Безопасное хранение паролей KeePass Password Safe

[Efferalgan 34968]

20 hours ago, Miacaso said:

Хорошо если кто воспользуется моим и вашим опытом. Потому как ситуации бывают разные и можно так просто потерять то, что так долго копилось. К сожалению, многие привыкли полагаться всего лишь на авто сохранение. А ведь может легко потеряться все если что с компом и телефоном случится.

Ну наш опыт и не всем подойдёт, есть люди которые собирают разный хлам и записывают и то, что не нужно,  таким блокнотик не подойдёт, им нужна целая библиотека. Потому в лучшем случае они хранят данные в таких вот менеджерах паролей. В худшем на рабочем столе виндовс у них папочка с текстовым документом с названием "логины-пароли" И там же папка "сканы документов".... 

[Efferalgan 34968]

10 hours ago, mdv said:

Да, база хранится у них в облаке в зашифрованном виде. Но есть возможность пользоваться не только браузерным расширением, но и скачать приложение на комп, и синхронизировать его время от времени, и будет у тебя на компе еще и локальная копия на всякий случай. Большой плюс, это открытое ПО, как и Кеепасс.

Ну я когда скачивал, я именно десктопный вариант рассматривал, браузерному расширению не доверяю, хотя сам пользуюсь метомаском, который  по другому не работает, кроме как в виде браузерного расширения и пока что проблем с ним не было... 

[Miacaso 13266]

1 hour ago, Efferalgan said:

Ну наш опыт и не всем подойдёт, есть люди которые собирают разный хлам и записывают и то, что не нужно,  таким блокнотик не подойдёт, им нужна целая библиотека. Потому в лучшем случае они хранят данные в таких вот менеджерах паролей. В худшем на рабочем столе виндовс у них папочка с текстовым документом с названием "логины-пароли" И там же папка "сканы документов".... 

Я даже знаю таких) Собственно, что за них переживать? Безопасность пользователей - в руках самих пользователей. Значит кто захочет, эту науку освоит. А кто нет, тот попадется в лапки хакеров и останется ни с чем. Может кто прочитает и сделает правильные выводы.

[mdv 37587]

13 hours ago, Efferalgan said:

Ну я когда скачивал, я именно десктопный вариант рассматривал, браузерному расширению не доверяю, хотя сам пользуюсь метомаском, который  по другому не работает, кроме как в виде браузерного расширения и пока что проблем с ним не было... 

Х.з. я юзаю именно браузерное расширение, считаю это надежным и практичным.К тому же это очень удобно, плюс синхронизация имеется. Но я все же на линухе сижу, поэтому безопасность считаю для себя приемлемой. А десктопный локальный вариант просто держу в качестве бекапа на всякий случай. Ну мало ли, вдруг сервера там в какой то момент лягут, а нужен срочный доступ. Как то так.

[Efferalgan 34968]

13 hours ago, Miacaso said:

Я даже знаю таких) Собственно, что за них переживать? Безопасность пользователей - в руках самих пользователей. Значит кто захочет, эту науку освоит. А кто нет, тот попадется в лапки хакеров и останется ни с чем. Может кто прочитает и сделает правильные выводы.

Сомневаюсь, мне кажется это или есть с самого начала или этого нет, вот мне никто не подсказывал как нужно делать, сам же решил таким образом вести учёт, когда количество учётных записей превысило 5, больше запоминать уже не видел смысла и решил записывать в блокнот, который как раз без дела лежал) 

[Efferalgan 34968]

8 hours ago, mdv said:

Х.з. я юзаю именно браузерное расширение, считаю это надежным и практичным.К тому же это очень удобно, плюс синхронизация имеется. Но я все же на линухе сижу, поэтому безопасность считаю для себя приемлемой. А десктопный локальный вариант просто держу в качестве бекапа на всякий случай. Ну мало ли, вдруг сервера там в какой то момент лягут, а нужен срочный доступ. Как то так.

А десктопная версия с браузерным расширением как то связаны между собой?) видишь, у тебя линух, у меня винда, я конечно с неё обязательно соскачу, но пока вот на винде сижу, не оно конечно тьфу тьфу, ещё ни разу утечки данных не было... 

[Miacaso 13266]

7 hours ago, Efferalgan said:

Сомневаюсь, мне кажется это или есть с самого начала или этого нет, вот мне никто не подсказывал как нужно делать, сам же решил таким образом вести учёт, когда количество учётных записей превысило 5, больше запоминать уже не видел смысла и решил записывать в блокнот, который как раз без дела лежал) 

Несомненно, каждый человек индивидуален. Кто пришел всерьез и надолго будет искать, копать, разбираться и вести блокнотик. А самые умные будут наравне пользоваться линуксом, хорошим менеджером паролей и конечно опять таки дублировать в блокнотик. Ну а остальные... да должны они быть, чтобы нам было на ком зарабатывать.

[Efferalgan 34968]

6 minutes ago, Miacaso said:

Несомненно, каждый человек индивидуален. Кто пришел всерьез и надолго будет искать, копать, разбираться и вести блокнотик. А самые умные будут наравне пользоваться линуксом, хорошим менеджером паролей и конечно опять таки дублировать в блокнотик. Ну а остальные... да должны они быть, чтобы нам было на ком зарабатывать.

Ну хз, я бы не идеализировал линукс, вот к примеру у меня есть жёсткое неприятие менеджеров паролей, как по мне, то они нужны 1) людям, которые не способны вести самостоятельно записи и надёжно их хранить 2) людям, у которых туго с воображением и они не могут "сгенерировать" ( придумать) хороший пароль. Видимо поэтому я ими не пользуюсь, потому как и с 1) и вторым у меня норм, да и сомнения есть в безопасности... 

[Miacaso 13266]

3 hours ago, Efferalgan said:

Ну хз, я бы не идеализировал линукс, вот к примеру у меня есть жёсткое неприятие менеджеров паролей, как по мне, то они нужны 1) людям, которые не способны вести самостоятельно записи и надёжно их хранить 2) людям, у которых туго с воображением и они не могут "сгенерировать" ( придумать) хороший пароль. Видимо поэтому я ими не пользуюсь, потому как и с 1) и вторым у меня норм, да и сомнения есть в безопасности... 

Да, но менеджер паролей этот ещё этот ещё своеобразная защита от фишинга, как однажды справедливо заметил мудрый @mdv то есть если случайно попадёте на фишинговый сай, менеджер его просто не увидит. Поэтому польза от него есть. Линукс не идеализирую, обсуждали связанные с ним риски. Но их гораздо меньше, чем при использовании винды. 

[mdv 37587]

3 hours ago, Efferalgan said:

А десктопная версия с браузерным расширением как то связаны между собой?) видишь, у тебя линух, у меня винда, я конечно с неё обязательно соскачу, но пока вот на винде сижу, не оно конечно тьфу тьфу, ещё ни разу утечки данных не было... 

В пределах системы между собой они никак не связаны. Просто десктопное приложение может работать в автономном режиме и синхронизируется с облаком. А расширение сразу работает через облако.

13 minutes ago, Miacaso said:

Да, но менеджер паролей этот ещё этот ещё своеобразная защита от фишинга, как однажды справедливо заметил мудрый @mdv то есть если случайно попадёте на фишинговый сай, менеджер его просто не увидит. Поэтому польза от него есть. Линукс не идеализирую, обсуждали связанные с ним риски. Но их гораздо меньше, чем при использовании винды. 

Все верно, видит только оригинальный сайт, для любого другого он связки логин-пароль просто не предоставит. Не видит связи между сайтами, оригиналом и фишингом. Прям там мудреца нашли.)) Вы все тут не глупее меня.)

[Miacaso 13266]

5 minutes ago, mdv said:

В пределах системы между собой они никак не связаны. Просто десктопное приложение может работать в автономном режиме и синхронизируется с облаком. А расширение сразу работает через облако.

Все верно, видит только оригинальный сайт, для любого другого он связки логин-пароль просто не предоставит. Не видит связи между сайтами, оригиналом и фишингом. Прям там мудреца нашли.)) Вы все тут не глупее меня.)

Поскольку я многому научилась у вас, то считаю справедливым так сказать. И уважаю вас очень, и за многое могу сказать спасибо. Ну заодно блеснуть полученными от вас знаниями 😉

[mdv 37587]

19 minutes ago, Miacaso said:

Поскольку я многому научилась у вас, то считаю справедливым так сказать. И уважаю вас очень, и за многое могу сказать спасибо. Ну заодно блеснуть полученными от вас знаниями 😉

Ваши чувства мне понятны, но и я сам себя оцениваю тоже здраво и адекватно. Если и имеется каких то знаний и опыта чуточку больше, чем у других людей, тем более новичков, это не повод гордиться, знаю я относительно мало, во многих вопросах слабо разбираюсь, но всегда рад помочь и поделиться с ближним.)

[Miacaso 13266]

4 hours ago, mdv said:

Ваши чувства мне понятны, но и я сам себя оцениваю тоже здраво и адекватно. Если и имеется каких то знаний и опыта чуточку больше, чем у других людей, тем более новичков, это не повод гордиться, знаю я относительно мало, во многих вопросах слабо разбираюсь, но всегда рад помочь и поделиться с ближним.)

Я понимаю ваши чувства. Мне тож доводилось людям помогать, правда по фрилансу. Так вот они мне тоже благодарны, хотя я не так много знаю - тоже область бескрайняя как крипта. Тем не менее. Мы здесь для того, чтобы меняться знаниями. И быть благодарным я считаю нормальным. В отличие от многих других.

[mdv 37587]

15 hours ago, Miacaso said:

Я понимаю ваши чувства. Мне тож доводилось людям помогать, правда по фрилансу. Так вот они мне тоже благодарны, хотя я не так много знаю - тоже область бескрайняя как крипта. Тем не менее. Мы здесь для того, чтобы меняться знаниями. И быть благодарным я считаю нормальным. В отличие от многих других.

За теплые слова спасибо. Но вернемся к менеджерам.) Что касается Кеепасса и Битвардена, то считаю, что в плане безопасности они почти равнозначны, оба с открытыми исходниками. Но в плане простоты и удобства Кеепасс немного проигрывает, слишком много наворотов. Для новичка это может быть сложным.

[Efferalgan 34968]

21 hours ago, Miacaso said:

Да, но менеджер паролей этот ещё этот ещё своеобразная защита от фишинга, как однажды справедливо заметил мудрый @mdv то есть если случайно попадёте на фишинговый сай, менеджер его просто не увидит. Поэтому польза от него есть. Линукс не идеализирую, обсуждали связанные с ним риски. Но их гораздо меньше, чем при использовании винды. 

А как по мне, то это расслабляет, нужно не полагаться на стороннюю помощь, А самому быть внимательным и распознавать фишинговые сайты, тем более вы говорите про знакомые менеджеру сайты, это ж что должно произойти, чтобы попасть на фишинговый сайт того же йобита?😂 Как по мне, то это или шутка или я хз

[Miacaso 13266]

2 hours ago, mdv said:

За теплые слова спасибо. Но вернемся к менеджерам.) Что касается Кеепасса и Битвардена, то считаю, что в плане безопасности они почти равнозначны, оба с открытыми исходниками. Но в плане простоты и удобства Кеепасс немного проигрывает, слишком много наворотов. Для новичка это может быть сложным.

У меня к сожалению не было возможности сравнить. Что поставили тем и пользуюсь. Битварден сложностей не вызывает.

1 час назад, Efferalgan said:

А как по мне, то это расслабляет, нужно не полагаться на стороннюю помощь, А самому быть внимательным и распознавать фишинговые сайты, тем более вы говорите про знакомые менеджеру сайты, это ж что должно произойти, чтобы попасть на фишинговый сайт того же йобита?😂 Как по мне, то это или шутка или я хз

Да никто не говорит что нужно расслабиться и простотполучать удовольствие. Конечно нужно быть внимательным и проверять ссылки. Но если есть возможность немного облегчить жизнь с помощью менеджера паролей, то почему бы и нет?

[Efferalgan 34968]

23 hours ago, mdv said:

В пределах системы между собой они никак не связаны. Просто десктопное приложение может работать в автономном режиме и синхронизируется с облаком. А расширение сразу работает через облако.

Все верно, видит только оригинальный сайт, для любого другого он связки логин-пароль просто не предоставит. Не видит связи между сайтами, оригиналом и фишингом. Прям там мудреца нашли.)) Вы все тут не глупее меня.)

Во как, а зачем вообще нужно облако? Разве данные не могут хранится на твоём ПК? Чтобы к примеру проверить есть ли твой пароль в базах данных хакеров, это да, тут нужно подключение к сторонним сервисам. А для обычной работы не понимаю зачем? 

[Efferalgan 34968]

1 час назад, Miacaso said:

 

Да никто не говорит что нужно расслабиться и просто получать удовольствие. Конечно нужно быть внимательным и проверять ссылки. Но если есть возможность немного облегчить жизнь с помощью менеджера паролей, то почему бы и нет?

Да, можно и облегчить жизнь, если вам это нужно, повторяю, не нравится мне это) назовём чуйкой, вот к примеру инстаграмм, который сейчас блокируют в России, мне с самого начала он не понравился, хотя я активно использовал тот же вк. Сейчас у людей проблемы по переносу своих аккаунтов и подписчиков в вк, а у меня таких проблем нет.... 

[Miacaso 13266]

3 hours ago, Efferalgan said:

Да, можно и облегчить жизнь, если вам это нужно, повторяю, не нравится мне это) назовём чуйкой, вот к примеру инстаграмм, который сейчас блокируют в России, мне с самого начала он не понравился, хотя я активно использовал тот же вк. Сейчас у людей проблемы по переносу своих аккаунтов и подписчиков в вк, а у меня таких проблем нет.... 

Да я и не пытаюсь вам что-то навязать. Не нравится - и ладно. Главное чтобы вам было удобно. Я по сути два способа использую - о чем говорили - менеджер паролей и блокнот. Ох, как он меня сейчас выручает, с учетом, что сейчас ка компом особо не посидишь... 

[mdv 37587]

12 hours ago, Efferalgan said:

Во как, а зачем вообще нужно облако? Разве данные не могут хранится на твоём ПК? Чтобы к примеру проверить есть ли твой пароль в базах данных хакеров, это да, тут нужно подключение к сторонним сервисам. А для обычной работы не понимаю зачем? 

Не, ну не нравится облако, юзай Кеепасс, там уж точно база только у тебя одного. Да я и честно говоря не пробовал даже, возможно ли скачать приложение, юзать его, и не создавать при этом учетную запись для синхронизации. Х.з. наверное все же нельзя, но и опасений я никаких не испытываю, все же зашифровано.

12 hours ago, Miacaso said:

У меня к сожалению не было возможности сравнить. Что поставили тем и пользуюсь. Битварден сложностей не вызывает.

Ну и нет тогда смысла вам искать что то еще. От добра добра не ищут. А Кеепасс как софт достаточно сложный и навороченный сильно, там попариться пришлось бы.)

[Efferalgan 34968]

14 hours ago, Miacaso said:

Да я и не пытаюсь вам что-то навязать. Не нравится - и ладно. Главное чтобы вам было удобно. Я по сути два способа использую - о чем говорили - менеджер паролей и блокнот. Ох, как он меня сейчас выручает, с учетом, что сейчас ка компом особо не посидишь... 

Ну вот может и я со временем приду к такому варианту, главное не расслабиться и не полагаться только на менеджер паролей, а то бывает создаешь вроде как аккаунт чтобы чисто посмотреть, а оказывается создаешь надолго и он становится основным.... 

[Efferalgan 34968]

7 hours ago, mdv said:

Не, ну не нравится облако, юзай Кеепасс, там уж точно база только у тебя одного. Да я и честно говоря не пробовал даже, возможно ли скачать приложение, юзать его, и не создавать при этом учетную запись для синхронизации. Х.з. наверное все же нельзя, но и опасений я никаких не испытываю, все же зашифровано.

Вот, с изучением крипты можно сказать стал параноиком)))) ну это нормально, я считаю всем нужно быть немного параноиком, если они конечно переживают за свои данные и свои средства, которые могут похитить, получив данные.... 

[mdv 37587]

28 minutes ago, Efferalgan said:

Вот, с изучением крипты можно сказать стал параноиком)))) ну это нормально, я считаю всем нужно быть немного параноиком, если они конечно переживают за свои данные и свои средства, которые могут похитить, получив данные.... 

Эта паранойя имеет хоть логическое обоснование, и очень полезна для сохранности активов. Разве лучше было бы, если бы ты махнул рукой, типа хрен с ним и так сойдет? Менеджер паролей я считаю обязательным элементом для криптана.

[Efferalgan 34968]

1 hour ago, mdv said:

Эта паранойя имеет хоть логическое обоснование, и очень полезна для сохранности активов. Разве лучше было бы, если бы ты махнул рукой, типа хрен с ним и так сойдет? Менеджер паролей я считаю обязательным элементом для криптана.

Ну если бы махнул рукой, то скорее всего потерял бы доступ, ну или сейчас был бы с теми же копейками, с которыми начинал 3 года назад. А почему ты считаешь менеджер паролей обязательным элементом для криптана?) 

[Miacaso 13266]

17 hours ago, mdv said:

Ну и нет тогда смысла вам искать что то еще. От добра добра не ищут. А Кеепасс как софт достаточно сложный и навороченный сильно, там попариться пришлось бы.)

С моим супертехничеким складом ума только сложностей мне не хватало 🤣. Обойдусь тем, что попроще Дети молодцы у меня - они все понимают. Потому находят для меня варианты попроще, при этом инструктируют от и до)) Собственно, потому и битвард.

10 hours ago, Efferalgan said:

Ну вот может и я со временем приду к такому варианту, главное не расслабиться и не полагаться только на менеджер паролей, а то бывает создаешь вроде как аккаунт чтобы чисто посмотреть, а оказывается создаешь надолго и он становится основным.... 

Ну меня не переделаешь. Я вот сейчас привязана  новостям, хочу понимать что происходит. Поэтому внимательно отношусь к каждой букве и к каждой запятой. Иначе не выживешь. Смайлик не ставлю - не смешно.