Vaihdoin kaikki netin salasanat yhdeksi ja samaksi joka paikassa. Salasana on tyyliä "poiuy09876" joka tulee näppäimistöltä helposti, mutta onko jotakin vaaraa tai haittaa? Pankin salasana on erilainen, loput se yksi ja sama. En jaksanut enää vääntää 20-30kpl eri salasanan kanssa.
Salasana operaatio.
theribberinjaska
70216
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 4 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 70
Vanhimmat
On. Yhden palvelun turvallisuus kun pettää, pääsee sitten kaikkialle muuallekin. Ja jos salasanaa on optimoitu niin, että kirjoittaminen olisi jotenkin helppoa näppäimistöltä niin se arvataan nopeasti. Pitäisi salasanan olla vähintään 12 merkkinen, sikin sokin kirjaimia, numeroita ja erikikokoisia kirjaimia ja olla useampaa salasanaa käytössä.
Ota Lastpass käyttöön niin salasanojen tallennus ja turvallisuus paranee oleellisesti.
Eli nettin vaan kaikki tunnutkset sinun mukaan pitäisi lähettää, onko myös kaikki pankkitunnuksesi tallennettu nettiin Vapunen?
Ja taas jollain lastentarhakakaralla kilahti päässä......
"minä tiedän kaiken te ette tiedä mitään" vapunen tuo on.
Ennemminkin tulostaa paperille ja paperi lukkojen taakse.
Pikemminkin turvallisuus heikkenee kertarysäyksellä, kun ottaa lastpassin kaltaiset systeemit käyttöön.
Ei muuten ole kauaa kun uutisoitiin tuollaiseen palveluun murtautumisesta.
justiinsa väärin. kirjoita salasanat paperille, jos muisti ei pelaa.
Niin vanhanaikaista ja epäkäytännöllistä jos salasanoja on paljon..
Minulla ainakin käytetyimmät pysyy muistissa ja muut paperilla. Salasanoja vaativia tilejä on kymmenittäin. Paperi ei ole mitenkään vanhanaikaista, milläs pyyhit perseesi kun käyt paskalla?
No paperisalasanat on perseestä, ensinnäkään et viitsi tehdä kunnon salasanoja joita ei murreta vaan teet tyyliin zRT/(78broot -salasanoja jotka aukeaa minuuteissa. Jos tekisit kunnollisen salasanan jota ei murreta hetkessä, niin sen manuaalinen kirjoittaminen joka kerta kun kirjaudut vie sulta jo niin paljon aikaa ettet vaivaudu.
Keepassin salasanoja ei pääse hyväksikäyttämään mitenkään jos osaa pitää keyfileen paikassa josta siihen ei pääse käsiksi. Keyfile tehdään random-periaatteella ja ilman sitä ei databasella tee mitään vaikka sen saisikin joku haltuunsa. Ja kukaan ei pakota sitä databaseakaan laittamaan pilveen. Keyfile mastersalasana tuplaa vielä tämänkin turvan.
Lastpass on pölvästien vastine Keepassille
Keepassinkin turvan voi tehdä huonoksi, esim. ei käytä keyfileä lainkaan vaan tyytyy johonkin huonoon mastersalasanaan jonka arvaa naapurin kissa sekunnissa.
Yllätysten välttämiseksi Keepassin tietokanta tulee olla koko ajan päivitettynä ainakin kahdessa paikassa ja keyfile mieluusti useammassa paikassa johon ei pääse internetin kautta mitenkään. Jos käyttää nettitikkuja niin ainakin kolme ja foliohattuinen useammassakin.
Tolella typerää. M-Kar kertoikin jo miksi.
Trollihan tämä aloittaja on mutta palstan taso kun on mitä on niin väittelyhän tästäkin tulee
Totta etenkin kun joukossa on niitä jotka eivät millään voi luopua vanhoista huonoista systeemeistä:D
Ja sitten on näitä hömelöitä maailmanparantajia jotka luulevat olevansa ylivertaisia. Ainoa ylivertaisuus esiintyy jatkuvassa käkätyksessä.
Mieluummin maailmanparantaja kuin tietoturvan huonontaja ja muiden ihmisten kusettaja:)
On myös niitä jotka laittaa internettiin kaikki tunnuksensa, hölmöä hommaa.
Usb tikku on kaikista järkevin vaihtoehto, sitä ei toetysti mihinkään tarvitse kuljetella.
http://www.iltasanomat.fi/digi/art-1288767759999.html
F-securen tutkimusjohtajakin suosittelee käyttämään Lastpassin tapaisia salasanahallinta palveluita joten ei ne voi olla huonoja:D
Hyppönen harvoin puhuu paskaa...
Saahan ne nettiin laittaa, ei se kiellettyä ole mutta en itse luottaisi sellaiseen vaikka joku niin väittäisi, varmaan ihan kätevä mutta en luota siihen.
Sitten olet harvinaiset tyhmä henkilö:D
Kyllä täällä olet sinä se tyhmä henkilö, näkeehän sen jo ylempää trollauksessasi ja kiukunpuskistasi.
On todella tyhmää laittaa tunnuksia nettiin, oletko siis pankkitunnksetkin laittanut nettiin Vapunen?
Nimittelykin kerttoo että lapsihan sinä vielä olet.
hehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehe
No ei eri salasanoja tarvitse pitää kuin niissä palveluissa, mitkä ovat oikeasti merkityksellisiä / arkaluontoisia.
Mutta kaikenmaailman foorumisalasanat ja muut, ainakin itsellä on lähes samat kaikki.
Ei haittaa mitään, vaikka joku niistä muutaman korkkaisikin tai vaikka kaikki . . .
Näihin vähemmän tärkeisiin palveluihin rekisteröitymistä varten kannattaa myös olla erillinen sähköposti osoite, jolloin saa sen roska ja paskaviestin tulvan ohjattua sinne.
Todellisuudessa sähköpostin salasana on kriittisin, koska millään muulla salasanalla ei ole väliä, jos sen saa sähköpostista resetoitua.
http://www.iltasanomat.fi/digi/art-1288767759999.html
F-securen tutkimusjohtajakin suosittelee käyttämään Lastpassin tapaisia salasanahallinta palveluita joten ei ne voi olla huonoja:D
Hyppönen harvoin puhuu paskaa..
vapunen sitäkin useammin.
hehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehe
Tuo teikäläisen Hyppösen uskominen on kovin selektiivistä.
Uskot häntä vain juuri silloin kun se sopii sinun jo olemassa olevaan mielipiteeseen.
Mutta koskaan en ole lukenut, että olisit myöntänyt olleesi väärässä missään asiassa.
Ja sellaista ihmistähän ei olekkaan, joka ei ole koskaan väärässä . . .
Siinä sitä Lastpassin tietoturvaa:
http://www.iltasanomat.fi/digi/art-1434415119256.html
Vuotaa kuin seula.
Toinen artikkeli
http://muropaketti.com/tutkimus-netin-salasanapalvelut-karsivat-tietoturvaongelmista
Ja siis mikään säilö netissä ei ole varmempi kuin oma pää. Se on aivan kiistämätön fakta . . .
Ei se vuoda:D
On varmempi. Oma pää kadottaa hyvät salasanat ennätysajassa:D
Hyppönen on arvostettu mies. Tuskin hän valehtelemalla pitkälle olisi pärjännyt:D
Harvoin täällä ketään valehtelijaksi syytetään pl. M-Kar.
Uskominen ja valehtelijaksi syyttäminen ovat eri asioita.
Kuten edellä sanottua, en minäkään väitä Hyppöstä valehtelijaksi.
Mutta Hyppösenkin mieli tässä asiassa vaihtuu päivästä toiseen, jonka vuoksi epäilen tietääkö Hyppönen itsekkään parasta mahdollista ratkaisua.
Ja siis kyllähän oma pää on tietoturvan kannalta varmin turva. Sitä ei voi kukaan mistään netistä käsin murtaa mitenkään, ellet ole kyborgi.
Jos on taas niin surkea muisti, että ei muista mitään, niin kannattaa käyttää paperia ja kynää ja varmaa säilöä. Niitäkään ei ilman fyysistä interventiota pysty mitenkään varastamaan netistä käsin.
LastPass on erityisen suuri riski siksi, että siinä on kaikki munat samassa korissa.
Mikset usko Hyppöstä, kun on kyse NSA:sta?
Hyppönen sanoo, että Eurooppalaisten kannattaisi etsiä vaihtoehtoiset palvelut Googlelle ja Facebookille . . .
Oma pää ei ole hyvä paikka salasanoille. Ne kun pääsee unohtumaan helposti jos on noudattanut hyvän salasanan keksimis ohjeita..
Lastpassissa tarvitsee muistaa vain YKSI salasana ja sen takana on kaikki muut.. Helppoa ja turvallista jos vain käyttäjä niin haluaa.
"Lastpassissa tarvitsee muistaa vain YKSI salasana ja sen takana on kaikki muut.. Helppoa ja turvallista jos vain käyttäjä niin haluaa."
Tuossahan se ongelma juuri on.
Kaikki salasanasi ovat yhden salasanan takana hyökkääjän näkökulmasta.
Ja vielä toinen ongelma, eli se, että jos LastPass itsessään murretaan, taas sinun salasanat on siellä, kaikki munat samassa korissa . . .
Se on helppoa, siinä olet oikeassa.
Mutta turvallista se ei ole. Omassa päässä pitämiseen verrattuna se on paljon turvattomampaa.
Eli salasanan hallinta, luo yhden heikon lenkin koko ketjuun. Se lenkki kun pettää, niin koko homma leviää.
Juuri tuollaisiin systeemeihin ei pidä pyrkiä.
Ei ydinviomalassakaan laiteta kaikkea varavoimaa yhden generaattorin taakse. Vaan siellä on monta rinnakkaista, toisistaan riippumatonta, siltä varalta, että jos yksi tai kaksi leviää, niin jokin niistä toimii. Jos kaikki leviää, niin käy kuten fukushimassa. Kaikki munat samassa korissa, vedet tulee sisälle, niin on ongelma.
Kun lastpass leviää, niin kaikki sinun salasanat ovat silloin selvillä.
Melkein sama laittaa kaikkiin palveluihin se sama salasana suoraan? No ei ihan, on lastpass tuota vaihtoehtoa turvallisempi, koska se poistaa sen riskin, että jos yksi sivusto niistä 200:sta korkataan, niin muita ei heti saada selville . . . Mutta oman pään voittanutta ei turvallisuudessa ole.
Se siis menee näin
Oma pää > Lastpass > sama salasana kaikkialla.
> on siis suurempi kuin merkki, jos olet ollut hereillä matikan tunnilla. :)
Ensinnäkin vaikka hyökkääjä tietäisikin salasanani ei hän siltikään pääsisi tilille. Googlen kaksivaiheinen tunnistus estää sen ja koodit tulee vain minun puhelimeeni.
Toiseksi Lastpassin salasanat ja muut on siellä vahvasti salattu. Ei hyökkääjä saa niitä auki millään.. https://lastpass.com/support.php?cmd=showfaq&id=1096
Ei leviä:D Siinä se onkin..
Juuri tällaisiin kannattaa tallentaa salasanat. Muualla ne eivät ole yhtä hyvin turvassa jos ajatellaan käytettävyyttä.
Toki muistitikun voi salata mutta siinä on oma hommansa avata salaus->Etsiä salasana ja tunnus->Kopioida ne leikepöydälle->Liittää ne selaimeen. Erillinen paperilappu on taas vieläkin hankalampi ja hitaampi. Hermot menee varsin nopsaan jos salasanat ovat pitkiä.
Lastpassissa riittää kun asentaa selaimeen sen pienoisohjelman ja kirjautuu siihen. Se tarjoaa automaattisesti salasanat nettisivustoille eikä niitä tarvitse kopioida mistään.
Ja luonnollisesti Lastpassin tai minkään muun salasanahallinta palvelun pääsalasana EI SAA KOSKAAN OLLA LIIAN HELPPO! Sillä jos se on, on turhaa syyttää palvelua jos joku murtautuu tilille.
Kaikki lähtee AINA hyvistä salasanoista!
Kun salasana on riittävän vahva mutta kuitenkin sellainen minkä muistaa hyvin ja mitä ei käytä missään muussa palvelussa on tili käytännössä murtovarma kun ottaa huomioon Lastpassin omat tehokkaat salaukset ja turvallisuusominaisuudet.
Ja kun ottaa käyttöön Google Authenticator sovelluksen ja siihen Lastpassin, ei sen tilille pääse kirjautumaan pelkällä salasanalla..
Ja tästä Lastpassin selainlisäosasta voi kirjautua nopsaan ulos eikä se tallenna tunnuksia oletuksena. Käyttäjän täytyy vain muistaa tämä ja jos ei muistakaan ei vika tällöinkään ole Lastpassin.
Joo, en olettanutkaan, että se ihan niin yksinkertaista on. Käänsin vain vapusen väitteen päälaelleen, missä hän hehkuttaa yhden salasanan muistamista.
Tiedän kyllä, että ne ovat salattuna. Mutta ei tuo salaus mikään autuaaksi tekevä asia ole.
Jollainhan ne salasanat saadaan sieltä lastpassista sinne palveluun toimitettua, ja siellä palvelupäässä ne täytyy olla selväkielisenä.
Eli purku menetelmä siihen salaukseen on olemassa. Jos sen saa selville, ja jos se on teknisesti mahdollista tehdä, niin tuon salatun tiedonkin saa selvitettyä.
Onko ne sitten salausavaimet, vai lisäksi vielä jokin monimutkaisempi systeemi . . .
Sitä leviääkö se tänään vai huomenna et toki voi koskaan tietää.
Helppokäyttöisyyden kannalta se onkin hyvä systeemi.
Mutta turvallisuudessa oman pään voittanutta ei ole.
Käyttäjän syy on myös helvetin huono muisti. :D
Siitä ei ole ketään muuta syyttäminen.
Miksi et anna selaimen hoitaa salasanan muistamista suoraan.
Se ei ole turvallista..
On. Nämä palvelut:D
Ethän sinä välitä tietoturvasta, ihan yhtälailla turvallista kuin tuo last pass
Ai turvallisuudessako vie voiton?
Puuh, en jaksa enää jankata. Kun ei mene perille niin ei mene perille.
Teikäläisen kanssa ei fiksu keskustelija jankkaisi ensinkään, kun väitteet ovat täynnä argumentointivirheitä ja perustelut puuttuu kaikesta. Mutta minä en ole kovin fiksu, niin jankutettua tulee.
Tässä tunnelmaan sopivaa musiikkia, näin loppukevennykseksi:
https://www.youtube.com/watch?v=LhejTXukjuo
Juu heittämällä:)
Ei.
Minulla on kolme salasanaa mitä käytän sekaisin eri palveluissa. Ensimmäinen on ollut yli kymmenen vuotta käytössä, toinen varmaan n. viisi vuotta ja kolmannen olen vasta vuosi-pari sitten ottanut käyttöön.
Joissain palveluissa tarvitsee olla isoja kirjaimia ja numeroita, tällöin kirjoitan kolme ensimmäistä isolla ja lisään loppuun 123. Eli ei tarvitse koskaan kokeilla kuin kuusi salasanaa ja jos ei tärppää niin silloin käyttäjätunnus on väärin.
Salasanat eivät ole mitään sanakirjan sanoja vaan lähinnä olen yhdistellyt joitain yksittäisiä englannin sanoja ettei lopputulos ole mikään järkevä sana mutta muistan sen hyvin.
Veikkaan, että suomen sanat olisivat monta kertaa turvallisempia.
Maailmassa on kuitenkin satoja miljoonia englantia äidinkielenään puhuvia, ja toinen mokoma englantia muuten hyvin ymmärtäviä, eli se on hyökkääjillä melkeimpä ensimmäinen sanakirja tuo englannin sanakirja, millä salasanoja lähdetään murtamaan, ainakin länsimaissa.
Hyökkääjä ottaa sanakirjaksi wikipedian. Se kun on ladattavissa ja pienellä skriptillä saa siitä sanat. Hyökkääjä myös ymmärtää käyttää oikeankielistä sanakirjaa, selain kun huutelee jo tuon asian maailmalle.
Juuri näin varmasti on, etenkin jos hyökkäys on yhtään kohdennettu.
Tosin, Suomen kielellä on toinenkin vahvuus, joka on englantiin verrattuna sanojen "taipuvuus", siis se, että sanoihin voi lisätä monen montaa päätettä vaikka peräkkäin, joka vähän muuttaa sanan merkitystä. Tulee äkkiä sellaisia sanoja, mitä ei mistään sanakirjasta löydy ja ne ovat ihan kieliopillisesti korrekteja.
Mutta toki salasanassa ei kannata olla kieliopillisesti korrekti vaan tehdä virheitä maksimaalinen määrä.
Ei se salasana ole ainoa - myös käyttäjätunnus pitäisi tietää, jotta salasanaa voi hyödyntää!
Silloinhan se salasanakin voi olla sama kaikissa - paitsi ehkä pankissa, mutta sinne onkin aina eri käyttäjätunnus, kuin muille sivustoille, koska se annetaan pankista.
Tärkeä huomio! Lastpassin tapauksessa murtautujan pitäisi
- Tietää käyttäjätunnus
- Tietää salasana
- Saada tilin käyttäjän kännykkä/tabletti mihin Googlen kertakäyttökoodi aina tulee 30-sekunnin välein. ( Eikä edes sekään häntä auta vaikka Google tilin tunnukset tietäisi)
Eli varsin hankalaa on murtautua tähän palveluun näiden kautta..
Tuossa itse jo kerrot, kuinka mokataan kaiken. Salasanan pitää olla eri joka palveluun. Käyttäjätunnus kun ei ole mitenkään vaikea saada tietää, kun se lukee netissä vaikka miljoona kertaa...
Tehkää salasana joka on vähintään 15 merkkiä pitkä ja sisältää erikoismerkkejä, isoja/pieniä KirjaiMia ja numeroita sekaisin.
Käyttäjätunnushan pitää tietää melkein joka palveluun, ei se mikään LastPassin poikkeuksellinen etu ole tietoturvan suhteen.
Kännykän tai tabletin haltuun saamiseen ei tarvita muuta kuin yksi kunnon haittaohjelma.
Mutta omaa päätä ei millään haittaohjelmilla huijata.
Se on siis aivan höpön pöppöä väittää, että LastPass on turvallisempi kuin perinteiset ratkaisut. Ei se ole.
Se voi silti olla aivan riittävän tuvallinen moneen käyttöön, eikä siinä mitään. Hyvä niin, kyllä itsekkin voisin sitä kuvitella käyttäväni varsinkin vähemmän tärkeisiin sivustoihin . . .
Itsehän sen kukanenkin määrittelee, mikä on riittävä turvallisuuden taso.
Ei haittaohjelma vaan että se laite varastetaan tai päätyy jonkun muun käsiin.
Omaa päätä voidaan huijata haittaohjelmilla. Nytkin on liikkeellä näitä huijausviestejä ja moni vielä menee niihin..
Lastpass on turvallisempi kuin perinteiset vanhanaikaiset ratkaisut. Niin se vaan on nykyään.
Ei sitä tarvitse edes varastaa, haittaohjelma riittää.
Huijausviesti ei ole haittaohjelma.
http://security.stackexchange.com/questions/45170/how-safe-are-password-managers-like-lastpass
Haittaohjelmakaan ei riitä:)
Typerintä mitä ihminen voi tehdä, on että luovuttaa internnetiin asioita jotka pitäisi olla salaisia. Netti kun on juurikin se tiedonkeruuta edistävä väline, jonka välityksellä pyritään pääsemään uimaan liiveihisi. Toiset tuota uimista koittavat estää ja toiset suosivat. Esimerkkinä Kiina, jossa jopa valtiollinen armeija yrittää estää kansalaisilta pääsyn tietyille sivustoille. No sama paska esiintyy myös osin täällä, esim harmiton Piratebay on estetty(tosin sen eston kiertäminen on helppoa).
Se on juuri viisasta kun palvelu on hyvä:D
Bää. Bää. Bää bäää bääää.
https://www.xkcd.com/936/
Tuolla neuvotaan käyttämään mieluummin lauseita kuin sanoja salasanana. Näin saadaan enemmän entropiaa helpommin muistettavaan salasanaan. Sanakirjahyökkäys ei toimi niin tehokkaasti kokonaisiin lauseisiin, missä on paljon sanoja peräkkäin.
Web-palvelujen salasanoissa tämä ei liene niin kriittistä, koska vähänkään oikein toteutettu palvelu ei anna kokeilla salasanoja kovin tiuhaan tahtiin.
Sellaiset sivustot ovat vain harvassa
Mun sähköposti ss on "s1ä2h3k4ö5p6o7s8t9i0" ja Elisa on "1=e2=l3=i4=s5=a"
Onko turvallisia? Kaikki muutkin samaa mallia.
Itsellä kaikki salasanat on 25 merkkiä pitkiä tärkeissä palveluissa, vähemmän tärkeissä lyhyempiä. Kaikki on uniikkeja, sillä saman salasanan kierrätystä ei kannata harrastaa. Salasanat on kirjoitettu ruutuvihkoon, joka on teräksisessä asekaapissa lukkojen takana. Salasanat on myös varmistettu tekstitiedostoon salatulle muistitikulle (matkoja varten). Mutta eipä tuota tikkua ole liiemmin tarvinnut, kun on niin hyvä muisti, että pitkätkin salasanat muistaa.
Jos joku onnistuu murtautumaan varmuuslukitusta/vahvistetusta ovesta, löytämään lukitun asekaapin, sekä avaamaan sen termiitillä, niin kyseinen henkilö on ansainnut salasanani.