Przechowywanie haseł

[Matix8981]

Witajcie,

W jaki sposób lub za pomocą jakiego narzędzia przechowujecie w bezpieczny sposób hasła?

[oui]

Keepassxc 

[nrm]

1password

[spex]

A  coś tego typu przetrzymuje hasła do VPN np. cisco itp?

[oui]

27 minut temu, spex napisał:

A  coś tego typu przetrzymuje hasła do VPN np. cisco itp?

Właśnie to zależy od firmy. Niektóre mają swoją politykę na jakimś sassie typu Lastpass czy w pliku. 

 

Swoje prywatne/firmowe to keepassxc tylko osobny portfel. 

[Gość Łukasz Tkacz]

Kiedyś lastpass ale zaczął strasznie mulić.

 

Obecnie bitwarden, polecam.

[otlet]

KeePass jak zawsze oraz ostatnio zacząłem też korzystac z Bitwarden. Fajne trzymanie w "chmurce" + można ustawić własny serwer, np.: ukryć go jeszcze za VPN'em

[Matix8981]

Korzystam teraz z Bitwarden'a od około ndz/pn i działa wspaniale  Przejrzysty interfejs dla aplikacji na Win/Android.

[Igorovitch]

KeePass - w domu jak i w pracy z przyzwyczajenia, nigdy jeszcze mnie nie zawiódł.

[MaxPan]

Yandex brauzer ma swój system kodowania haseł z dostępem przez jeszcze jedno hasło.

W praktyce to wygląda tak, że najlepiej zapamiętać jedno hasło glówne które trzeba wpisywać  przy otwarciu przeglądarki lub przy ponownym polączeniu z internetem, w sumie ja to robię 5-6 razy dienie. Po wpisaniu glównego hasła zapamętane hasła wypełniaja się automatycznie, również beż glównego hasła nie można wchodzić w edycje i podgląd haseł. Bardzo fajny patent.

Jak by ktoś chciał pzretestować Yandex Brauzer jest również w języku angielskim. Realnie porównując w mojej ocenie to obecniej najszybsza przeglądarka internetowa z wbudowanym dość mocną ochrona antywirusową. 

 

Edytowane 12 Lipca 2018 przez MaxPan

[theqkash]

Teraz, MaxPan napisał:

Yandex Brauzer

Obecnie trochę strach, ponoć FSB tam trzyma wszystko za mordę

[MaxPan]

a w innych przeglądarkach nie?  

Niema takiej przeglądarki czy systemu operacyjnego do którego nie mieli by dostępu odpowiedni służby.

Pytanie tylko po co im Twoje lub moje hasła?

 

Edytowane 12 Lipca 2018 przez MaxPan

[theqkash]

Teraz, MaxPan napisał:

a w innych przeglądarkach nie?  

Nie FSB

[MaxPan]

Uważam, że jedni i drudzy zdolni do identycznych rzeczy. Uważam, że nie ma żadnej różnicy.

Edytowane 12 Lipca 2018 przez MaxPan

[krzysiekn]

Polecam lastpass, używam darmowej wersji.

Gdzie korzystam?
- PC Windows

- MacOS

- iPhone iOS

[Pieka]

Bitwarden nie ma opcji obcej chmury typu Dropbox i nadal musi być konto i baza u nich?

 

 

[otlet]

@Pieka bitwarden możesz postawić sobie na własnym serwerze, on nie trzyma bazy tak jak np.: KeePass, że plik wrzuca do dysku w chmurce i zapomina.

[robo]

Keepass! Bazę trzymam na dedykowanej chmurce (nextcloud) na VPSie która też jest dodatkowo szyfrowana, no i dostęp do niej jest z określonych IP. Wszystko synchronizuje się przez WebDAV z wymuszonym https  To tak w małym skrócie. 

[Archi]

Też korzystam z keepassa - mając trochę umiejętności jesteś w stanie bez problemu zrobić sobie własną chmurę synchronizując bazę z hasłami tam gdzie trzeba. Do tego jest sporo dodatków, które automatycznie łatają niewygodne dziury (mam tu na myśli przede wszystkim chromeipass dla chrome'a i chromium), przez co jest to bardzo fajne, otwarto-źródłowe rozwiązanie, całkowite niezależne od czegokolwiek i oferujące Ci wybór na ew. rozszerzenia we własnym zakresie. Nic nie stoi na przeszkodzie w używaniu keepassa np. z nextcloudem, wraz z apką na androida. Na pewno mam większe zaufanie do takiego rozwiązania niż do czegokolwiek "online".

[Natan]

1password :)

[Kacper]

Ja również korzystam z Keepass'a od ponad dwóch lat, nie mam do tego momentu na co narzekać, a co za tym idzie mogę polecić te rozwiązanie!  

[areq]

Ja używam https://www.enpass.io/

[miloszryckobozenski]

1password i daleko nic. Od klientów wymagam, aby dane dostępowe przekazywali w sposób bezpieczny: albo przez udostępnienie w 1password albo przez formularz, który zapisuje zaszyfrowany rekord w bazie kluczem, który wygasa po kilkunastu minutach. Coś na zasadzie OTP.

[jag]

idealnie byłoby aby do różnych folderów można dać różne uprawnienia dostępu, i dostawać raport, że ktoś pobrał hasło x razy w jakimś określonym czasie. W keepasie nie widziałem takiej opcji raportowania.

[ralkom.pl]

Ja korzystam z LASTPASS i jestem zadowolony  Ale obecnie szukam czegoś do pracy w grupie, by móc udostępniać hasła do różnych usług i zachowując przy tym bezpieczeństwo swoich haseł. Znacie coś?

Edytowane 10 Czerwca 2021 przez ralkom.pl