Koneella asetuksissa on väkänen kohdassa Ehdota salasanojen tallentamista, mutta miksi se ei ehdota aina sitä kuitenkaan? selain on Chrome.
Salasanan tallennus
erkki65
2454
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 24
Vanhimmat
Teeppä Lastpassiin tili ja tallenna sinne salasanat. Selaimeen ei nykypäivänä oikein kannata tallentaa niitä tietoturvan vuoksi.
Pilveen tallennus parantaa tietoturvaa miten?
Kyllä. Kun pilvipalvelu on luotettava ja käyttää vahvaa salausta niin on se luotettavampi kuin selaimeen tallennus. Selaimessa voi olla tietoturva aukkoja jotka mahdollistavat salasanojen kopioinnin ilman että kukaan huomaa.
Epäilemättä amerikkalaisen lainsäädännön mukaan toimivalla LastPassista on suora yhteys NSA:han ihan lain velvoittamanakin.
Eikö salasanan idea olekin juuri se, että se on tiedossa vain itselläsi ja mahdollisesti joillain luottohenkilöillä, jotka sitä ehdottomasti tarvitsevat asiain hoitoon sinun valtuuttamanasi?
Salasanan _voi_ tallentaa pilveen, mutta se on itse vahvasti suojattava _ennen_ verkon yli lähettämistä. Tämä taas vaatii vahvan salasanan, joten joo, aika huono idea sittenkin.
Lastpassissa salasanaa ei ole järkevä itse alkaa suojaamaan eikä sille ole tarvettakaan. Se kun salaa sen automaattisesti eli pitää vain keksiä "holvin" pääsalasana jonka takana nämä muut ovat.
Ei voisi olla turvallisempaa ja mitä NSA tulee siitä ei kannata välittää.
Voisithan sinä kertoa suoraankin, ettei tietoturvalla mielestäsi ole mitään väliä.
Sillä on mutta NSA hömpötyksellä ei. Tuntuu siltä että tästä on turhaan noussut valtava mediakohu ympäri maailmaa aiheuttaen sen että monet ihmiset alkavat pelkäämään vakoilua jota ei saa poistettua vaikka NSA lopetettaisiin kokonaan.
Mutta vakoilua voi hankaloittaa huomattavasti toimimalla järkevästi. Tuohon järkevään toimintaan kuuluu esim. se että mitään tärkeitä tietoja (tärkeät dokumentit, salasanat yms.) ei KOSKAAN tallenneta mihinkään ulkopuolisiin palveluihin kuten esim. pilvipalveluihin. Aina kun tallennat jotain omassa hallinnassasi (siis nimenomaan fyysisesti omassa hallinnassa) olevien järjestelmien ulkopuolelle vaarannat oman tietoturvasi ja altistat tietosi vakoilulle turhaan.
Oletko tutustunut Lastpassin lähdekoodiin ja varmistanut että se on luotettava ? Jos olet niin koska ja miten ? Jos et ole tutustunut niin millä perusteella voit muka olla varma että se on luotettava ?
Ei tarvitse tutustua perinpohjin. Riittää että on tutukinut asiaa.
Vakoilun voi estää kokonaan muuttamalla maan alle tai viidakkoon ja ei ota mukaan tietokoneita tai muita laitteita. Muuta keinoa nykymaailmassa ei valitettavasti ole.
Olen lastpassia käyttänyt pitkään ilman ongelmia. NSA ei kiinnosta, miten se pulju voi mun elämään vaikuttaa? Enpä tähän hätään löytänyt kuukkelilla että joku olisi lastpassin takia menettänyt mitään. Siellä ne on kryptattuna kaksivaiheisen tunnistuksen takana. Koen että paremmassa turvassa kuin omalla koneella tai ulkoisella medialla kotonani. Ja aina ulottuvillani. Tällä palstalla vaan saadaan kiksit kyseenalaistamalla kaikki ja viilaamalla pilkkua.
............................................________........................
....................................,.-‘”...................``~.,..................
.............................,.-”...................................“-.,............
.........................,/...............................................”:,........
.....................,?......................................................\,.....
.................../...........................................................,}....
................./......................................................,:`^`..}....
.............../...................................................,:”........./.....
..............?.....__.........................................:`.........../.....
............./__.(.....“~-,_..............................,:`........../........
.........../(_....”~,_........“~,_....................,:`........_/...........
..........{.._$;_......”=,_.......“-,_.......,.-~-,},.~”;/....}...........
...........((.....*~_.......”=-._......“;,,./`..../”............../............
...,,,___.\`~,......“~.,....................`.....}............../.............
............(....`=-,,.......`........................(......;_,,-”...............
............/.`~,......`-...............................\....../\...................
.............\`~.*-,.....................................|,./.....\,__...........
,,_..........}.>-._\...................................|..............`=~-,....
.....`=~-,_\_......`\,.................................\........................
...................`=~-,,.\,...............................\.......................
................................`:,,...........................`\..............__..
.....................................`=-,...................,%`>--==``.......
........................................_\..........._,-%.......`\...............
...................................,<`.._|_,-&``................`\..............
Etkö osaa edes lukea ? Vakoilua voi HANKALOITTAA huomattavasti toimimalla järkevästi. Miksi urputat estämisestä kun kommentti koski HANKALOITTAMISTA ? Hankaloittamalla vähentää itseensä kohdistuvaa vakoilua huomattavasti koska suuri osa suuntaa silloin vakoilun kaltaisiisi helposti vakoiltaviin uunoihin.
Ihan sama kuin auto- ja asuntomurtojen kohdalla, kumpiakaan ei voi täysin estää mutta kun hankaloitat hommaa niin varkaat menevät ennemmin naapuriin johon on helpompi murtautua.
Ei oikein voi.
:DDDD
https://images.encyclopediadramatica.se/f/fd/Picard-no-facepalm.jpg
Voi ja hyvin helposti. Se että sinä et osaa tuollaista yksinkertaista asiaa etkä ymmärrä siitä mitään ei todellakaan tarkoita etteikö voisi. Jätä suosiolla tuollaisten asioiden miettiminen fiksummillesi (90% ihmisistä) äläkä vaivaa päätäsi asioilla joista et ymmärrä mitään.
Kerroppa miten?
Siis korjaako Lastpass tuon ongelnman vai trollaatko muuten vain?
Korjaa.
http://neko.kapsi.fi/ohje/lastpass.html
"Se mikä LastPassista tekee niin hyvän, laajan selaintuen lisäksi, on se että sen tiedot tallennetaan verkkoon, jolloin ne ovat käytössäsi missä tahansa koneesta käsin! Tämä saattaa kuulostaa jopa pelottavalta, mutta tietosi ovat jo omalla paikallisella koneellasi vahvasti salatussa muodossa (256-bittinen AES), ja tässä muodossa ne tallennetaan myös verkkoon. Pääsalasanaasi ei välitetä missään vaiheessa verkkoon, vaan kaikki tapahtuu paikallisella koneellasi. Edes LastPassin ylläpito ei pääse tietoihisi käsiksi. Tämä on hyvä muistaa sitä ajatellen, että pidät hyvää huolta etkä hävitä LastPassin pääsalasanaa, tai et pääse itse omiin tietoihisi käsiksi."
"On the other hand, any data you have in LastPass is easily accessible by the NSA."
https://foliovision.com/2013/11/lastpass-nsa-security
Jos NSA voi vaivatta avata lastpass salasanat, niin luuletko ettei kukaan muu pysty siihen?
;)
Eipä pahemmin muut pysty. NSA pystyy mihin tahansa niin halutessaan koska sillä on valtaa.
Joopa joo ;)
"The first bug is tucked into their less-used bookmarklet offering, not the more popular LastPass plugin. LastPass says “less than 1%” of its userbase uses these bookmarklets.
■
With this first exploit, if a user clicked on their bookmarklet while on a site specifically built with this hack in mind, LastPass could be coaxed into coughing up the user’s credentials for others sites, like Dropbox, Gmail, etc."
http://techcrunch.com/2014/07/11/lastpass-finds-security-holes-in-its-online-password-manager-doesnt-think-anyone-exploited-them/