1Password pro Linux (diskuse)

Proprietární správce hesel

Ne, díky.

[T. F.]

Pouzivam snad 10 let, vicemene pro tu multiplatformnost. Nastaveni je na tobe, jestli nechces storovat data v jejich cloude (a platit vypalne) tak si muzes vybrat jinou sluzbu jako dropbox, gdrive nebo vlastni nfs share, nebo byt uplne offline a syncovat si desktop s mobilem pres kabel ci wifi.

[Marek]

Někdo komu vadí proprietární softvér si jistě bude storovat data v gdrive.

[mimochodem]

skryvaji i svou identitu u domeny u nemecke sluzby (Tucows v NA) 1password.com(at)contactprivacy.com

[T.F.]

Mas to jedno, ty soubory co ukladas do cloudu jsou zasifrovane 256-bit AES, samotne data pred ulozenim prescramblovany jako derived keys (PBKDF2) a muzes si klidne prohlednout co se vlastne uklada. Ale jak rikam, je to uplne v tve rezii kde to budes ukladat, cloud je pouze pohodlnejsi az potebujes syncovat mezi vice zarizenimi. Samozrejme syncnute masinky maji vlastni zalohu a funguji i offline.

[j]

Ty to mas mozna jedno, protoze to mas vymazany. Cokoli ulozis do cmoudu nemas pod kotrolou, japa dlouho bude asi tak trvat bruteforce na ten tvuj zasifrovanec? Tyden? ...

A za jak dlouho bude pouzita sifra prolomena? Do 3-5 let? Takze za 5 let bude mit kdokoli cikoli hesla.

Japa casto ty hesla menis? Nejmin kazdej mesic?

Pokud pak jde o vylozene cmoudovou appku tak jakpak zjistis, ze zrovna tvoje konkretni hesla se vubec nejak zrovna ted sifrujou, kdyz ta appka cos ji pouzival pred 10 minutama mohla bejt jina, nez ta co ji pouzivas ted? Samozrejme klidne jen a prave ta tvoje, tohle s normalni aplikaci udelat vubec nelze.

A vubec nechapu, proc negramotnej blb jako ty vubec leze sem, protoze to co pises o par postu niz nikdo gramotnej ani svepravnej nemuze vypustit z huby, leda totalni dement!

---

Dete s tim guuglem dopice

[Odlesk tveho stinu]

A co jako mensinovy dement nemam pravo na svuj nazor protoze intelektualni vetsina ma jiny? Se s tim opensource neposerte, kdyz nekdo najde diru u vas tak je v prdeli pul planety. Kdyz je dira v proprietaru tak se nic moc nedeje. Ani nehodlam rozebirat tvoje nesmysly protoze co veta to blbost nebo polopravda, neni to s tebou dobry hochu, neni. Doporucuji ti zmazat vsetky tvoje bookmarky, zavrit vsechny taby a jit tak na tyden do lesa meditovat nad tim, ze vedes spatny zivot. Pak se vrat a zkus to znova, tentokrat s pokorou a toleranci

[k]

Japa casto ty hesla menis?

Muzes mi vysvetlit jaky smysl ma menit heslo pokud se pres nej jeste nikdo nedostal? Kdyz se pres nej nekdo dostane je asi lepsi zalozit cely profil novy tj. vcetne jmena.

PS pro redakci: reCaptcha, vynechal jsem jeden semafor ze ctyr a proslo mi to.

[Vykook]

Trochu otravné je, že narozdíl od verze pro Mac to neumí používat yubikey, takže pořád člověk musí opisovat čísla z mobilu...

[randy]

Radsej KeePassXC

[T.F.]

Jenze KeePass je open source - coz zvysuje sanci k nalezeni nejake diry a tedy potencialnimu ohrozeni je vyssi, napriklad v nasi firme je striktne zakazan. Proprietarni bezpecnostni software ma o level vetsi zabezpeceni uz z principu.

[Bludislav]

Je to tak. Tuto pravdu potvrzují v poslední době hlavně produkty firem SolarWinds, Fortinet nebo Crypto AG.

[ewew]

Správca hesiel by mal byť rovno zakananý. To je najlepší spôsob ako prezradiť hesla.

Proprietarný softvér nakoniec uloží tajomstvo ako obyčajný text.

[Marek]

Máš pravdu. Ono sa pouźívajú vlastne len preto, lebo systémy chcú od nás nezapamätateľné heslá. Ja žiaden nepoužívam a všetky moje heslá sú verše z obľubenej knihy. A nikto nevie akej a v akom jazyku.

[Petr Tomášek]

Pozor, korán znají nazpamět miliardy muslimů...

[מןנןכןלתןרה]

To je samozrejme urban legend stejneho druhu jako ze vsichni krestane cetli bibli.

[Milan Klofak]

מןנןכןלתןרה

muzes mi to prelozit?

[randy]

To nie je uplna pravda :) Napr banka, pre ktoru pracujem, ma na RDP bloknute vkladanie, takze namiesto vlozenia zloziteho hesla z password managera musim pouzivat zapamatatelna ci jednoduche hesla :) No najsrandovnejsie je zvysenie bezpecnosti tym, ze robia MITM do vsetkych ssh spojeni, pricom fingerpint zariadenia sa meni kazdych 5 minut. Takze nikdy neviem, ci ten ich utok je regulerny alebo je to naozaj nejaky utocnik, co mi cumi do spojenia :D Takze v podstate sifrujeme, ale kedze neviem zarucit, ze spojenie ide na cielove zariadenie, tak sme sa dostali na uroven telnetu, proti ktoremu tak strasne bojuju.

[ewew]

Neriešil by tento problém ssh uživateľský certifikát ?

[tukabel]

No ani nie kedze v ssh sa kazdy rok najde nejaka diera.

[randy]

Asi ano, ale v korporate sa certifikaty na pristup na sietove prvky velmi nepouzivaju. Radsej budu vynucovat zmeny hesiel kazde 2 mesiace, co napr pri pristupe na servery obidem (teda stale ho musim zmenit, ale nemusim ho pouzit) pridanim certifikatu a mam pokoj.

[Jendа]

Na tohle používám skript:

slp=0.5
if [ $# -ge 1 ]; then
  slp=$1
fi
w="`xclip -out`"
sleep $slp; xdotool type --delay 40 "$w"

[Leinad]

Zkusil jsem, když byla ještě jen webová verze, ale vůbec mi to nevyhovovalo. Pak jsem zkusil Bitwarden a jsem spokojený