https://www.indiegogo.com/projects/mooltipass-open-source-offline-password-keeper
Kuullostaa ja vaikuttaa oikein hyvältä foliohattuidealta. Itellä kun on folioo ja salasanoja paljon, mutta en tiedä jaksaako pitkään puljata tommosen palikan kanssa. Pienille yrityksille ja liikkuvalle kaverille vois olla hyvä.
Mulla on nyt salasanat lastpass:ssa. Uskon kyllä olevan ihan riittävä ja pääsalasana 18 merkkiä sekasotkua. Ton kanssa pääsis siitäkin eroon ja kaiken lisäksi offline. Sitten on mukavaa kun toi hajoaa.
Kuullostaa ja vaikuttaa oikein hyvältä foliohattuidealta. Itellä kun on folioo ja salasanoja paljon, mutta en tiedä jaksaako pitkään puljata tommosen palikan kanssa. Pienille yrityksille ja liikkuvalle kaverille vois olla hyvä.
Mulla on nyt salasanat lastpass:ssa. Uskon kyllä olevan ihan riittävä ja pääsalasana 18 merkkiä sekasotkua. Ton kanssa pääsis siitäkin eroon ja kaiken lisäksi offline. Sitten on mukavaa kun toi hajoaa.
Vastaukset 30
Vanhimmat
Tee libreofficella salattu tiedosto, talleta salasanasi sinne.
Huono. Niitä joutuu copy pasteemaan ja haitat voi lukea leikepöytää.
Mitenkäs luulet että vaikkapa keepass toimii?
Eikä mikään pakota copy pasteemaan.
Ei KeePassin auto-type käytä leikepöytää. Se simuloi näppäinpainallukset. Lisäksi siinä on TCATO (Two-Channel Auto-Type Obfuscation), minkä käyttöön ottamalla voi estää keyloggereiden pääsemisen käsiksi salasanaan.
Lastpass on täysin riittävä jos sen pääsalasana on riittävän vahva.
Vain jos luottaa LastPassiin. Minä en luottaisi.
Vaikuttaisi oikein pätevältä tai sitten voit käyttä libresse officea.
Näissä softissa on aina se ongelma, että fiksu kriminaali voisi laatia ohjelman juuri siksi, että saa sen avulla kaikista helpoimmin käyttäjän kaikki salasanat.
Itse käytän f-securen Key-nimistä ohjelmaa, jossa on samalla tavalla yksi master password ja muut ovat sitten tarkasti kryptattuina. Onhan siitä oma vaivansa, että joutuu sen master-salasanan kirjoittamaan kun Key:n avaa.
avoinkoodi
LastPass. Muuta et tarvitse.
Käytin LastPassia ja jossain vaiheessa tuli viesti, että palvelimelle on murtauduttu ja kehotettiin vaihtamaan salasana. En enää käytä salasanaohjelmia. Ehkä maksullinen F-Secure Key on luotettava.
Käytit liian heikkoa salasanaa tai se oli huojausviesti.
Ihan vaan tiedoksesi:
https://en.wikipedia.org/wiki/LastPass
LastPass-palvelussa on ollut tietoturvaongelmia ja mahdollisia palvelimelle murtautumisia, ja käyttäjille on lähetetty pyyntöjä salasanojen vaihtamiseksi palvelun ylläpidon toimesta.
Tottakai tollasta tapahtuu ja yritetään kun on suosittu palvelu. Kerran olen salasanan vaihtanut, ei siinä mitään. En usko että kukaan salasanoihin pääsee käsiksi tai edes kiinnostaa päästä mun riemurasian ym tunnuksiin.
Nehän salasanat on salattu tuolla Lastpass palvelussa? Eli vaikka joku hakkeri saisikin ne niin niiden aukaisu ei ole helppoa.
http://www.tivi.fi/kaikki_uutiset/lastpass epailee hakkerointia salasanat vaihtoon/a621943?service=mobile&page=4
"Huonoimmassakaan tapauksessa LastPassin mukaan hyvän salasanan valinneilla käyttäjillä ei pitäisi olla hätää, vaikka hyökkääjät olisivat saaneetkin palvelimelta haltuunsa salattuja salasanoja. Jos salasana koostuu sen sijaan sanakirjasta löytyvistä sanoista, on mahdollista, että salaus voidaan murtaa tietokoneella kokeilemalla läpi mahdollisia sanoja."
Vanha uutinen mutta tietoa salauksesta.
Ei ole helppoa, mutta mahdollista kuitenkin. Sitä paitsi Lastpass on yhdysvaltalainen palvelu, ja heillä on lainmukainen velvollisuus mahdollistaa mm. NSA:n pääsy tietoihinsa. Eli jonkinlainen yleisavain tmv. on oltava olemassa. Lastpass siis antaa luvan yksityisyyden loukkauksiin, ja minusta se on sen verran kuvottavaa toimintaa, etten aio ikinä käyttää heidän palveluaan.
Koko netti on keksitty jenkeissä joten ei väliä..
Mitä sitten missä se on keksitty? Ruuti on keksitty Kiinassa ja suihkumoottorit Saksassa. Meidän numeromme muuten Arabiassa.
NSA.. Sitähän tässä haetaan
Joo, mutta ei NSA:lla ole suoria oikeuksia muutakuin USAlaisiin yhtiöihin. Ei venäläisten tai kiinalaisten yhtiöiden heidän vaatimuksiaan takaporteista ja tietojen luovutuksesta tarvitse noudattaa.
Heidän ei myöskään tarvitse kierrätää sitä verkkoliikennettä USAssa sijaitsevien palvelimien kautta.
Ei ole tullut mitään pyyntöjä..
Asiasta on tosiaan jo aikaa, mutta LastPass yms. ovat pilvipalveluja, joten totta kai niissä on tietoturvariski verrattuna siihen, jos säilyttää salasanoja omalla tietokoneella. Ovat kätevämpiä, mutta riskikin on isompi. Miksi LastPass olisi turvallisempi kuin mikä tahansa muu pilvipalvelu tai nettisivusto, joita murretaan jatkuvasti? Jopa pankkien nettisivuille murtaudutaan ja viedään asiakkaiden rahoja.
Riski on pienempi näissä tunnetuissa palveluissa.
Eli
todella hyvin salattu, tunnettu palvelu
on turvallisempi kuin
todella hyvin salattu vähemmän tunnettu palvelu?
Salauksen vahvuus ja palvelun tunnettavuus eivät korreloi millään tavalla. Itse asiassa isompi palvelu on aina riskialttiimpi, koska useammalla taholla on houkutus murtaa se ja käyttää murtamiseen enemmän resursseja, koska mahdollinen saalis on suurempi.
Viimeisen päälle salattu oma "pilvipalvelin" on itse asiassa sellainen asia, mikä pitäisi lailla määrätä kansalaisvelvollisuudeksi.
Kyllä juurikin näin.
Hyvä, että ollaan samaa mieltä. Olisihan se on pönttöä ajatella niin, että esim. palvelun käyttäjämäärät tarkottaisivat parempaa suojausta. Ei todellakaan tarvitse olla järjen jättiläinen tajutakseen, miten typerä ajattelutapa tuollainen on.
Mitä suositumpi palvelu, sitä enemmän ihmisiä sitä käyttää ja sitä paremmin on voitu kehittää turvallisuus hommia.
Haet varmaankin sitä, että isomman käyttäjäkunnan ansiosta olisi ollut enemmän resursseja kehittää palvelun tietoturvaa.
Se on mahdollista, mutta tietämättä mitkä yrityksen intressit ovat, ei voi sanoa, että näin automaattisesti olisi. Mutta tietysti jos yritys on menestynyt ja saanut positiivista julkisuutta, kyllä siellä jotain on tehty oikein.
Tuosta suosiosta tulee se negatiivinen vaikutus, että palvelu on kiinnostavampi hyökkäyskohde rikollisille.
Olisi vakuuttavampaa nähdä joitakin konkreettisia teknisiä tietoja siitä, mitä oikeasti on tehty turvallisuuden maksimoimiseksi, vai onko tehty mitään.
Loppukädessä kysymys on pelkästään luottamuksesta, luotatko palveluun jota käytät.
"Mutta tietysti jos yritys on menestynyt ja saanut positiivista julkisuutta, kyllä siellä jotain on tehty oikein."
Markkinointi, asiakaspalvelu, helppokäyttöisyys (yksinkertaisuus)... noilla saadaan julkisuutta ja menestystä. Ja harmillisesti ne ovat myös täysin irrelevantteja asioita, jos konepellin alla mättää. Jos ja kun konepellin alla mättää, niin sen ihmiset saavat tietää aikaisintaan liian myöhään.
Kyllä nämä asiat pitäisi lähteä sieltä raa'asta teknisestä toteutuksesta kaikenlaisen markkinointi- ja helppoushötön sijaan. Tekniikkaa ei pidä piilottaa pois silmistä.