To LastPass αναφέρει ότι παραβιάστηκε…και πάλι

[killerx3]

Σε χαρτάκι και στο ντουλάπι παιδιά ήξερε η γιαγιά ρεεεεε χαχαχ

[m3ltd0wn]

Bitwarden αγορασμένη συνδρομή...

Γιατί;

Γιατί θέλω να μου κάνει και TOTP generation για 2FA (με αυτόματη συμπλήρωση, παρά πολύ βολικό!)

Και....

Γιατί θέλω να το ξεκλειδώνω (το bitwarden) όχι μόνο με Master password αλλά με yubikey.

Αν κάποιος τα παραβιάσει όλα αυτά χαλάλι του. Άλλωστε τους κωδικούς της τράπεζας (μόνο) τους έχω στο μυαλό μου. Το πολύ πολύ να μπει σε κανένα email μου.

Επεξ/σία 2 Δεκεμβρίου 2022 από m3ltd0wn

[Tlykog]

45 λεπτά πριν, Thresh είπε

Ναι ok, αλλά πχ στο bitwarden εχω 170 logins, θα βάζεις σε όλα αυτό το password ή θα θυμάσαι 170 διαφορετικά τέτοια καθώς και που έχεις βάλει τι? 

Τί να σου πω; Με τόσους διαφορετικούς κωδικούς υποθέτω ότι σε βολεύει.

Ο μέσος χρήστης δεν έχει τόσους πολλούς λογαριασμούς. 

Άρα οι password managers απευθύνονται σε ένα σχετικά μικρό ποσοστό.

Προσωπικά, πάντως, δε θα ένοιωθα ήσυχος αν οι κωδικοί μου βρίσκονταν στο server κάποιου άλλου.

[nik5163]

11 ώρες πριν, kostasxiaomi είπε

KeePass

Χρησιμοποιώ κι εγώ πολλά χρόνια το keepass και στο android κινητό κάποιες παραλλαγές του αλλά με έχει κουράσει κάπως ο χειροκίνητος συγχρονισμός μεταξύ windows και κινητού/tablet. Δεν έχω βρει απλό τρόπο να γίνεται αυτόματα.

[Thresh]

15 minutes ago, Tlykog said:

Τί να σου πω; Με τόσους διαφορετικούς κωδικούς υποθέτω ότι σε βολεύει.

Ο μέσος χρήστης δεν έχει τόσους πολλούς λογαριασμούς. 

Άρα οι password managers απευθύνονται σε ένα σχετικά μικρό ποσοστό.

Προσωπικά, πάντως, δε θα ένοιωθα ήσυχος αν οι κωδικοί μου βρίσκονταν στο server κάποιου άλλου.

Μα και 20-30 να έχεις, πάλι δύσκολο είναι. Μόνο για μονοψήφια κι αυτό αν τα χρησιμοποιείς συχνά ώστε να "χρειάζεται" να τα θυμάσαι, αλλιώς πιθανότατα θα ξεχάσεις ποιον κωδικό έχεις βάλει που.

[Just_travel_everywhere]

1 ώρα πριν, manolis940 είπε

Το ίδιο έχω κάνει και εγώ . Χάνει όμως αρκετές φορές στην αυτόματη αποθήκευση και πρέπει να έχεις τον νου σου να το κάνεις χειροκίνητα. Με το LastPass δεν το είχα ποτέ το συγκεκριμένο πρόβλημα.

 

Μα έχουν. Έχει και αυτό. Αν διαβάζατε το άρθρο οι περισσότεροι θα το καταλαβαίνατε !

 

Ναι λογικά σε τεφτέρια και μυαλά θα αποθηκεύσεις μια 400αριά συνδέσεις με διαφορετικό password

 

Δεν ξέρω τι έχει πει ο Snowden ή αν το έχεις παραφράσει. Για κάποιον που έχει το κρυπτογραφημένο αρχείο στην κατοχή του, μία λέξη ας είναι και γραμμένη ως << λ€ξ# >>, ισοδυναμεί σχεδόν με χαρακτήρα.

 

Από user experience, όπως προείπαν και πιο πάνω τα παιδιά, περιορίζεσαι στην χρήση κωδικών μέσα στον ίδιο τον browser και σε ένα browser. Αν για κάποιο λόγο θες να αλλάξεις browser ή να βάλεις τους κωδικούς σου σε μία εφαρμογή εκτός αυτού, δεν είναι αδύνατο αλλά δεν είναι και εύκολο να πάρεις πρόσβαση στα αρχεία των password σου.

Από θέμα ασφάλειας που είναι και το βασικό, συνεπάγεται ότι κανένας φίλος ή γνωστός δεν θα χρησιμοποιήσει την συσκευή που έχεις μέσα τον chrome, διότι θα πάρει πρόσβαση σε όλα αυτά τα passwords χωρίς μα χρειαστεί να εισάγει τουλάχιστον ένα κωδικό, όπως γίνεται σε ένα password manager.

Πρώτα απ’ όλα κάνεις ένα τεράστιο λάθος ή μάλλον έχεις να χρησιμοποιήσεις τον Chrome πάρα πολλά χρόνια. Πρώτον για να δει κάποιος τα password που έχεις αποθηκευμένα στον browser θα πρέπει να εισάγει τον κωδικό του λάπτοπ είτε αυτό είναι Windows είτε αυτό είναι Mac OS. Δεύτερον αν χρησιμοποιείς Mac OS τα password είναι διαθέσιμα για τα πάντα και όχι μόνο για έναν browser όπως παραδείγματος χάρη για μία εφαρμογή η οποία την έχεις εγκατεστημένη και θέλει κωδικό και μάλιστα όχι ελεύθερα πρέπει να βάλεις το δακτυλικό αποτύπωμα. Και τελευταίων Μπορείς πολύ εύκολα να πάρεις όλα τα password και από το Google Chrome και από το Mac OS. Ο καθένας φυσικά κάνει ότι γουστάρει αλλά να λέμε τα πράγματα όπως έχουνε και όχι όπως θέλουμε

[Επισκέπτης]

Πάντα αναρωτιέμαι γιατί όχι KeePass με αποθήκευση στο cloud. 

Η μόνη περίπτωση να σε χακάρουν είναι όταν το έχεις ανοιχτή την βάση δεδομένων. 

[Just_travel_everywhere]

Και κάτι ακόμα έξτρα για να καταλάβεις για την ασφάλεια μιλάμε στο Google Chrome φίλε μου δεν φτάνει απλά να συνδεθεί κάποιος με το e-mail σου και τον κωδικό σου και να πάρει τον κωδικό από το κινητό σου διπλόυ παράγοντα συγκεκριμένα στο chrome  θα πρέπει να βάλεις και μια φράση κλειδί την οποία την έχεις ορίσει από την αρχή που έχεις δημιουργήσει το προφίλ σου και το e-mail σου. Άντε τώρα όλα αυτά να καταφέρει κάποιος να τα σπάσει δηλαδή τι είσαι ρε φίλε στην NSA  δουλεύεις. Και στο iPhone όταν θες να συνδεθείς κάπου σε ρωτάει άμα θέλεις την κλειδοθήκη του iPhone ή τον Chrome πόσο μαγικό είναι αυτό

[Tlykog]

18 λεπτά πριν, Thresh είπε

Μα και 20-30 να έχεις, πάλι δύσκολο είναι. Μόνο για μονοψήφια κι αυτό αν τα χρησιμοποιείς συχνά ώστε να "χρειάζεται" να τα θυμάσαι, αλλιώς πιθανότατα θα ξεχάσεις ποιον κωδικό έχεις βάλει που.

Δε χρειάζεται να θυμάσαι. Αυτό είναι το καλό με αυτή τη μέθοδο. Μπορείς να έχεις μια λογική, ένα μοτίβο, στους κωδικούς. Προσωπικά θυμάμαι 3 κωδικούς-φράσεις. Από αυτούς μπορώ να φτιάξω εκατοντάδες και να τους θυμάμαι όλους.

Προφανώς και δεν εννοώ ο ένας κωδικός από τον άλλο να διαφέρει σε μερικά γράμματα…

Ο ένας κωδικός από τον άλλο διαφέρει τουλάχιστον 30%.

Ξαναγραφω, πάντως, ότι το να έχεις τους κωδικούς σου σε server άλλου δε με καθησυχάζει…

Επεξ/σία 2 Δεκεμβρίου 2022 από Tlykog

[ErvinB]

11 ώρες πριν, M A T R I X είπε

από τα χειρότερα που υπάρχουν στην αγορά 

Z2,, 

[Thresh]

1 minute ago, Tlykog said:

Δε χρειάζεται να θυμάσαι. Αυτό είναι το καλό με αυτή τη μέθοδο. Μπορείς να έχεις μια λογική, ένα μοτίβο, στους κωδικούς. Προσωπικά θυμάμαι 3 κωδικούς-φράσεις. Από αυτούς μπορώ να φτιάξω εκατοντάδες και να τους θυμάμαι όλους.

Προφανώς και δεν εννοώ ο ένας κωδικός από τον άλλο να διαφέρει σε μερικά γράμματα…

Ο ένας κωδικός από τον άλλο διαφέρει τουλάχιστον 30%.

Δεν εννοώ ότι θα ξεχάσεις τον κωδικό, αλλά να θυμάσαι ποιον συγκεκριμένα έβαλες που. 

[kostasperv]

Δεν υπάρχει κανένας ασφαλής password manager 

Σε txt αρχείο και μόνο τοπικά.

Και φυσικά τακτικό backup και κάπου αλλού. 

[Ukforthemoment]

1 ώρα πριν, manolis940 είπε

Το ίδιο έχω κάνει και εγώ . Χάνει όμως αρκετές φορές στην αυτόματη αποθήκευση και πρέπει να έχεις τον νου σου να το κάνεις χειροκίνητα. Με το LastPass δεν το είχα ποτέ το συγκεκριμένο πρόβλημα.

 

Μα έχουν. Έχει και αυτό. Αν διαβάζατε το άρθρο οι περισσότεροι θα το καταλαβαίνατε !

 

Ναι λογικά σε τεφτέρια και μυαλά θα αποθηκεύσεις μια 400αριά συνδέσεις με διαφορετικό password

 

Δεν ξέρω τι έχει πει ο Snowden ή αν το έχεις παραφράσει. Για κάποιον που έχει το κρυπτογραφημένο αρχείο στην κατοχή του, μία λέξη ας είναι και γραμμένη ως << λ€ξ# >>, ισοδυναμεί σχεδόν με χαρακτήρα.

 

Από user experience, όπως προείπαν και πιο πάνω τα παιδιά, περιορίζεσαι στην χρήση κωδικών μέσα στον ίδιο τον browser και σε ένα browser. Αν για κάποιο λόγο θες να αλλάξεις browser ή να βάλεις τους κωδικούς σου σε μία εφαρμογή εκτός αυτού, δεν είναι αδύνατο αλλά δεν είναι και εύκολο να πάρεις πρόσβαση στα αρχεία των password σου.

Από θέμα ασφάλειας που είναι και το βασικό, συνεπάγεται ότι κανένας φίλος ή γνωστός δεν θα χρησιμοποιήσει την συσκευή που έχεις μέσα τον chrome, διότι θα πάρει πρόσβαση σε όλα αυτά τα passwords χωρίς μα χρειαστεί να εισάγει τουλάχιστον ένα κωδικό, όπως γίνεται σε ένα password manager.

Για να δεις τους κωδικούς  σε chrome password manager  πρέπει να βάλεις τον κωδικό σου.

[Tlykog]

3 λεπτά πριν, Thresh είπε

Δεν εννοώ ότι θα ξεχάσεις τον κωδικό, αλλά να θυμάσαι ποιον συγκεκριμένα έβαλες που. 

Το μοτίβο είναι συνδεδεμένο με το που έβαλα τον κωδικό. 
Προφανώς και δεν είναι το όνομα του site…😄

Το θέμα με τους κωδικούς φράσεις είναι είναι ότι παραμετροποιούνται και μπορείς να θυμάσαι όσους θέλεις.

Επεξ/σία 2 Δεκεμβρίου 2022 από Tlykog

[Thresh]

1 minute ago, Tlykog said:

Το μοτίβο είναι συνδεδεμένο με το που έβαλα τον κωδικό. 
Προφανώς και δεν είναι το όνομα του site…😄

Το θέμα με τους κωδικούς φράσεις είναι είναι ότι παραμετροποιούνται και μπορείς να θυμάσαι όσους θέλεις.

Δεκάδες? Εκατοντάδες? Αμφιβάλω.