Menadżer haseł (podobno) kradnący hasła, czyli najciemniej pod latarnią

Czasem komuś ufamy i powierzamy nasze skarby. Bank pilnuje naszych pieniędzy, menedżer haseł pilnuje naszych haseł. Czasem jednak okazuje się, że mogliśmy się bardzo mocno pomylić i nasze zaufanie ulokować w złych rękach.

[TheFirstTiem]

Chodzi o keepass mini w iOS, wykradał dane ze schowka

[P.....a]

@TheFirstTiem: Cześć! Po co się męczysz? Po co ci te wszystkie klucze? Daj mi je, ja ci je przechowam, będę otwierał wszystkie drzwi za ciebie! Zaufaj mi bracie!

[B.....L]

@Professor_Of_Logic: coś mi się wydaje, że nie jesteś najostrzejszą kredką w piórniku

[Zapaczony]

Dlatego warto do każdego hasła mieć dodatkowo swoją własną, niezapisaną nigdzie frazę.

[trafilem_w_wolny_login]

@Zapaczony good tip

[Variv]

@boubobobobou

@POFUR: No ale to byłoby widać, że w każdym haśle jest coś dopisane.

Opowi chyba chodzi o mechanizm w którym zapisujesz hasła w programie np "hasło" natomiast dodatkowej frazy nie zapisujesz i masz ją w pamięci. Więc hasło e zapisanym programie nie jest kompletne.
Potem jak się logujesz odpisujesz tą frazę do hasła np "hasłowykop" -i to by było kompletne hasło

[Piastan]

Kiedyś chciałem sprawdzić czy moje hasło "wyciekło do internetu" i wpisałem je w jakąś stronę co miała to sprawdzić xD zajęło mi jakieś 20sekund po fakcie, żeby zrozumieć co właśnie zrobiłem.

[Blaszczykowski_Robert]

@Piastan: akurat haveibeenpwned jest raczej bezpieczne.

[aelfwine]

@Blaszczykowski_Robert: no tak, ale tam wpisujesz maila, a nie hasło

[aniersea]

LastPass miał niedawno włam, teraz to, człowiek chyba naprawdę zacznie korzystać ze zwykłego zeszytu XD

[K.....k]

@aniersea: odpowiedź brzmi selfhosted bez wyjścia na świat.

[pietryna123]

@Kubasseek: Ale co to zmienia skoro aplikacja wysyła schowek? Ja używam XC i bazę trzymam zaszyfrowaną w necie, celem synchronizacji. Nawet jakbym postawił na prywatnym serwerze to przed wykradaniem schowka się nie ochronię...

[atpl77]

Ja sobie sam napisalem manadzera hasel i to jest dzisiaj najbezpieczniejsze. Ale ten tip z dodawaniem ustalonego lancucha do hasel jest dobry.

[kbury]

@atpl77: bądź usuwanie określonej ilości znaków z automatycznie wygenerowanych haseł.

[podle_insynuacje]

#teambitwarden

[slec22]

@podle_insynuacje:
Team zeszycik.

[SmacznyPies]

@podle_insynuacje: team tablica

[nZRYMjWgcvszVhb]

Najlepiej trzymać hasła w pliku hasła.

[misieek]

@nZRYMjWgcvszVhb: W katalogu "studia". xD

[nZRYMjWgcvszVhb]

@misieek: A po co w katalogu.
Można też trzymać hasła w pliku "IMG_20991212_991351_591.jpg" i otwierać notatnikiem. :)
Nikt tego nie sprawdzi. Zawsze to lepiej niż korzystanie z managerów haseł.

[Sidkwa]

Nigdy nie miałem zaufania do menadżerów haseł. Od zawsze używam po prostu notesu do zapisywania haseł. Jakoś nie mogę się przemóc z tym że mam udostępniać swoje hasła i loginy komuś obcemu. Przecież to są jedne z najbardziej prywatnych rzeczy jakie człowiek posiada i ma oddać je w zaufaniu jakieś firmie która napisała menadżera. Co z tego, ze są to zaszyfrowane dane? Jak widać po wyciekach często to szyfrowanie się nie sprawdza.

[Sidkwa]

@Woo-Cash1900: nie noszę go przy sobie tylko trzymam go w domu. to raz. a dwa nie ma w nim loginów. Loginy mam proste które sam zapamiętuje (imię psa, data urodzenia, ksywka itp). A bez loginu to na nic nikomu samo hasło.

[krytycznykredenz]

@Sidkwa: Taaa.... jak ktoś ogarnia temat to te twoje hasełka łyknie w paręnaście minut, oceanem możliwości jest wi-fi, jest cała masa softu do takich zabaw, Keyloggery, brute force lub inne wynalazki:) Do z doopy portali jak netflix czy inne tego typu dziadostwa najlepiej se zapisać w przeglądarce, ale tam gdzie pojawiają się pieniądze tylko zeszycik, niestety analogowe sposoby nie do pobicia:) Ja jestem zdania co człowiek stworzył to i człowiek

[Majkel2008]

Wbrew pozorom najbezpieczniejszy system przechowywania haseł to żółta karteczka przyklejona obok monitora. Tam żaden hacker ani wirus nie zajrzy.

[Majkel2008]

@belzebup: tak już ktoś się włamie do ciebie i zamiast kosztowności ukradnie ci papierek walający się wśród innych papierków ( ͡° ͜ʖ ͡°)

[belzebup]

@Majkel2008 Jeśli włamie się specjalnie w tym celi to bardzo możliwe. Zdarzały się takie przypadki. A może się nie włamie, tylko podejrzy jak przyjdzie w gości. Ogólnie patent z karteczkami godny pani Krysi z urzędu pracy, aż wstyd z tym dyskutować.

[DonRzoncy]

Mam kilkanaście stałych haseł na podstawie których robię sobie nowe do innych usług. "Podstawę" znam na pamięć, a w zeszyciku zapisane sugestie co do tego jak została zmodyfikowana. Realnie całych haseł nie mam zapisanych nigdzie i nie muszę pamiętać każdego z osobna. A jak zapomnę to zerkam na sugestie i luz.

Samej idei menadżera haseł nie ufałem nigdy. No bo jak to- mam podać komuś swoje najprywatniejsze dane? Tak po prostu? I

[dos_badass]

Szanujmy się- latarki, perfumy, mustangi v8 i inne takie to pedrylstwo. Ja mam admina na forum skupu metali kolorowych i takim o chińskich skuterkach

@DonRzoncy: jebłech xDDD
;)