преди 17 минути, Методи Дамянов написа:

А, това на Брус Шнайер? А как се оправяш без интеграция с браузъра? Така безспорно е по-сигурно, ма не е ли тегаво?

Има AutoType и Drag and Drop.Има и горещи клавиши.

Отварям го и давам AutoType след като съм отворил страницата. Или отвори URL и AutoType.

 

Бтв аз се занимах да тествам дали мениджъра на паролите на Лиско се пробива лесно от инструментите на Nirsofer или SecurityXploded и за мое учудване Master Password-a наистина си върши добре работата и файловете key3.db и logins.json поне при мен не можаха да бъдат пробити. А добавката SecireLogin е повече от готина като и тя има опция за защита от Java експлоити:

и с натискането на бутона въвежда паролите автоматично (като предпазна мярка от кейлогъри) като самите login данни остават празни квадрати, което е още по-добре и от звездичките.

Все пак нямам важни пароли там (важните са криптирани), а и метода е подходящ само ако компютъра се ползва от един потребител без друг да има физическо достъп до системата, защото така по-лесно би могъл да открадне паролите, отколкото някой с отдалечен достъп да се опита да ме накара да стартирам непознат файл и да позволя промените през HIPS-а.

Какво да използваме за парола: "яка" парола - с 8 различни символа (букви с горен регистър, букви с долен регистър, цифри и специални символи), като HxS9e&^U (върви, че го запомни) или лесно запомнящи се фрази (на български), като: balgarskitepoliticisapylnitapaci?

 

Редактирано 31 август 201610 г. от Методи Дамянов (преглед на промените)

Използвай големи, малки букви, цифри, и символи за свързване между тях - като буквите може да си помниш като думи от твоя личен живот.

Например: /viPer88&sDc3360#3561

 - viper ми е прякор

- 88 ми е номера на колата - последните две цифри.

- sdc3360 - сериен номер на калкулатора на бюрото ми.

- 3561 - номера на студентската ми книжка...

Пасфразата е доста по-лесна за помнене и е достатъчно дълга като символен ред.

http://www.passworddragon.com/password-vs-passphrase

А това, че сме българи улеснява нещата срещу отгатване. Почти сигурно ще присъства в някой речник: tobeornottobethathsthequestion, но dabadeshilidanebadeshtowaewaprosa, надали (тоест, след като написах сега, вече не знам :)). Можеш да добавиш горни регистри или точки, за да поусложниш нешата и... така.

Ако обаче собственикът на услугата е пазил в plaintext базата на сървъра си... Това никоя парола не спасява.

Редактирано 1 септември 201610 г. от Методи Дамянов (преглед на промените)

Добра новина за ползващите LastPass

http://www.ghacks.net/2016/11/02/lastpass-enables-unlimited-devices-syncing-for-free-users/

Супер, работи на андроида. Даже и опцията за автоматично попълване в Хрома и разни странични приложения работи...

 

преди 11 часа, BreakPoint написа:

Добра новина за ползващите LastPass

http://www.ghacks.net/2016/11/02/lastpass-enables-unlimited-devices-syncing-for-free-users/

За ползващите безплатния LastPass. За Premium-a  отдавна е така

Одит на KeePass

http://www.ghacks.net/2016/11/22/keepass-audit-no-critical-security-vulnerabilities-found/

SafeInCloud Password Manager

 

 

Наложи се да търся алтернатива,след като на няколко пъти добавката на Sticky (за Mozilla) крашва...

Всъщност , проблема идва от NoScript -а.. след последното обновяване,  Sticky работи само при изключен NoScript...

Редактирано 24 ноември 20169 г. от NIKISHARK (преглед на промените)

Безплатен мениджър на пароли от Авира за Windows, Mac и Android - идва под формата на разширение за Chrome, Firefox и Avira Scout. Има и платена версия... Някой пробвал ли го е?

 

http://www.avira.com/en/avira-password-manager

 

 

Sticky Password не ми работи с Cyberfox затова реших да пробвам как е с LastPass колко сигурен е според вас?

Дайте някакво компетентно мнение.

Благодаря предварително на отзовалите се.

преди 4 минути, nikssi написа:

Sticky Password не ми работи с Cyberfox затова реших да пробвам как е с LastPass колко сигурен е според вас?

Дайте някакво компетентно мнение.

Благодаря предварително на отзовалите се.

За момента избягвай-много бъгове

преди 34 минути, Вacко написа:

За момента избягвай-много бъгове

Благодаря.

преди 37 минути, nikssi написа:

Благодаря.

В онгоинг програма сме затова те съветвам Никси

преди 50 минути, Вacко написа:

За момента избягвай-много бъгове

Бъгове, като уязвимости или за бъгавия интерфейс на последната версия, който супер много хора плюят във форума им, става дума. А ако е за уязвимости... за програмата или само за разширението? Питам, понеже аз съм ползвател на Lastpass... Не, че ще се откажа лесно от ползването му. По едно време мислех да мигрирам към Dashlane, но май нямаха версия за Линукс ли, нещо такова...

Редактирано 13 март 20179 г. от Методи Дамянов (преглед на промените)

Аз ползвам разширението към браузъра. За него ми беше въпроса не за инсталатора ако трябва да слагам инсталатор си имам Sticky и оттам мога да си копирам паролите. Малко тегаво но пък работи прилично.

Оня ден махнах Sticky и сложих KPM ама той нещо не работи коректно с новата версия на браузъра направо изпуших такова мъдрене с тоя мениджър та просто нямам думи. Интересното е,че при версията за Андроид бачка перфектно. Върнах пак Sticky и вчера рекох да пробвам на Cyberfox  добавката на LastPass. Та въпроса ми е колко сигурен е тоя мениджър сравнен със Sticky да не взема да се хвана после за палците...

Поздрави

Редактирано 13 март 20179 г. от nikssi (преглед на промените)

Предполагам, че по-сигурен от офлайн мениджър като KeePass не е. Аз даже от известно време се чудя... Ами, принципно никога няма да се логна от чужд комп в Lastpass акаунта си и дали пък да не използвам Keepass, ама, ако вземе нещо, че си изгубя сейфа с паролите... Оф, не знам. Лично аз да ти кажа, nikssi, чукам на дърво, фърлям боб и така. Нещо във форума им много смърдят, че не им качествена "обратната връзка", заради фейса на новата версия, страхуват се LogMeIn да не направят някоя мизерия - нали знаеш как купуват едни стръвници някоя компания, обещават "всичко ще е по старому, споко" и по някое време изненада (случи ми се с Bitcasa, например. Ми, ако не им бях прочел имейла? Сума ти и неща де ги държах в облака им, и само там, щяха да изчезнат). Относно Андроид... лично аз не си слагам там Lastpass... Не, заради това: https://conference.hitb.org/hitbsecconf2017ams/sessions/extracting-all-your-secrets-vulnerabilities-in-android-password-managers/

но, особено след него

https://team-sik.org/trent_portfolio/password-manager-apps/

(всички дупки са запушени... до следващия екип, решил да чекне сигурността им).

Относно Lastpass, едно от най-важните неща е да не седиш постоянно логнат във vault-а си. Регваш се, вписваш в сайта де искаш, излизаш от Lastpass.

 

Kaspersky нали има мениджър на пароли? Защо не ползваш него? Или няма за Андроид?

Редактирано 13 март 20179 г. от Методи Дамянов (преглед на промените)

преди 1 час, Методи Дамянов написа:

Kaspersky нали има мениджър на пароли? Защо не ползваш него? Или няма за Андроид?

Да де ползвам го на Андроида ама  декстоп версията нещо не се разбира с последната версия на Мозила и не работи с Киберфокса. Иначе си ползвам Sticky Password и ми харесва но те пък нещо с последните версии нещо се нагъзиха и дали заради съвместимостта с браузърите , дали нещо фейса им се бъгва но нещо не ме грабват и си карам на последната за мене стабилна версия. Последната я слагах и баси като се покаже екрана за разблокиране ми зае половината екран на лапито....и фъш и баста.

KTS си има мениджър също ама нещо както казах не бързат много с обновяването на версиите си, даже в бета тестването ме издразниха и спрях изобщо да тествам тоя мениджър - ми какво да тестваш, като няма нова версия? Намираш проблем и ти отговарят ,че все още е рано за тестването и...ми коги бре душички,като излезе финала ли пиленца? И за това спрях да го тествам и се насочих към останалите модули - основно конфликти и зависване при проверка на файлове и съвместимост със странични приложения.

Поздрави

Ползвам LastPass Premium и имат прилична поддръжка - веднъж преди време се наложи да ползвам системата им за отстраняване на проблем. Бързо и адекватно реагираха.
А що се отнася до сигурността на продукта - преди време удържаха на централизирана атака.

преди 21 часа, Методи Дамянов написа:

Бъгове, като уязвимости или за бъгавия интерфейс на последната версия, който супер много хора плюят във форума им, става дума. А ако е за уязвимости... за програмата или само за разширението? Питам, понеже аз съм ползвател на Lastpass... Не, че ще се откажа лесно от ползването му. По едно време мислех да мигрирам към Dashlane, но май нямаха версия за Линукс ли, нещо такова...

Мето съжалявам но според клаузата нямам право да разкривам подробности.

преди 2 часа, Вacко написа:

Мето съжалявам но според клаузата нямам право да разкривам подробности.

А няма проблем. Аз за всеки случай съм си пренесъл сейфа с паролите в Keepas vault, така че и да ми смени някой пасфразата, все пак да имам някакъв шанс... уж. То аз не си знам за почти никой сайт паролите - основно са някакви 20-тина символни. Па и да остана без регистрации, живота не свършва (не банкирам онлайн, примерно). Даже без достъп до фейса ще ми е по-добре. Вчера влизам след два месеца. Да погледна уж, един час от живота ми отиде.

 

 

Редактирано 14 март 20179 г. от Методи Дамянов (преглед на промените)

В LastPass са закърпили дупка за кражба на пароли:
https://threatpost.ru/lastpass-fixes-ormandy-rce-bug-two-outstanding-vulnerabilities-remain/21146/
Ново издание:
LastPass Password Manager 4.1.43

Редактирано 24 март 20179 г. от ExaFlop (преглед на промените)

Понеже LastPass е пробит отново аз напълно мигрирах към Password Safe!

https://www.macrumors.com/2017/03/29/lastpass-browser-extension-vulnerability-warning/

Има нова версия от днес:

https://pwsafe.org/news.shtml

 

https://www.kaldata.com/it-новини/още-грижи-за-потребителите-за-потреби-242669.html

Решението да се стартират сайтовете от трезора не е лошо временно решение.