KeePass

[Berion]

Zrobiłem sobie takie dla for, TC i 7Z. Może się komuś przydadzą, a może ktoś jeszcze też tego używa i ma jeszcze jakieś inne ciekawe. ;]

KeePass.ini

KeeGenProfile0=AlRydWVDcnlwdCAmIFZlcmFDcnlwdAABVQAAAEAD3gAAAABBTlIAAA==
KeeGenProfile1=AjctWmlwAAFVAAACAAPeAAAAAEFOUgAA
KeeGenProfile2=AmZvcmEgaW50ZXJuZXRvd2UAAU4AAAAgA5gAAAAAQU5OAAA=

[andy]

W mocnych hasłach powinien być przynajmniej jeden znak z każdego zbioru aby zwiększyć entropię.

[mgit]

Zapamiętasz hasło składające się z 64 znaków

[Patrix]

Napisany przez mgit

Zapamiętasz hasło składające się z 64 znaków

To nie tak działa...

[mgit]

A jak?

[andy]

KeePass to menadżer haseł - jeden z najbezpieczniejszych na rynku.

[Berion]

KeePass służy do przechowywania haseł, które chronisz jednym, w założeniu silnym, hasłem które sam wymyślasz. Generator haseł jest jednym z jego narzędzi.

@Andy
Racja, ale nie chce mi się tyle tego wpisywać w regule, a i tak tego nikt nie złamie.

[Patrix]

fakap jest taki biedron, że nie wszystkie serwisy akceptują pełny zakres znaków

[andy]

Dlatego dla każdego serwisu generuje się inne hasło. Wciśnięcie czego się*chce przy generowaniu nowego hasła to 20s roboty

[Berion]

Żaden fakap, wtedy to się odznacza stosownego czekboksa. Te serwisy, których ja używam akceptują małe, duże litery, cyfry, myślnik i podkreślnik.

[Patrix]

Ale ja nie mam na myśli stosowania jednego hasła, co za pomysł w ogóle i obraza dla mnie
Sam fakt zubażania hasła ze znaków, które ja uważam za dobre z winy serwisów uważam za fakap.

[andy]

Niektórych serwisów nie zmienisz...mBank jest jednym z nich

[M@X]

Jesli dobrze zrozumialem to jest to program w rodzaju 1Password?

Czy baze hasel mozna w nim synchronizowac w chmurze?

[andy]

Tak można. Ja używam Dropboksa do tego. Na smyrofonie mam to http://keepass2android.codeplex.com
Trochę*cięższa wersja niż innej wersji KP na Androida bo używa tych samych bibliotek co wersja na winde NET -> MONO.


KeePass
http://keepass.info


Tutaj są dodatki (kopie bezpieczeństwa itpe)
http://keepass.info/plugins.html



U mnie synchronizacja Debian <---> Android z użyciem dropboksa działa świetnie.

[Berion]

Ale ja wcale nie zasugerowałem, że używasz jednego hasła. Nie wiem skąd ten pomysł?
Odnoszę wrażenie, że po za Andym nie rozumiecie czym i jak działa ten program.

KeePass jest programem, w którym użytkownik przechowuje hasła, loginy, adresy stron, notatki, a nawet pliki jeśli chce. Przy tworzeniu bazy, użytkownik pytany jest o wymyślenie hasła, które będzie musiał za każdym razem podawać przy otwieraniu zaszyfrowanej nim bazy danych i wtedy kiedy program zrzucimy na pasek, przelogujemy się etc. (można to powyłączać jak ktoś jest świadomy zagrożeń ;]). Jednym z narzędzi ułatwiających ustalanie haseł do innych stron jest wspomniany generator, w którym można sobie ustawiać różne profile z ustawieniami generowania tegoż hasła.

Synchronizacji z chmurą nie ma, ponieważ kto by za to płacił (w sensie autora)? Program jest otwarto źródłowy, rozwijany w dwóch gałęziach. Starszej i nowszej (ale wymagającej dot neta). Jest też bardzo popularny, więc na pewno bezpieczniejszy niż jakieś 1passwordy, na dodatek z własną usługą chmury (czyli mają na bank sposób na odczyt hasła i całą bazę haseł nieświadomych klientów - tak to wygląda M@X, być może tego nie robią). ;]