशब्द URL बदला- मजबूत संकेतशब्दांचा अवलंब करण्यासाठी.
- संकेतशब्दामध्ये 2 एफए कोड जोडलेला वेबसाइट- द्वि-घटक प्रमाणीकरणाचा वापर ज्यामध्ये लॉग इन करताना वापरकर्त्याने त्यांच्या संकेतशब्दामध्ये व्युत्पन्न कोड जोडला जाणे आवश्यक आहे.