Kateri upravljalnik gesel uporabiti?

bm1973 je danes ob 11:34:59 izjavil:

Ta MFA je navadno sranje. Potem si vezan na še en dodaten device za login...

Ti crkne telefon, ne moreš nikamor...

Problem so admini vsega, kjer zahtevajo geslo, ker se nikomur ne ljubi ukvarjati s politiko gesel.

Seveda imaš pol še ekstreme na drugi strani, kompliciran password plus MFA...

Običajno imajo opcijo time based otpja, za katerega ne rabiš telefona.

Meni recimo klik čisto lepo deluje brez, se je bilo pa treba malo bolj potrudit z njim :)

Ales78 je danes ob 11:49:54 izjavil:

Težava se skriva čisto drugje. Če nimaš unique gesel za vsako stran, se registriraš pri nismoseslisalizasalt.com, tja vdrejo, dobijo tvoje geslo, potem pa z njim pridejo na ostale tvoje storitve. Držati v glavi, četudi samo mapping med stranjo in verzom pa ni več trivialno.

Seveda imaš unikatna gesla za vsako nesmiselno stran, zakaj ne bi imel?? Ob registraciji PM sam zgenerira in ponudi geslo, ter vse skupaj shrani. Tudi za največjo bedarijo imam jaz unikatno 20-mestno random geslo, ker lahko in ker mi to ne vzame nič časa.

RedDrake je danes ob 12:01:31 izjavil:

Ampak saj imam unique gesla za vsako stran (ki je pomembna - torej kjer imam možnost finančnih posledic).
Eno je lahko recimo valjhunsinkajtimarabojkrvavi!09, drugo pa 4kdorimadusonepotrebujegnojaI,A, trejte pa morda zlatosoncegrezamorjebelesanjecezobzorje.

Trivialno za ugibat. Jaz pa tocno vem, muri uspavanka 2 je za amazon, krst pri savici 1 za ebay, kons5 konec za bitstamp. A je težko? Imam jih okoli 20. Za forume in garbage stvari pa kot rečeno nekaj ranga "password123" - je vseeno bolj odporno a trivialno za zapomnit.

Ja, je težko in ne, ne moreš vedeti ali je varno ali ne. Podcenjuješ hekerske programe in morda napačno predpostavljaš, da nimajo v slovarjih morda tudi SLO poezije. Hkrati pa se zanašaš na svoj spomin, ki vemo, da ni odporen na razne dogodke in bolezni. Jaz in moji svojci vemo, da imam nekje vgraviran master pass za moj pass. manager.

Btw, tole je bila včasih simpatična "storitev", žal so jo idioti, ki niso razumeli šale, uničili, da je moral lastnik za njih dodati warning.

https://isanybodyusingthisprivatekey.co...

@RedDrake: sem šel prav zate pogledat, imam 531 registracij in 531 različnih gesel. Veliko sreče s poezijo :D
@energetik: nisi dobro razumel :) Bistvo je bilo, da ne moreš imeti toliko povezav med domeno in geslom v glavi.