Nejlepší programy na práci s hesly

Přesně tak, obzvlášť jeho skvělá provázanost mobil - tablet - noťas, šifrovaný backup a synchronizace, nechápu, proč se v článku neobjevil....

Protože oproti těm uvedeným ho používá minimum lidí

Stačí číst, jde tu o nejlepší programy, nikoliv o nejpoužívanější, alespoň podle nadpisu...

Chybí tady tomu tlačítko edit...
Ještě jsem chtěl dodat, že ale pořád uvažuji o přechodu na LastPass i když by ty hesla měla defacto jiná společnost (i když zašifrovaná)... Kdybych pravidelně zálohoval, tak by to mohlo být možná i bezpečnější, protože oni si asi jejich servery chrání lépe než já svůj PC :)Ale pořád uvažuji, tak budu rád za jakékoliv názory nebo tipy.

Já přešel k LastPass asi před třemi roky. Jednou za půl roku udělám zálohu vytisknutím všech hesel. Naposledy to byly čtyři strany, to by mozek asi nepobral. Na nejdůližejší hesla používám malou fintu. Jak LasPass vyplní heslo, ještě tam doťuknu malý kód

Tohle miluju, samá mínuska, ale nikdo není tak inteligentní, aby řekl co píšu špatně nebo napsal co si myslí on :D Ale co bych tady taky čekal, že? Čest výjimkám.

Jo, ty servery si chrání tak dobře, že je má k dispozici jak FBI, tak všichni zbývající špiclové..

Zakázal jsem ve firewallu, aby keepass.exe neměl přístup nikam do sítě. Takže i kdyby chtěl něco někomu poslat, tak to firewall nepustí.

To je fajn, kdyby sis už stáhl nějakou zavirovanou verzi... Ale mě šlo o to, že tě může útočník dostat, když budeš stahovat novou verzi ze stránek KeePassu.

Je potřeba přestat stahovat z Ulož.to a nemusíš se bát virů.

Utoku MitM se nebojim - balicky v archlinuxu jsou podepsany GPG klicem, takze pokud se nekomu nepodari podvrhnout i ty, mohl bych byt v klidu :)

Pokud nesouhlasíte s mým názorem, popřemýšlejte sami nad sebou. Opravdu si myslíte, že já bych se mohl mýlit?

presne tak, mozkove vlny jeste hackeri odchytavat neumi a navic sifrovani na nejlepsi urovni

A jak to zálohujete?

nijak a to je to nejlepsi zabezpeceni

přece do bitové kopie.

Asgardi* mi poskytli místo pro jedno vědomí (víš ne do klonu oni vkládají vědomí uložené v "PC") a tam mám tu bitovou kopii, kdyby něco.
>
Nyní vážně tak jistě mozek, ale kdysi jsem velice výhodně pořídil Ami trezor (klasická práce, dnes by to snad stálo jako auto) není na viditelném místě, nelze ho přenášet, má dobrou odolnost proti ohni a zde to mám v papírové textové podobě.
_
* Malé šedivé prdeIky.

Mozek ma par drobnych problemu - zaprve je pro nej tezsi si zapamatovat narocnejsi heslo, zadruhe - mnohem snadneji a rychleji to heslo ziskas nejakou socialni technikou.

Pokud nesouhlasíte s mým názorem, popřemýšlejte sami nad sebou. Opravdu si myslíte, že já bych se mohl mýlit?

díky za mínusy, nečekal sem tolik zmatenosti
asi sou od uživatelů **pass.exe programů pro kids & lenochody k vytvoření falešnýho dojmu bezpečnosti a sušení hesel pro jednoduchý stažení útočníkem..
na co ti je že u toho keepassu sou ty hesla zašifrovaný, když stejně klíč k tomu bude uloženej lokálně, kdyby to viselo pouze a jen na master heslu, který uživatel píše zpaměti, bylo by to vůbec akorát k smíchu.. takle třeba nějakej malware jednoduše pošle hash, zachycenej vstup master hesla uživatele a může si prohlídnout databázi protože to bude ve složce, kterou očekává(těch programů není tolik= easy)..kdežto ručně si hesla z pwgenu nacpat do excelu a třeba na flashku tak to asi těžko dostane jak člověk tak malware, neví složku ani název, nic.. tudíž i kdyby útočník u kompu seděl tak má smůlu, přes síť tuplem..kdyby se pwgen někomu zdál málo náhodnej tak ta sada hesel u předchozího komentáře je s vypnutými spec. znaky (pwgen -s 20), některý weby třeba %`''>$ do hesla neradi..

Názor byl 1× upraven, naposled 12. 01. 2014 15:42

KiLLa

V čem je to lepší než na té flešce přenášet KeePass databázi? Kde bereš jistotu že Excel neposílá všechna data Microsoftu?

sory sem to nazval excelem a je to Calc z Libre office, ale ukládám do starýho .xls což je pro mě excel
a jistotu mám, vyhejbám se windowsům když pracuju s heslama rozdíl je, stačí se podívat na ten či onen program, kterej slouží pro zjednodušení lidem co jsou v pasti z hesel..
to je totiž pro lidi co buď neuměj nebo nevěděj..(nebo obojí)

KiLLa

dík za další..
místo klikání přidej svůj názor, jestli teda nějakej máš.. možná je to napsaný moc hustě, ale pro lidi co se kompama živěj sou tyhle programy asi vesměs urážka inteligence -jako pro mě.. tudíž cílovku KeePass a podobných vidím na 3-12let.. neumím si představit, že bych si z tohodle dal heslo k databázi nebo ftp, to bych musel bejt padlej na hlavu

KiLLa

Lukáši, to je marný boj. Já si je taky ukládám do normální tabulky v Calcu .ods. Už vidím jak to někdo hledá v počítači a doluje to ze všech mých tabulek. V každém případě bude mít slov na vyzkoušení dostatek. Zadávání je jistě komplikovanější než u těchto programů, ale ne zas o tolik. Nejslabší místo je při jeho zadávání a obávám se, že to žádný program pro správu hesel nezachrání. Hesla Root a uživatelská hesla k počítači si nepoznamenávám.

http://www.yellowpipe.com/yis/tools/WPA_key/generat... ...

natisknout a nalepit na monitor

Dnes má většina mobilů slušnej foťák a pokud někdo bude chtít - za 3 vteřiny si "zapamatuje"...

ale pokud v heslu použiji kanji, tak bude minimálně měsíc zkoumat, jak ten rozsypaný čaj převést do romanji (a o tom to je)

Hele jak to děláš? To je krása. To se to roluje, plynulý, žádný záblesky do očí.

Co tu děláš, když nepřijdeš na to, jak to dělá ?
Jednoduše místo www.zive.cz použije m.zive.cz
Kouzlo

To je snad jasný co tu dělám. Pouštím si reklamy.

Nebo si napíšeš script na odstraňování kapitol jako já, který při načtení stránky automaticky načte i zbývající kapitoly.http://pastebin.com/DX4ufUrn... S pozdravem
Ondřej Pláteník a.k.a. BetonMAN

jak to mam pouzit v chrome ten script ?

Nejdříve script uložíš do souboru, jehož název bude končit ".user.js" (bez uvozovek), tedy například: "zive.kapitoly.user.js" (bez uvozovek). V Google Chrome si otevřeš stránku s rozšířeními - chrome://extensions - a soubor na tuto stránku přetáhneš (drag & drop). Pak už jen stačí načíst nějakou tu stránku s kapitolami a ... voilà ... článek je načten se všemi kapitolami.S pozdravem
Ondřej Pláteník a.k.a. BetonMAN

Uplne vas vidim jak si procvicujete 80 ruznych hesel ve stylu 5!JQ*#&Dz=G@%lW]ue&*G%G)zHwI4e[p hodne stesti preju, dmnce :D

Tak takovýhle hesla používají jenom dementi že jo. Osobně stačí třeba i Moj€_Hesl0, zapamatovatelné jednoduše, slovníkový útok selže, brute force možná za sto let.

To řekni IT blbeckum ve firmách.

Na Vašem místě bych byl opatrný. Slovníky předpočítaných hashů tyhle primitvní náhrady obsahují.

No nevim proc to heslo uchovavat tak dlouho. Ja ho kazde 3 mesice menim. A hlavne pracuj s vice heslama, z hruba kolem 400.

To by pořád nemuselo vadit. Služba ti může odeslat heslo na email a přitom ho v databázi může mít zašifrované...
Problém nastává, až když ti na žádost o obnovu hesla to heslo pošlou...
To se tady sice přímo neděje, ale zkusil jsem si nechat obnovit heslo a heslo mi bylo automaticky změněno. Žádný odkaz, že někdo požádal o změnu hesla, ale heslo bylo natvrdo hned změněno a staré najednou přestalo fungovat...
S tímhle přístupem si tohle nemůže ani říkat IT portál...

To jako vazne ?

Bohužel...

On je celej svět IT jenom www stránky...?

A ne snad?

Možná Vás to překvapí, ale NE!

snad každý, kdo provozoval nějakou serverovou aplikaci, má zkušenost s útokem, který se snažil dostat se přes heslo. Já jsem měl pár měsíců pronajatý virtuální server a v lozích bylo vidět několik desítek, či stovek tisíc pokusů o přihlášení z několika IP adres.

Pastni sem heslo ke svem Facebooku a mailu, kdyz to neprozivas.

1) je to zbytecna prace
2) Dostanu se nejak ke jmenu (coz je schodou okolnosti email) a heslu v jedne sluzbe (napriklad jeji autor je d*bil a nehashuje hesla se soli) a k hashum hesel z druhe sluzby. Pak je celkem trivialni uhodnout i to heslo k druhe sluzbe - neni potreba znat algoritmus, staci malicko existujici heslo posolichat nahodnymi zmenami. Na to staci, ve vyse uvedenem pripade nejakych +- 9*8*7*70*70*70 pokusu. (Samozrejme, ze v realu by to mohlo byt vic, ale stale smesne malo).Pouzivani passwordmanageru je proste soucasna best practise a ne nahodou.