Menadżer haseł-jak sobie radzicie?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» pwil2 02:47 » Visar 02:28 » elliot_pl 02:05 » Star Ride 01:05 Dzisiaj przeczytano 4727 postów, wczoraj 28595 Szybkie ładowanie jest: włączone.

ccc

A K T U A L N A W I A D O M O Ś Ć

Menadżer haseł-jak sobie radzicie? , m&m 2/05/26 11:57
Mam coraz więcej przeróżnych usług, kont itd i zaczynam się gubić z hasłami więc trochę traci na tym bezpieczeństwo. Macie jakieś sprawdzone sposoby?

KeePass , DJopek 2/05/26 12:25
Mam bazę w keepass, możesz używać na każdym w zasadzie systemie. Baza lokalnie lub wrzucić na chmurę.
Do lokalnego przechowywania używam zwykłego , hokr 2/05/26 13:14
KeePassX, jest też KeePassXC (cross-platform), KeePassDX (Android), KeePassium (iOS, macOS).

Jeżeli chcesz czegoś w chmurze, to zobacz na Bitwarden lub Proton Pass.
1. Sorry, źle napisałem , hokr 3/05/26 08:42
  używam zwykłego KeePass 2 (win).
  
  KeePassX jest cross platform, ale jego rozwój dobiegł końca. Zastąpił go KeePassXC.
KeePassXC , Carat 2/05/26 14:27
używany lokalnie.
Baza zabezpieczona dodatkowo funkcją Challange-Response na kluczu YubiKey.
głos na KeePassXC , piszczyk 2/05/26 15:44
przy setkach haseł nie ma innej opcji jak menedżer.
takie tam klamoty . . .
U mnie Bitwarden , Katoda Ltd 2/05/26 16:57
kiedyś LastPass, ale po włamie do ich infrastruktury jakieś dwa lata temu uciekłem i nie mam zamiaru wracać.
KeePasssXC , [yureq] 3/05/26 09:14
+ syncthing to synchronizowania bazy między urządzeniami
Mam żonę i nie zawaham się jej użyć!
spróbuję keepassxc , m&m 3/05/26 13:58
dzięki za cynk
od wielu wielu lat , Robek 3/05/26 17:03
RoboForm.
***życie jest jak jajko trzeba je
znieść***
Zaciekawiliście mnie... Jak działa ten Keepass? , Dexter 4/05/26 06:36
1. Zakładam sobie profil na jakiejś stronce. I co się dzieje, ten keepass zapisuje automatycznie czy po prostu wpisuje się dane do programu?
2. Co w przypadku zmiany hasła na jakiejś stronce?
3. Nie boicie się, że w przypadku "wycieku" danych z Keepass WSZYSTKIE Wasze loginy i hasła będą "wycieknięte"?

A może to działa w jakiś inny sposób i moje pytania są błędne?
Komisarz, Blimek, Bart - nie odpowiadajcie w wątkach, które zakładam.
Odpowiedzi oleję.
THX!
1. No więc , JE Jacaw 4/05/26 07:54
  1. Program ma dużo różnych funkcji i możliwości automatyzacji i integracji np. z przeglądarką, ale tu niech ktoś to rozwinie, bo ja nie korzystam z tych funkcji.
  2. Musisz zmienić hasło dla tej strony w programie. :-)
  3. Hmm... pewnie jest to jakieś ryzyko, ale plik bazy można zabezpieczyć na kilka sposobów. Najprostszy to oczywiście tylko hasło, ale jest np. hasło + plik lub YubiKey.
  
  Generalnie program ma też kilka wersji i mogą się różnić funkcjonalnością, ja korzystam z wersji bazowej na komputerze oraz Keepass2Android Offline na komórce. Nie używam automatyzacji i integracji z przeglądarkami, ani synchronizacji przez chmurę, działam w dużej mierze "na piechotę" ;-) i na moje potrzeby to wystarcza. Ale wiem, że można mocno proces zautomatyzować przy zachowaniu dobrego poziomu bezpieczeństwa, ale jak ze wszystkim ryzyko zawsze jakieś istnieje.
  Socjalizm to ustrój, który
  bohatersko walczy z problemami
  nieznanymi w innych ustrojach
2. ja używam jako program offline , Carat 4/05/26 16:44
  więc nie mam pliku w żadnej chmurze ale lokalnie na danym urządzeniu.
  Plik mam zabezpieczony hasłem + Challenge-Response na kluczu Yubikey.
3. znalazłem tutorial , m&m 5/05/26 19:34
  dla boomerów, gość powoli wyjaśnia :)
  https://www.youtube.com/live/YCa74tQSxVI
hasla , wrrr 4/05/26 09:35
do bankow i maila w glowie (i tak jest dodatkowa autoryzacja telefonem), reszte generuje automatycznie i trzyma przegladarka, aktualnie firefox (lokalnie, a jesli potrzeba tego samego gdzies indziej to przepisuje recznie - nie widze sensu wprowadzania dodatkowego ryzyka w postaci chmury/aplikacji dla kilku stronek ktore czasem uzyje telefonem)
ja uzywam NordPass , Nazgul 4/05/26 10:21
od norda. Bardzo fajny jest. wersja darmowa wystarczy. Trzeba tylko pamiętać master password
people can fly, anything
can happen...
..Sunrise..
ale macie świadomość , MayheM 4/05/26 13:59
że wszystkie hasła i loginy jakie trzymacie w "chmurze" mogą wycieknąć? :)
Także smacznego :)
1. Wyciek nie oznacza, że ktoś będzie miał dostęp do Twoich haseł , hokr 4/05/26 14:40
  podstawa to porządne hasło główne i 2FA.
2. a masz świadomość , myszon 4/05/26 21:51
  że te hasła są szyfrowane?
  1. Ja to do tych wszystkich 2FA, szyfrowań itp. mam ostrożne podejście... , Dexter 4/05/26 22:55
    Też miałem niby 2FA na KK a tu ktoś pewnego razu zrobił zakupy na moje konto. Jak? DO dziś nie wiem ale bank oddał hajs.
    
    Trzeba mieć świadomość, że nie ma zabezpieczenia nie do złamania, albo w drugą stronę - są najpierw luki, a potem łatanie.
    
    Nie ma w 100% bezpiecznego sposobu na przechowanie haseł. I nie będzie.
    Komisarz, Blimek, Bart - nie odpowiadajcie w wątkach, które zakładam.
    Odpowiedzi oleję.
    THX!
    1. To trochę inna sytuacja , DJopek 4/05/26 23:53
      Bo to druga strona (sklep, serwis) musi wdrożyć obsługę 2FA - w Eu jest detektywa PSD2 ale oczywiście dotyczy tylko sklepów w UE...
      Nie da się wymusić 2FA od strony banku.
      
      Szyfrowanie na ten moment raczej nie do złamania, prościej IMHO próbować zainstalować jakiś keeloger na PC do złapania hasła głównego, ale po to tutaj trzeba korzystać z 2FA aby mieć drugie zabezpieczenie.
    2. 2FA na KK , Carat 5/05/26 15:23
      czyli co?
      
      KK kojarzy mi się z Kartą Kredytową ale one nie mają 2FA.
      Banki oferują opcje zabezpieczeń, któę mogą wymagać dodatkowego potwierdzania ale nie jest to obligatoryjne i nie wszędzie stosowane, więc jak najbardziej można płacić kartą bez dodatkowego potwierdzania transakcji.
      
      Nie ma 100% bezpiecznego mechanizmu, bo zawsze znajdzie się jakieś rozwiązanie.
      Chcesz być bezpieczny, bez ryzyka, że ktoś Ci coś ukradnie online to nie używaj komputera i internetu ;-)
      
      Motyw polega na tym, że współcześniej trzeba być bardziej ostrożnym niż kiedyś ale ludzie mają to w d... i mnóstwo osób podchodzi lekceważąco do tematu bezpieczeństwa w sieci.
  2. i co z tego , MayheM 5/05/26 14:39
    wszystko można wykraść czy rozszyfrować. Najlepsze hasła i szyfry przy wycieku danych są o kant dupy :)
    1. to rozszyfrowywuj , myszon 5/05/26 19:52
      LvtOdZ2d94q1jSEH+NVHaw==
      
      Hasło ma 28 znaków, litery małe i duże, cyfry, bez znaków specjalnych, AES265. Zaszyfrowane są dwa polskie słowa ze spacją pomiędzy. Powodzenia.
      1. no ale co mam rozszyfrowywać , MayheM 6/05/26 11:19
        jak wycieknie i będzie odkryte to hasło i login?
        no zaszyfrowane hasło , myszon 6/05/26 12:54
        nikt nie przechowuje haseł w postaci niezaszyfrowanej w bazie danych.
Bitwarden , burz 4/05/26 20:33
od paru lat.
___
Aż wstyd się przyznać... , gromki_86 4/05/26 23:05
Zapisuję w pliku tesktowym, który jest spakowany do rara z hasłem.
Czyli u mie to wygląda tak, że jak tworzę sobie gdzieś jakiś profil to otwieram rara na dysku podając hasło, otwieram w nim plik tekstowy, dodaję wpis z hasłem, zamykam, archiwum się aktualizuje i tyle.
CO więcej - hasła nie zapisuję wprost, tylko umownie. Jakby to wyjaśnić? Załóżmy, że moje hasło to "Kukurydza2026!@!@". TO w pliku tesktowym zapisane je mam jako "Kdza20!@!@". Ja wiem jak to rozwinąć, ktokolwiek inny niekonieczne.
Jedyne co może złamać moje hasła to Alzheimer.
1. mam tak samo , MayheM 5/05/26 14:42
  plik textowy, spakowany lokalnie z hasłem.
  A w środku skróty haseł i loginów, które jestem tylko ja w stanie rozszyfrować :)
  No i zaufana osoba, w razie zejdę.
2. nawet fajne , Carat 5/05/26 15:16
  bo jak widzę jak wiara trzyma hasła w pliku tekstowym albo Worda bez żadnych zabezpieczeń to mnie skręca.
Zapisane na koncie Google , Tomasz 5/05/26 09:45
i jeśli używasz Chrome i tel z Androidem i klawiaturą od Google to masz wszędzie dostęp do swoich danych.

Przerabiałem KeePassy i Bitwardena. No i żeby w Keepas mieć pełną synchro, to baza haseł to musi być gdzieś w chmurze, otwarta z chmury i zapisywana w chmurze. Żadne kopiowanie pliku pomiędzy urządzeniami nie zapewni, że nie utracisz hasła. Bitwarden z ich koncepcją katalogowania haseł mi nie podszedł, za skomplikowane, choć najlepiej mi podpasował bo można go mieć całkowicie chmurowo ale selfhosted.
A do tego wszystkie takie rozwiązania wymagają instalacji dodatków do przeglądarek, co jest ich słabością i wektorem ataku (patrz ostatnia wpadka Bitwarden z wersją CLI)
https://www.siepomaga.pl/milosz-mosko
mSecure , Paweł27 5/05/26 10:14
od zawsze
https://www.msecure.com/
i7-4770, Asus H87M-Pro
EVGA 750ti, SSD 840 Pro
Fractal Design Define R4, EVGA 750W Gold
KiO + FF , Star-Ga-Te 7/05/26 11:05
KiO = Kartka i Ołówek. To dla tych "ważnych", czyli bank, mObywatel do logowania w gov.pl itp...
Dla pozostałych, np. TPC ;-) - Mozilla Firefox.

--
Informatyka jest nauką doświadczalną.
Dzięki AI jeszcze bardziej.

O D P O W I E D Z N A P Y T A N I E

Dzięki Rejestracji w naszym serwisie można uzyskać dostęp do zamieszczania Komentarzy do newsów oraz własnych informacji w działach Board oraz Giełda. Wystarczy podać ksywkę, hasło oraz e-mail.