Το νήμα του KeePass

[deniSun]

Και εγώ google auth είχα στο κινητό.
Αλλά έπρεπε να έχω και backup.
+ ότι είναι σπαστικό όταν δουλεύεις στον ΗΥ να ξεκλειδώνεις το κινητό κλπ.

[Simpleton]

Έχω ήδη 3 authenticators, απλά γιατί μερικά sites δεν μου δίνουν δυνατότητα επιλογής. Τώρα θα έχουμε και τέταρτο;

Τι απαιτούν αυτά τα site;

[stamka]

Και εγώ google auth είχα στο κινητό.
Αλλά έπρεπε να έχω και backup.
+ ότι είναι σπαστικό όταν δουλεύεις στον ΗΥ να ξεκλειδώνεις το κινητό κλπ.

εχεις το κeepass στο πισι αλλα αν εισαι αλλου και εισαι με το κινητο και θελεις authentication πως κανεις?

[tsigarid]

Τι απαιτούν αυτά τα site;

Δεν σε αφήνουν να διαλέξεις το authentication app της επιλογής σου, αλλά σου λένε πχ Google, Microsoft, DUO, whatever.

εχεις το κeepass στο πισι αλλα αν εισαι αλλου και εισαι με το κινητο και θελεις authentication πως κανεις?

Μπορείς να έχεις το keepass στο κινητό.

[stamka]

Δεν σε αφήνουν να διαλέξεις το authentication app της επιλογής σου, αλλά σου λένε πχ Google, Microsoft, DUO, whatever.



Μπορείς να έχεις το keepass στο κινητό.

μπορεις τατοχρονα σε πισι και κινητο?

[Simpleton]

Δεν σε αφήνουν να διαλέξεις το authentication app της επιλογής σου, αλλά σου λένε πχ Google, Microsoft, DUO, whatever.
(...)

Δεν σου δίνει με καμία από αυτές τις επιλογές το QR code;

[maxie]

Έχω ήδη 3 authenticators, απλά γιατί μερικά sites δεν μου δίνουν δυνατότητα επιλογής. Τώρα θα έχουμε και τέταρτο;

Ποιες ιστοσελίδες σε περιορίζουν να χρησιμοποιείς συγκεκριμένο authenticator; Μπορείς να μας τα αναφέρεις; Πολλές αναφέρονται και εννοούν ότι λειτουργούν μόνο σε Google Authenticator και δεν ισχύει.

εχεις το κeepass στο πισι αλλα αν εισαι αλλου και εισαι με το κινητο και θελεις authentication πως κανεις?

μπορεις τατοχρονα σε πισι και κινητο?

Η αλληλουχία γραμμάτων και αριθμών SHA1 που δίνουν οι ιστοσελίδες (και σε QR κώδικα για τα κινητά) είναι για να περαστεί στους authenticators. Σε οποιονδήποτε την περάσεις, Google Authenticator, Microsoft Autheticator, Authy, Duo, LastPass (ναι υποστηρίζει), KeePass(XC), θα παράγεται ο ίδιος κωδικός.

Για παράδειγμα, σ´ έμενα, όταν ανοίγω ταυτόχρονα να δω προσωρινό κωδικό του e-mail λογαριασμού μου, στο Aegis Autheticator και το KeePassXC, εμφανίζεται ο ίδιος για 30 δευτερόλεπτα μέχρι να ανανεωθεί και εμφανίζεται άλλος για επόμενα 30 δευτερόλεπτα κ.ο.κ.. Οπότε οποιοδήποτε εφαρμογή σε συσκευή έχεις θα παίρνεις του ίδιους τυχαίους κωδικούς.

Είχα, και εξακολουθώ να έχω ένα αδύναμο κινητό που είναι, για πολλούς λόγους, πάντα εκτός σύνδεσης και το χρησιμοποιώ και για τα 2FA με το Aegis Authenticator. Επειδή προτιμώ οι εργασίες μου να γίνονται πάντα από τον σταθερό υπολογιστή μου και ποτέ από το φορητή συσκευή, εξυπηρετούμαι με το KeePassXC που με κάλυψε ως πρωταρχική και ιδανική επιλογή καθώς είναι FLOSS και cross-platform.

Παρεμπιπτόντως, το KeePassDX είναι, με επιφύλαξη, η μοναδική έκδοση για Android που διαχειρίζεται και TOTP.

[stamka]

Ποιες ιστοσελίδες σε περιορίζουν να χρησιμοποιείς συγκεκριμένο authenticator; Μπορείς να μας τα αναφέρεις; Πολλές αναφέρονται και εννοούν ότι λειτουργούν μόνο σε Google Authenticator και δεν ισχύει.





Η αλληλουχία γραμμάτων και αριθμών SHA1 που δίνουν οι ιστοσελίδες (και σε QR κώδικα για τα κινητά) είναι για να περαστεί στους authenticators. Σε οποιονδήποτε την περάσεις, Google Authenticator, Microsoft Autheticator, Authy, Duo, LastPass (ναι υποστηρίζει), KeePass(XC), θα παράγεται ο ίδιος κωδικός.

Για παράδειγμα, σ´ έμενα, όταν ανοίγω ταυτόχρονα να δω προσωρινό κωδικό του e-mail λογαριασμού μου, στο Aegis Autheticator και το KeePassXC, εμφανίζεται ο ίδιος για 30 δευτερόλεπτα μέχρι να ανανεωθεί και εμφανίζεται άλλος για επόμενα 30 δευτερόλεπτα κ.ο.κ.. Οπότε οποιοδήποτε εφαρμογή σε συσκευή έχεις θα παίρνεις του ίδιους τυχαίους κωδικούς.

Είχα, και εξακολουθώ να έχω ένα αδύναμο κινητό που είναι, για πολλούς λόγους, πάντα εκτός σύνδεσης και το χρησιμοποιώ και για τα 2FA με το Aegis Authenticator. Επειδή προτιμώ οι εργασίες μου να γίνονται πάντα από τον σταθερό υπολογιστή μου και ποτέ από το φορητή συσκευή, εξυπηρετούμαι με το KeePassXC που με κάλυψε ως πρωταρχική και ιδανική επιλογή καθώς είναι FLOSS και cross-platform.

Παρεμπιπτόντως, το KeePassDX είναι, με επιφύλαξη, η μοναδική έκδοση για Android που διαχειρίζεται και TOTP.

μπορω δηλαδη οταν ειμαι σε πισι να χρησημοποιω keepass και οταν ειμαι εξω απο το κινητο το Google Authenticator?
ετσι εχω και backup αν χαθει το κινητο

[maxie]

μπορω δηλαδη οταν ειμαι σε πισι να χρησημοποιω keepass και οταν ειμαι εξω απο το κινητο το Google Authenticator?

Σωστά.

ετσι εχω και backup αν χαθει το κινητο

Ακριβώς.

Όποιον authenticator και να χρησιμοποιήσεις θα παράγονται οι ίδιοι προσωρινοί, τυχαίοι κωδικοί. Ακόμη και να έχεις 3 διαφορετικούς authenticators, π.χ. Google Authenticator και Authy στο ίδιο ή σε άλλο κινητό ξεχωριστά και KeePass ή XC στον υπολογιστή, όποτε και τα 3 είναι ανοιχτά την ίδια στιγμή, για την ίδια ιστοσελίδα θα δώσουν τους ίδιους προσωρινούς, τυχαίους κωδικούς. Ο αλγόριθμος TOTP είναι ένας και με βάση το κλειδί SHA1 που δίνει η ιστοσελίδα παράγονται οι ΚΜΧ. Το ίδιο κάνει και η ιστοσελίδα, παράγει τους ίδιους τυχαίους κωδικούς με εμάς γι´ αυτό και πιστοποιεί την είσοδο και επιστρέπει την έισοδό μας όταν καταχωρούμε μόνο τους ίδιους κωδικούς.

Οδηγός

• How to back-up your 2FA secret keys with KeePassXC

Εισαγωγή και εμφάνιση ΚΜΧ σε KeePassXC

Spoiler:

[stamka]

Σωστά.



Ακριβώς.

Όποιον authenticator και να χρησιμοποιήσεις θα παράγονται οι ίδιοι προσωρινοί, τυχαίοι κωδικοί. Ακόμη και να έχεις 3 διαφορετικούς authenticators, π.χ. Google Authenticator και Authy στο ίδιο ή σε άλλο κινητό ξεχωριστά και KeePass ή XC στον υπολογιστή, όποτε και τα 3 είναι ανοιχτά την ίδια στιγμή, για την ίδια ιστοσελίδα θα δώσουν τους ίδιους προσωρινούς, τυχαίους κωδικούς. Ο αλγόριθμος TOTP είναι ένας και με βάση το κλειδί SHA1 που δίνει η ιστοσελίδα παράγονται οι ΚΜΧ. Το ίδιο κάνει και η ιστοσελίδα, παράγει τους ίδιους τυχαίους κωδικούς με εμάς γι´ αυτό και πιστοποιεί την είσοδο και επιστρέπει την έισοδό μας όταν καταχωρούμε μόνο τους ίδιους κωδικούς.

Οδηγός

• How to back-up your 2FA secret keys with KeePassXC

Εισαγωγή και εμφάνιση ΚΜΧ σε KeePassXC

Spoiler:

μολις το δοκιμασα με keepassXC σε πισι και Google authenticator στο κινητο με το account τοy firefox και δουλευει μια χαρα οποτε εχω παντου προσβαση και back up στι πισι

Ευχαριστω ολους

υγ ενα θεματακι που προσεξα στο firefox με KeepassXC
οταν δεν χρησιμοποιούμε το QR code, και κανουμε click στο Can’t Scan Code για να μας δειξει τα νουμερα που θα θα βαλουμε στο Keepass αν τα κανουμε copy paste δεν θα δουλέψει γιατι εχουν κενα αναμεσα στα νουμερα. Ο κωδικος του firefox πρεπει να μπει χωρις κενα μεταξυ αριθμων

[deniSun]

εχεις το κeepass στο πισι αλλα αν εισαι αλλου και εισαι με το κινητο και θελεις authentication πως κανεις?

Στο κινητό έχω και το auth της google αλλά και το keepass.

[stamka]

Στο κινητό έχω και το auth της google αλλά και το keepass.

και εγω αλλα μεχρι τωρα ειχα keεpass σε ολες της συσκευες Τωρα εχω keepassXC σε πισι λαπτοπ οποτε εχω και back up athentication που πριν δε ειχα Στο κινητο to Keepass το εχω και μεσα στον ασφαλη φακελο οποτε ειναι διπλα προστατευμενο γιατι εχω κωδικους για τα παντα μεσα εκει. Δεν ειχα βρει λογο να χρησιμοποιώ το XC γιατι δεν ηξερα οτι μπορω να εχω κωδικους απο 2 εφαρμογες και back up (δεν το χρησημοποιω σε browser, τουλαχιστον οχι ακομα)

[jim_p]

Firefox 85 supports the import of KeePass and Bitwarden passwords
https://www.ghacks.net/2021/01/18/fi...den-passwords/

Omg omg!

[tsigarid]

Firefox 85 supports the import of KeePass and Bitwarden passwords
https://www.ghacks.net/2021/01/18/fi...den-passwords/

Omg omg!

Αυτό δεν γινόταν έτσι κι αλλιώς (ίσως με plugin);

[deniSun]

Firefox 85 supports the import of KeePass and Bitwarden passwords
https://www.ghacks.net/2021/01/18/fi...den-passwords/

Omg omg!

Για ποιον ακριβώς λόγο το χειροκρότημα;
Γιατί σου λέει ότι θα πρέπει να κάνεις export το protect/encrypt αρχείο της βάσης σου
σε clear tect csv;

Όχι.
Προτιμώ το addon.