shranjevanje gesel v windows

Če med surfanjem vpišeš kakšno geslo, se odpre zavihek z vprašanjem ali geslo shraniš ali ne.
Kakšne so slabosti in dobre strani tega če jih shraniš ali pa ne shraniš?

Če nimaš bitlockerja (kriptiranje diskov za Windows sisteme) vklopljenga potem lahko vsak ki se malo bolj spozna pride do teh gesel. No prvo rabi dobit fizični dostop do računalnika za nekaj časa brez da vidiš, tak da če fizični dostop zavaruješ je že nekaj.

@Mulc: ce shranis in te funkcije nimas dodatno zascitene, je doatop do teh podatkov zelo lahek. Potem pa ce imas crappy AV, pol si lepo odprt za fizicni ali remote dostop s fishingom.
Vsaj oanovno geslo za to funkcijo shranjevanja gesel si nastavi.

AV = antivirus
phishing = https://www.cert.si/si/varnostne-groznj...

Če je nameščen keylogger (program, ki beleži vnos iz tipkovnice), potem je nekdo že dobil dostop do tvojega računalnika in v takem primeru so tudi shranjena gesla ogrožena. Tak da tega ne moreš štet kot slabost ročnega vpisovanja. Slabost je lahko, če ti kdo kuka čez ramo ali vtipkuješ gesla pod kamero. Druga slabost je, da lahko gesla pozabiš. Z namenom, da jih ne bi pozabil, si nekateri zapisujejo gesla na lokacije, ki niso varne (npr. listek pod tipkovnico), kar povečuje tveganje za razkritje gesel. To je kar velik problem v podjetjih, kjer informacijski sistem sili uporabnike k rednemu posodabljanju in uporabi kompliciranih gesel, ki si jih večina ni zmožna zapomnit.
V brskalniku se gesla običajno kriptirajo z glavnim geslom (master password), zato je v primeru shranjenih gesel nujno nastavit tudi master password. Dodatno kriptiranje diska ni potrebno.
V primeru, da nekdo dobi dostop do računalnika (fizični ali remote), pa v nobenem primeru nisi več varen. Tam je vse odvisno od domišljije in namenov napadalca.

mulc007 je 21. dec 2018 ob 21:27 izjavil:

Če med surfanjem vpišeš kakšno geslo, se odpre zavihek z vprašanjem ali geslo shraniš ali ne.
Kakšne so slabosti in dobre strani tega če jih shraniš ali pa ne shraniš?

shranjevanja gesel v brskalnikih se ne priporoča, ker so načeloma manj varna od namenski rešitev, kot je password manager.

edini požegnan način trenutno je uporaba password managerjev. imaš oblačne rešitve, komercialna lastpass, odprtokodna bitwarden ali lokalne password managerje, npr. odprtokodni keepassxc je kar popularen. izberi enega in se ga nauči uporabljat. osebno bi ti svetoval bitwarden, če želiš biti komot (sinhronizacija pc - telefon), sicer keepassxc.

glavna uporabna vrednost password managerjev je, da generiraš močna gesla, ki jih praviloma ne veš na pamet. če pride do vdora na eni strani in tvoje geslo postane znano (linkedin leaks, yahoo leaks ipd) je to geslo omejeno le na pohekano stran in se ga ne da zlorabit za prijave v druge servise - predpogoj je seveda, da ne uporabljaš istih gesel - vsako naj bo unikatno. druga uporabna vrednost je kriptirana baza gesel, do katerih dostopaš z glavnim geslom. v praksi si zapomniš le tega, ki ti odklene bazo ostalih gesel.

poleg tega obvezno na vseh pomembnih accountih vključi dvostopenjsko preverjanje in za shranjevanje 2FA kod uporabi program, kot je npr. Authy.

Največji zaj. tukaj je, da si uporabil kompleksni .docx, ki zadaj zahteva veliko bolj kompleksne operacije kot enostavnejši .txt, k bi ga recimo opiral z Notepad++.

Cache kam na disk se tudi ne bi čudil če Word dela. Notepad zihr ne k je bolj straightforward.

Poleg programov za odpiranje obstaja še možnost da kak Windows servis kam cachira. Sicer za virtualni disk z svojo črko pogona (kot to dela VeraCrypt/TrueCrypt) bi si sicer skoraj upal trditi da ne, nisem pa nikoli bolj podrobno raziskoval.

hjah, sem probal ta Notepad++ in .txt format, sam je smotano, ker je le gol text.
Zabeleženega imam ogromno, vse skupaj pa, da je bolj pregledno, pobarvano, prečrtano,..
Je torej problem v samem formatu ali v programu? Je kakšna razlika, če v Libreoffice odprem .docx, .txt ali .odf datoteko?
Je problem v formatu samem ali v programu?

Hvala drugač za vse odgovore :)

Lonsarg je 22. dec 2018 ob 11:43 izjavil:

Če nimaš bitlockerja (kriptiranje diskov za Windows sisteme) vklopljenga potem lahko vsak ki se malo bolj spozna pride do teh gesel. No prvo rabi dobit fizični dostop do računalnika za nekaj časa brez da vidiš, tak da če fizični dostop zavaruješ je že nekaj.

a nima bitlocker backdoora + ko je računalnik prižgan in ti not prijavljen je itak vse odklenjno in takoj ko se pojavi kak exploit ki omogoči napadalcu da pride na tvoj računalnik (kar se dogaja redno) lahko vzame še geslo

Gajec je 5. mar 2019 ob 09:35 izjavil:

...Bi bilo mogoče ok, če še naprej uporabljam format .docx ali pa .odt in sicer v programu, ki ga blokiram v Firewallu. S tem kaj naredim?
Ni Libreoffice že tako odprtokoden in varna izbira? Pri kakšnem microsoft Wordu bi si kar mislil, da se lahko datoteke kam uploadajo...

a si prebral in razumel vso kodo od libreoffica in vseh knjižnic ki jih uporablja potem pa še preveril v kaj se je ta koda prevedla (ozirioma da ni kompajler not vtaknil kak backdoor)

Word vse kar odpres vsaj zacasno spravi v %TEMP%. Enako tudi ostali MS Office programi, verjetno Libre Office tudi, ampak ga na Windows nisem nikdar uporabljal.