Hei, voiko salasanan tallentaa turvallisesti pilvipalveluun esim. onedrive. Laittaa kansion ja sinne tekstitiedoston jossa se on. Onko tämä turvallista?
Salasanan tallennus pilvipalveluun
ilmojapitelee2
43389
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 43
Vanhimmat
Voi mutta ainoastaan Lastpass tapaisiin palveluihin. Normaaliin pilvipalveluun ei voi ellei salaa salasanatiedostoa etukäteen. Tämä tosin menee hankalaksi käytettävyyden kannalta.
Laspasskin on murrettu. Salasanoja tai muita kriittisiä tietoja ei kannata tallentaa pilveen.
Mutta ei salasanoja. Eli väärää tietoa jakelet.
Murrettu on.
http://www.iltasanomat.fi/digi/art-1434415119256.html
"Lifehacker kertoo, että salasanojen hallintaan tarkoitettu LastPass on murrettu. Käyttäjien tulisi välittömästi vaihtaa oma pääsalasanansa sovelluksesta."
Mutta ei salasanoja. Eli väärää tietoa jakelet..
Kaikki muu vietiin, mutta salasanat jäivät ... Joulupukki on olemassa ... hammaskeiju vie maitohampaat.
Tottakai salasanat vietiin, eihän muuten käskettäisi vahtamaan salasanaa:)
Ei niitä viety. Lueppa tarkemmin artikkeli:D
Varmaan sitten alan käyttään tuota f-secure keytä
Sitä ei kannata käyttää. F-secureen ei voi enää luottaa koska myynyt ja lopettanut palveluitaan Amerikkaan.
F-securen Key on hyvä vaihtoehto, eikä sitä ole myyty mihinkään. Younited myyty pois, mutta se ei liity tähän.
Key tallentaa salasanat sekä kotikoneelle, että F-securen omaan pilveen. Salasanat on vahvasti kryptattu, joten niitä ei pääse kukaan lukemaan.
Ei tuon kanssa kannata kinata.
Ei tosiaan. Hermot menee Keyn kanssa monessakin asiassa. Kuten esimerkiksi siinä ettei siinä ole selainlisäosaa joka laittaisi heti kirjautumisen jälkeen automaattisesti salasanat ja tunnukset eri palveluhin kun niihin menee.
No voisitko perustella, miksi ei kannattaisi käyttää Key:tä?
Palvelu on tuiki suomalainen, suojaus korkeatasoinen, ohjelma on ilmainen ja luotan suoraan sanoen paljon enemmän tuohon, kuin lastpassiin...
Tuollahan on jo perusteltu se. Käytettävyys on huono.
"Kuten esimerkiksi siinä ettei siinä ole selainlisäosaa joka laittaisi heti kirjautumisen jälkeen automaattisesti salasanat ja tunnukset eri palveluhin kun niihin menee."
Key:ssähän se toimii niin, että kun menee vaikka gmailiin, niin käyttäjätunnus (vaikka matti.virtanen ) kirjoitetaan itse ja kun klikkaa salasanakenttää, niin siihen aukeaa valikko josta valitaan mikä palvelu on käytössä. (eli aukevasta valikosta valitaan gmail tässä tapauksessa) ja sitten Key täyttää salasanakentän automaattisesti.
Itse pidän tätä parempana, koska jos joku sivu yrittää huijata, niin tuollainen täysautomaattitäyttö tarjoaa salasanan kaappaajille, kun taas Key on sellainen, että jos on väärennetyllä sivulla, ei ole mikään pakko valita mitään salasanaa.
Mutta makuasia...
Mutta tämä vaatii ohjelman asentamisen koneelle? Jos näin niin ei ole hyvä asia että tällainen palvelu vaatii erikseen asennettavan ohjelmiston.
Lastpass automaattista täyttöä on käytännössä mahdoton huijata. Se katsoo tarkkaan sivun tiedot ennenkuin antaa ne siihen.
"Mutta tämä vaatii ohjelman asentamisen koneelle? Jos näin niin ei ole hyvä asia että tällainen palvelu vaatii erikseen asennettavan ohjelmiston."
Vaikea nähdä, että siitä olisi mitään haittaa, mutta joku voi toki ajatella niinkin. Kävin lastpassin sivuilla ja siellä näytti olevan "järjestelmänlaajuinen" asennus ja sitten erikseen yksittäisiä selaimia varten. Onko tuo järjestelmänlaajuinen sitten sellainen, joka asentuu ohjelmana ja tarkoititko noita yksittäisiä selaimiin tarkoitettuja asennuksia pelkkinä selainlaajennoksina?
Pelkkä selaimeen asennettava laajennos joka toimii melkein missä käyttöjärjestelmässä tahansa ja jos käyttää Chromea, se palautuu Google tilin kautta automaattisesti uuteen koneeseen kun Chromeen kirjautuu.
Lastpassia ei siis tarvitse asentaa koneelle käyttääkseen sitä. Se toimii niin selaimen lisäosana kuin sen kotisivujen kautta.
Pilvipalvelu on parhaimmillaan sellainen ettei se vaadi asennettavia ohjelmia koneelle. Kännykät ja tablettimet ovat eriasia sillä niissä sovellukset toimii paremmin.
Kuuleppas valopää, joudut asentamaan sen Lastpass plugarin selaimeen, miten se eroaa joensuulaisen tolvanan mielestä asentamisesta? Sitäpaitsi Keepassia ei tarvitse edes asentaa kun se toimii vaikka tikulta. Lastpass on niin last season että huoh
Kenen Joensuulaisen? Selaimen lisäosaa ei asenneta koneelle. Siinä on se ero.
Jaaahah, ehkä Jojensuussa ei mutta kyllä minun selaimeni lisäosat ovat koneella niinkuin selainkin.
Minulla taas ei vaan pilvessä. Selain tosin nykyaikainen.
Selaimen lisäosa on selaimeen asennettu lisäpalikka, eli koneelle asentuu tiedostoja, jotka lisäävät kyseisen toiminnallisuuden selaimeen. Selaimen lisäosa siis asentuu koneelle. Toki se voi hakea ja viedä dataa pilveen, mutta silti koneellesi on asentunut ohjelmapalikka.
Eiks keyn ilmaisversio ainoastaan tallenna paikallisesti ne salasanat eikä pilveen?
Tallentaa ymmärtääkseni pilveen, mutta ilmaisversiossa pilveen ei pääse muilta laitteilta. Eli jos haluaa että samat salasanat ovat samassa paikassa sekä kännykässä, tabletissa ja tietokoneessa, niin sitten pitää maksaa.
Tietysti voi "huijata" käyttämällä eri sähköposteja ja laittamalla joka laitteeseen eri Key:n.
Mitäs mieltä olette Firefoxin palvelusta? Se on sikäli kätevä, ettei tarvitse asentaa mitään lisäohjelmia. Kai se myös turvallinen on?
Entä Safari? Eikös sekin tallenna salasanat iCloudiin? Tykkään tästä Firefoxia enemmän, koska pääsalasana annetaan Maciin kirjautuessa eikä tarvi selaimen käynnistyksen yhteydessä uudestaan naputella.
Vähän ihmettelen, miksi pitäisi käyttää erillisiä palveluita, kun selainkin osaa salasanat myös pilveen tallentaa?
Itse tallennan salaisia tietoja huoletta myös Dropboxiin, Onedriveen ym. Ehkei pitäisi pankkitunnuksia laittaa, mutta en jaksa stressata asialla. Pääsalasanat olen laittanut tärkeimmille sivustoille vähän erilaisiksi ja ns. vahvoiksi. Aiemmin saattoi olla sama helposti muistettava salasana hyvin monella eri sivustolla.
Ei ole hyviä eikä myöskään Safarin koska Apple.
Ainoastaan salasanojen ja tunnuksien tallentamiseen tehdyt pilvipalvelut ( Kuten Lastpass, Keepass, F-secure Key) ovat hyviä tähän tarkoitukseen. Niissä on otettu yleensä huomioon paremmin turvallisuus mm hyvän salauksen ja kaksivaiheisen kirjautumisen muodossa.
"...koska Apple."
?? Vihjaatko että Applella on jotenkin muita heikompi tietoturva??
"...otettu yleensä huomioon paremmin turvallisuus..."
En oikein vakuuttunut tuosta vastauksesta.
Todella hankalaa näyttää olevan ton F-Secure Keyn käyttäminen.
Minusta se on kyllä aika helppoa, mutta makuasia.
"jos käyttää Chromea, se palautuu Google tilin kautta automaattisesti uuteen koneeseen kun Chromeen kirjautuu."
Pitää kirjautua selaimeen? Pöh :(
Tuo chromeen kirjautuminen liittyy siis lastpassiin
Tottakai pitää kirjautua. Muuten ei saa kirjanmerkkejä helposti talteen.
Ei liity siihen.
Kyllä. Applen tietoturva ei ole sitä parhaimmista etenkin tässä salasanahommassa. Heillä kun ei ole Lastpass, Keepass, F-secure Key tapaista palvelua.
Eli tietoturva on näiltäosin parempi Apllella, kun ei ole näitä salasanasieppareita.
Ei ole.
Pilvipalveluihin ei voi tallettaa MITÄÄN turvallisesti.
Ei ole mitään takeita siitä etteikö joku pääsisi tiedostoihisi käsiksi.
Piste.
Kyllä voi tallentaa mutta ei mihin tahansa pilvipalveluun.
Omaan pilveen toi tallentaa vaikka mitä ilman että siihen pääsee edes itse käsiksi.
Voithan käyttää vaikka KeePass:ia ja tallentaa sen luoman, pääsalasanalla kryptatun tiedoston sinne Onedriveen. Tällöin tiedostosta eivät saa asiattomat selvää, vaikka sen joku saisi sieltä napattua.
Mutta se käytettävyys.. Ei ole siis mitään järkeä koko hommassa..
Miten ihminen tulee toimeen jos hänellä on vain viisi asiaa joita hän tolkuttaa päivästä toiseen?
Mistä lähtien vapunen on tullut toimeen?
Se salasana kannattaa kertoa tällä palstalla ja jos et sitten muista sitä, niin kysyt vain sitä täältä. Kyllä joku sen sulle sitten kertoo.