To LastPass αναφέρει ότι παραβιάστηκε…και πάλι

Στις 11/12/2022 στις 12:58 ΜΜ, pirmen56 είπε

Ακριβώς αυτό. Τη μέθοδο μπορούμε να την ονομάσουμε "Εφαρμογή κανόνα/μοτίβου πάνω σε δεδομένα."  Ένας σχετικά απλός κανόνας π.χ. να πάρεις 10 λέξεις ανά τρεις, από κάποιο κείμενο που μόνο εσύ ξέρεις. Έτσι απαιτούνται δύο στοιχεία. Ο ευκολομνημόνευτος κανόνας και τα δεδομένα. Καλή λύση για master passwords.

.

https://what3words.com/products/what3words-app 

Bάζεις σαν κωδικό τις τρεις λέξεις που αντιστοιχούν σε μια γνωστή σου διευθυνση.

14 ώρες πριν, manolis940 είπε

Έχω εξηγήσει παραπάνω γιατί η πολυπλοκότητα αυτή μειώνεται... Μην κάνεις και εσύ τα ίδια και με βάζεις να επαναλαμβάνομαι.

Σου φαίνεται λίγο το κρυπτογραφημένο αρχείο txt ; Σας έδωσα ένα παραπάνω έτσι απλόχερα, μπρορείς να βρεις το username και το password καθώς και τα άλλα στοιχεία ;

Το περίμενα.....

Αν σου ρίξουν malware στο PC τύπου keyloger φαντάζομαι εννοείς, ναι θα έχεις πρόβλημα και ναι χρειάζεισαι 2FA. Ωστόσο δεν είπε κανένας ότι ο password manager είναι η μαγική λύση για όλα. Γι αυτό υπάρχουν και τα anti-Malware software καθώς βεβαίως και η ακολουθία άλλων σωστών πρακτικών όπως το ενημερωμένο ΛΣ, η εγκατάσταση εφαρμογών από γνωστές πηγές κτλ κτλ.

Μιας και ανέφερα και τα anti-Malware λογισμικά, αξίζει να σημειωθεί ότι και ο Bitdefender έχει password manager που λειτουργεί online. Αλλά τι ξέρουν τώρα αυτοί. Εγώ έχω το λογιστή μου τον @Tlykog και εμπιστεύομαι μόνο αυτόν.

 

Να αφήσουμε βέβαια στην άκρη όλα τα παραπάνω γιατί έχει κουράσει το θέμα και δεν ξέρω αν την επόμενη φορά έχω όρεξη για trolling. Πάμε στα σοβαρά προβλήματα.

Είμαι ένας χρήστης όπως έδειξα παραπάνω που έχω στον password μου manager 470 συνδέσεις. Μέσα σ' αυτές πέραν από site είναι και κωδικοί για καταγραφικά , routers κτλ κτλ.

Θα ήθελα μία λύση με passphrases εκτός password manager, αλλά να την έχω και παντού μαζί μου. Bonus θα ήθελα και τον εύκολο διαμοιρασμό κάποιων από αυτά με συνεργάτες μου.

Ακούω .....

Η πολύπλοκότητα passwords που αποτελούνται από λέξεις είναι μια χαρά αν:

1) Οι λέξεις είναι εντελώς τυχαίες και υπάρχει μια ιστορία που τις συνδέει. Όπως το παράδειγμα με το "correct horse staple battery".

2) Οι λέξεις βγαίνουν με μοτίβο από κάποιο κείμενο(άρα συνηθισμένες) αλλά είναι αρκετές σε πλήθος(π.χ. 10).

3) Τα 1) και 2) συνδυάζονται με κάποια σύμβολα και αριθμούς που μπαίνουν με προβλέψιμο για σένα τρόπο, έχουν τυχαία ορθογραφικά λάθη κτλ.

Σχετικά με τους online passwords managers, όπως είπα και προηγουμένως, μπορείς να έχεις 2FA και χωρίς συνδρομητικές υπηρεσίες. Με keepass+OtpKeyProv.

Το καλό με το τελευταίο είναι το εξής. Μπορώ να έχω ένα password για μια ομάδα κωδικών(π.χ. κωδικοί για gaming sites), αλλά κάθε κωδικός να είναι πίσω από μια διαφορετική βάση του keepass που να δουλεύει με διαφορετική γεννήτρια κωδικών OTP. Έτσι όποιος βρει το password όλης της ομάδας και πάλι δεν θα μπορεί να υποκλέψει όλους τους κωδικούς της.

Τέλος, με παρεξήγησες νομίζω για τα κρυπτογραφημένα txt αρχεία. Λέω ότι και αυτά είναι μια πολύ αποτελεσματική λύση.

υ.γ.: Όποιος έχει επαγγελματικές ανάγκες με 5.825 κωδικούς(γιατί άραγε;), ανάγκες διαμοιρασμού, πρόσβαση από την τουαλέτα του κτλ. θέλει και επαγγελματικές λύσεις. Εμείς τώρα μιλάμε για απλούς ανθρώπους.

Γιατί με τη δική σου λογική κάποιους επαγγελματίες/επιχειρήσεις η Access δεν τους ικανοποιεί και θέλουν βάσεις "τέρατα" στυλ mySQL. Αυτό σημαίνει ότι η Access είναι για πέταμα; Όχι βέβαια.

30 λεπτά πριν, pirmen56 είπε

Το καλό με το τελευταίο είναι το εξής. Μπορώ να έχω ένα password για μια ομάδα κωδικών(π.χ. κωδικοί για gaming sites), αλλά κάθε κωδικός να είναι πίσω από μια διαφορετική βάση του keepass που να δουλεύει με διαφορετική γεννήτρια κωδικών OTP. Έτσι όποιος βρει το password όλης της ομάδας και πάλι δεν θα μπορεί να υποκλέψει όλους τους κωδικούς της.

Αν και δεν την έχω δοκιμάσει ακούγεται όντως ως ασφαλέστερη λύση με μικρή αύξηση της πολυπλοκότητας. Εδώ θα μπορούσαν βέβαια σε κάθε ομάδα να χρησιμοποιηθούν passphrases για easy to remember, αλλά θα πρέπει να αποφευχθούν τα μοτίβα μεταξύ αυτών, ειδάλλως όλος αυτός ο κόπος γίνεται για το τίποτα.

32 λεπτά πριν, pirmen56 είπε

υ.γ.: Όποιος έχει επαγγελματικές ανάγκες με 5.825 κωδικούς(γιατί άραγε;), ανάγκες διαμοιρασμού, πρόσβαση από την τουαλέτα του κτλ. θέλει και επαγγελματικές λύσεις. Εμείς τώρα μιλάμε για απλούς ανθρώπους.

Οι 470 κωδικοί είναι οι προσωπικοί μου κωδικοί, δεν είναι του επαγγελματικού λογαριασμού. Εκεί γίνεται πανηγύρι !!!! Απλός άνθρωπος είμαι πάντως, μέσα υπάρχουν οι δικτυακές μου συσκευές, accounts για apps με smart devices, e-shops, game platforms ( όπως Stream και Origin ). Είναι όντως πολλά, αλλά αν μιλάμε για τον απλό άνθρωπο και αναφερόμαστε σε εκείνον που έχει ένα email και ένα facebook τότε μιλάμε για τον παππού μου. 🤣