http://www.hs.fi/tekniikka/Salasanoissa on pakko fuskata/a1384830244853
Ei itse juttu, vaan sen kommentti:
"Höpö höpö. Tällaisen pölhöpopulismin voi jättää 90-luvulle. Nykyaikana järkevä ihminen tallentaa salasanat salasanamanageriin (ks google password manager), jossa salasanat ovat sekä turvassa, monimutkaisia että aina käytettävissä."
Että salasanat Googlen haltuun? Onkohan ihan järkevää?
Ei itse juttu, vaan sen kommentti:
"Höpö höpö. Tällaisen pölhöpopulismin voi jättää 90-luvulle. Nykyaikana järkevä ihminen tallentaa salasanat salasanamanageriin (ks google password manager), jossa salasanat ovat sekä turvassa, monimutkaisia että aina käytettävissä."
Että salasanat Googlen haltuun? Onkohan ihan järkevää?
Vastaukset 14
Vanhimmat
Itselläni salasanat ovat tallessa Google Drive palvelussa. Eli on järkevää sillä ne pysyy aina tallessa ja ne on helposti saatavilla.
Ei ei ei missään nimessä, jos jotain yksiyisyyttä haluaa.Miksi pitäisi ehdoin tahdoin luovuttaa omia tietojaan jollekin Googlen tai Microsoftin ym tapaisille fimoille. Yhtähyvinhän tiedot voi tallentaa vaikka suomi24 .palstalle.
Juuri näin. Itsellä salasanat ovat siellä himmeessä aivomassojen harmaassa, mistä ne saa halutessa esiin eikä kuukkelit tai nsaat tule väliin - eivät ainakaan ole tulleet tähän saakka vaikka tiedä sitten mitä minunkin hermosysteemiin onkaan asennettu vimeisen leikkauksen jälkeen.
Petterillä nyt vaan on mennyt pakka pahastikin sekaisin - toivottavasti edes itse miettii mitä puhuu. Salasanoja ei pidä koskaan luovuttaa edes toisen osapuolen palveluihin - saati sitten kolmannen osapuolen.
Hyvin uskaltaa kunhan laittaa hyvän salasanan esim Google tilille. Itse en näe mitään huonoa salasanojen tallentamisessa pilvipalveluun. Google tuskin kirjautuu niillä verkkopalveluihin.
Googlen ei tarvitse tutkia pilvipalvelua salasanojen vuoksi koska sillä on ne jo muutenkin. Aiheesta on ollut hyvin pientä keskustelua mutta luulen, että muutaman vuoden sisällä asiasta nousee samanlainen kohu kuin NSA-jutusta joka sekin oli tiedossa julkisesti jo heti alusta lähtien. Ketään vaan ei kiinnostanut, kuten ei tunnu kiinnostavan nytkään.
Oikeassa olet ja olen ihmetellyt samaa - ihmisiä ei vain tunnu kiinnostavan tämä.
Kuukkeli tietää mitä teet jo ennen kuin sen teet.
Itsellä myös salasanat aivohermostossa - tällä hetkellä noin parikymmentä ja kaikki muistaa hyvin kunhan salasanoja luodessa käyttää tiettyä logiikkaa.
Kaikki salasanat ovat yli 15-merkkisiä sisältäen erikoismerkkejä ja numeroita ja siten hyvin kryptisiä mutta silti helposti muistettavia.
Itse en luottaisi mihinkään toiseen tai kolmanteen osapuoleen salasanojen säilyttämiseksi - vain omaan muistiin ja joskus muistilappuihin, jotka on säilötty erilleen koneesta varmaan paikkaan, joka ei ole näppäimistön tausta tai muuta vastaavaa.
Itse säilytän satoja salasanojani usb tikulla josta ne on kätevä kopsata suoraan palveluihin kirjautumisessa, ei olisi mitään mahdollisuutta muistaa niitä kun ne on pitkiä sekamerkkejä.
Toki myös varmuuskopio kannattaa ottaa.
Mullon Keepass ja SkyDrive kun kaikki laitteet on Microsoft-riippuvaisia. Jos olis android ja linux niin käyttäisin Google Driveä vaikka se onkin vakoilija numero 1. Mikkis sentään tekee bisnestä muilla alueilla, ei ihmisten tiedoilla. Miettikää sitä.
http://www.tietokone.fi/artikkeli/uutiset/f_secure_lupaa_sailoa_salasanasi
Mitä mieltä olette tästä? F-secure alkaa tarjoamaan ilmaiseksi salasanojen säilömistä.
Huono on kun ei toimi Linuxissa. Epäilisin kyllä että F-securella on paljonkin yhteistyötä NSA:n ja muitten jenkkihöpötysten kanssa. En luottaisi tuohon vielä.
Mihinkään pilvipalveluihin en ikipäivänä laittaisi mitään omia tiettojani.
Ilmaisia lounaita ei ole. Uskokaa jo!
Löytyy jonkunnäköinen opaskin tälle, onko kokemuksia key ohjelmasta kellään?
http://sammynsivut.com/2013/11/f-secure-key-salasanahallintaohjelma/
Ei, en näe järkeä laittaa salasanoja mihinkään palvelimelle, elleivät ne ole salattuja yhden salasanan takana oleva tietokanta.. Itselläni on keepassx josta varmuuskopiot googlella, ja nyt olen ruvennut harkitsemaan itse vastaavanlaisen ohjelman totetuttamista C lla, sillä en luota valmiisiin softiin. SQLite on hyvä ja kevyt, cplusplussaan vain sitten aes sha512-avaimella ja blowfish jollain 448-bittisellä avaimella. Siihen sitten yksi 40 merkkiä pitkä sekalainen salasana niin voi huoletta seuraavaksi 10 vuodeksi varmuuskopioida minne tahansa julkisesti.