Preveč gesel in drugih podatkov

LastPass in obvezno vključi 2-step avtentikacijo ter preklopi, da gesla vedno fetcha iz njihovih serverjev in ni nič shranjeno lokalno na disku. Če ti ne dela internet ti gesla itaq nič ne koristijo, tko da je tak način čist ok. Uporabljam tak sistem že par let in deluje dosti bolje od trapastih password managerjev v brskalnikih, ki so polni pomanjkljivosti in kjer z lahkoto pokradeš vsa gesla. Plus, ima vgrajen generator gesel, kar pride prav za zelod olga kompleksna gesla za pomembne stvari kjer nočeš razkirat.

+1 za LastPass

V truecrypt ali kateremu drugemu programu kriptiraj gesla v npr. beležkah in je stvar rešena. Da bi pa kdo vdiral enim navadnim smrtnikom ki so doma v državi za katero tujci mislijo da je hrana, se pa nimaš kaj bat - nismo tako pomembni kot si misliš.

Ena beseda: KeePass

jaz uporabljam 1password in sem zelo zadovoljen. Sicer ni poceni, ampak sem licence kupil v akcijah. Imam ga pa predvsem zaradi različnih OS-ev, sinhronizacija deluje BP preko dropboxa (na iphonu, macu, windowsih..).
Loginov imam zdaj ze nekje 190, tako da si ob vsaki registraciji na novo stran zgeneriram drugo geslo s password generatorjem.
Tudi stara gesla sem si vsa spremenil in jih zdaj redno menjam, tako da ne vem nobenega gesla vec na pamet (razen master), ker so vsaj 15 mestna s posebnimi znaki (razen, kjer ne pustijo tega). 1password ima tudi skupino security audit, kjer lahko hitro vidis na kateri straneh imas npr. - sibka gesla, podvojena gesla, gesla stara 6-12 mesecev, 1-3leta ali pa 3leta+.

Pri 1Password imaš možnost tudi local sync. Tako gesla nikoli niso nikjer v oblaku (deliš jih kriptirana zgolj med napravami lokalno iz npr. zunanjega diska, ki ka po potrebi ugasneš/odklopiš, zaradi npr. varnosti)

@Enterprise, prosim takoj uporabi drugačno zaščito (razen če imaš kriptirano s čim drugim...)
Word zaklenjen z geslom, se odklene v cca. 10 sec :)

Hint: .doc končnico preimenuj v .zip in odpakiraj

LastPass na vseh napravah ze nekaj casa. Dela™

Sprintaš in skriješ v sef, ki je skrit za sliko, v temni sobi brez oken in vrat, okrog nje pa je polno pasti proti medvedom :)

Mah, če mene vprašaš je to kar delaš neumno in čist paranoično.

Jaz imam štiri vrste gesel, katero kje uporabim je pa odvisna od računa.

1. Najmanj varno, uporabljam eno besedo, brez črk in številk. Enostavna beseda ki je ni mogoče ugotoviti. To besedo uporabljam na straneh za katere mi je vseeno ali mi kdo not "hekne" ali ne.

2. Drugo varno. Uporabljam dve besedi, ki mi nekaj pomenijo in so sestavljene iz črk in številk. To geslo uporabljam na straneh ki je varnost že pomembna (email računi)

3. Tretje varno. Uporabljam kombinacijo nesmiselnih številk in črk, katere so različnih velikosti. Sicer ima tam od 5-8 znakov. To uporabljam za paypal, ter druge zadeve ki imajo vezo z denarjem.

4. Četrto najbolj varno. Spet kombinacija nesmiselnih številk in črk, katere so različnih velikosti. Ima 15 znakov in za razliko od drugih gesel tega ne vem na pamet. Uporabljam ga za vstop v spletno banko. In je edino geslo ki se uporablja samo za ta namen.

Je pa nekaj DEJSTVO (za kar sem tudi napisal da kar OP dela nesmisel). Ni važno kakšno je geslo. Če imaš na računalniku keyloggerja si odpisan. Ali je to samo enostavna beseda, ali pa je to geslo s 30 znaki različnih velikosti. Največ lahko za varnost poskrbiš SAM. Tako da ne klikaš na neke reklame, ki so preveč kričeče ter preveč "lahke" (zadel si Iphone..itd). Prav tako ne odpiraj .exe datotek, ki so neznane. Ne odpiraj neznaih emailov itd itd.

Menjava gesel je že OK, na vsake 2 meseca. Kar je prej, je že nesmisel in pretiravanje.

Da se vrnem k tvojemu vprašanju: Na tvojem mestu bi si sprintal na A4 format gesla ter uporabniška imena in s katerimi stranmi so povezana. List lepo nekam shraniš na VARNO mesto kjer imaš samo ti dostop do njega. Ko gesla spremeniš, sprintaš nov A4 list. Sigurno je to najbolj varna metoda od vseh naštetih. (Domači tudi če bi list dobili ti najbrž škode ne bi naredili, vlomijo v hišo in najdejo nek list pa tudi ne najbrž vsak dan? )...

Vsi programi ki so kar se tiče shranjevanja gesel - niso zame toliko varna. Nikoli ne veš kdaj in kateri program pošlje podatke njim na strežnik :)

Toliko o tem.

Kaj pa predlagate za shranjevanje ssh gesel?

Hvala, ampak kolikor tole gledam je namenjeno integraciji s Firefoxom, kar verjetno pomeni, da bi moral geslo kopirati v ukazno vrstico.

Ugodneje mi bi bilo, če bi se v nekaj prijavi, potem pa bi to nekaj poskrbelo, da se mi bi ssh samo še povezal.