Το νήμα του KeePass

[deniSun]

Αφού χρησιμοποιείς password manager, γιατί να το κάνεις αυτό; Defeats the purpose λένε στο χωριό μου.

Γιατί να έχω μια εγγραφή με ίδια στοιχεία αντί για δύο;
Γιατί κάποιες υπηρεσίες είναι κοινές.
πχ υπάρχουν υπηρεσίες που σου κάνουν verification από https://login.gsis.gr/ και άλλες από https://www1.gsis.gr/
Και τα δύο απευθύνονται σε verification από gsis.
Γιατί να έχω δύο εγγραφές.
Φτιάχνω μία με όνομα gsis και ξεμπερδεύω.
Διαφορετικά θα έπρεπε να έχω gsis-1, gsis-2 κλπ.
+ το ότι θα έπρεπε να συντηρώ και τα δύο σε περίπτωση αλλαγής κωδικού.

[tsigarid]

Γιατί να έχω μια εγγραφή με ίδια στοιχεία αντί για δύο;
Γιατί κάποιες υπηρεσίες είναι κοινές.
πχ υπάρχουν υπηρεσίες που σου κάνουν verification από https://login.gsis.gr/ και άλλες από https://www1.gsis.gr/
Και τα δύο απευθύνονται σε verification από gsis.
Γιατί να έχω δύο εγγραφές.
Φτιάχνω μία με όνομα gsis και ξεμπερδεύω.
Διαφορετικά θα έπρεπε να έχω gsis-1, gsis-2 κλπ.
+ το ότι θα έπρεπε να συντηρώ και τα δύο σε περίπτωση αλλαγής κωδικού.

ΟΚ, δεν ήταν ξεκάθαρο αυτό από το μήνυμά σου. Εγώ νόμιζα ότι έχεις πχ ίδιο κωδικό στο facebook/twitter.

[deniSun]

Εγώ νόμιζα ότι έχεις πχ ίδιο κωδικό στο facebook/twitter.

Κάτι τέτοιο είναι απαράδεκτο από θέμα ασφαλείας.

ΥΓ
fb και να με πληρώσεις με πλάκες χρυσού δεν πρόκειται ποτέ να χρησιμοποιήσω.

Καλή χρονιά!

[tsigarid]

Κάτι τέτοιο είναι απαράδεκτο από θέμα ασφαλείας.

ΥΓ
fb και να με πληρώσεις με πλάκες χρυσού δεν πρόκειται ποτέ να χρησιμοποιήσω.

Καλή χρονιά!

Τυχαίο παράδειγμα το facebook, θα μπορούσα να πω websites A and B. Καλή χρονιά και σε σένα (εδώ ακόμα να μας μπει).

[maxie]

Κυκλοφορία καινούργιας έκδοσης 2.47 του KeePass με αξιοσημείωση την προσθήκη διαχείρισης κωδικών μιας χρήσης OTP με την νέα παράμετρο {TIMEOTP}, που πλέον καθιστά περιττά τα αντίστοιχα πρόσθετα. Το XC το είχε διαθέσιμο από το 2017, με την έκδοση 2.2.0.
KeePass 2.47 Changelog

Spoiler:

Changes from 2.46 to 2.47:

New Features:

• In the 'Find' dialog, search parameters can now be saved as profiles; the profiles can be accessed quickly via the main menu ('Find' → 'Search Profiles') and the group context menu.
• Added search mode 'XPath expression' in the 'Find' dialog, which creates a KeePass 2.x XML DOM of the current database in memory and finds entries using the specified XPath expression.
• Added option 'History' in the 'Find' dialog, which includes history entries in searches.
• Added 'Help' button in the 'Find' dialog.
• Added auto-type matching option 'Consider similar dashes as identical' (in 'Tools' → 'Options' → tab 'Advanced', turned on by default).
• Added commands 'Copy Group (Encrypted)', 'Copy Group (Unencrypted)' and 'Paste Group' (in the menu 'Group' → 'Data Exchange').
• When loading/saving a configuration file fails, an error message is displayed now, and in certain cases a backup of the configuration file is created (the path is mentioned in the error message).
• Added configuration option for saving the configuration (turned on by default).
• On the 'Security' tab page of the options dialog, two links have been added, which open help pages for experts and administrators.
• Added {TIMEOTP} placeholder, which generates a time-based one-time password (as specified in RFC 6238).
• Enhanced XML key file format (added hash that allows to verify the integrity of the key; values are now encoded using hexadecimal characters in order to improve the readability).
• Added command 'Print Key File Backup' (in 'File' → 'Print').
• In the dialog that asks whether to print an emergency sheet, there is now an option 'Also print a key file backup' (on Windows), if the master key contains a key file.
• Added command 'Create Key File' (in 'Tools' → 'Advanced Tools'), which shows a dialog for creating a new key file (random key) or for recreating a key file from a printed backup.
• Added Argon2id key derivation function.
• Added support for importing Dashlane 6.2039.0 JSON files.
• Dashlane and RoboForm import: domains are now mapped to HTTPS URLs (instead of HTTP URLs).
• Added option 'Use a different master key' in the import/export dialog (tab page 'Options').
• Added option 'Additionally export parent groups' in the import/export dialog (tab page 'Options').
• Added options 'Open exported file (with associated application)' and 'Show exported file (with file manager)' in the import/export dialog (tab page 'Options').
• The 'About' dialog now shows whether KeePass is currently running as 32- or 64-bit application.
• Plugins can now disable/enable specific Mono workarounds.
• Added workaround for Mono URL opening bug.
• Added workaround for Mono HTML document opening bug.

Improvements:

• Improved performance of certain searches.
• Various user interface improvements in the search dialog.
• Improved keyboard shortcut handling (e.g. Ctrl+Tab and Ctrl+Shift+Tab now also work when the quick search box is focused).
• The local configuration file is now loaded only if necessary.
• Improved performance of configuration saving.
• Changed default key file extension from 'key' to 'keyx'.
• Most key file dialogs now only show '*.keyx' and '*.key' files by default.
• When clicking the key file 'Browse' button in the master key creation dialog and selecting a file that is not an XML key file, KeePass now asks whether to use the file as key file anyway.
• Improved key file loading/saving error messages.
• Various user interface improvements in the import/export dialog.
• The import/export dialog does not accept relative file paths anymore.
• The import/export dialog now shows an error message when trying to export to multiple files.
• Removed indeterminate progress indicators while displaying the import/export dialog.
• Improved field to standard field mapping function.
• Moved command 'Empty Recycle Bin' directly below the 'Delete Group' command.
• Moved commands 'Print Group' and 'Export Group' into the 'Data Exchange' popup menu.
• Improved quality of some icons.
• Improved dialog banner caching.
• Improved performance of certain object collection operations.
• History entry UUIDs are now fixed automatically.
• Increased default value of Argon2 memory parameter.
• Improved task dialog parent determination.
• The setup program now installs KeePass into a folder in 'C:\Program Files' by default (i.e. without '(x86)' suffix; this is reasonable, because on a 64-bit operating system, KeePass runs as 64-bit application).
• Upgraded installer.
• Various UI text improvements.
• Various code optimizations.
• Minor other improvements.

Bugfixes:

• Search: regular expressions starting with a '-' are not treated as exclusions anymore.
• Fixed a bug that caused KeePass to hang when trying to read a configuration file that contains certain unsupported nodes.

Και παρεμπιπτόντως, παρόλο που δεν εύχομαι, καλή χρονιά!

[deniSun]

Το XC το είχε διαθέσιμο από το 2017

Αυτό ακριβώς.

[stamka]

σε τι χρησιμεύει αυτο? ενα παραδειγμα που χρησιμοποιήσατε OTP

[deniSun]

σε τι χρησιμεύει αυτο? ενα παραδειγμα που χρησιμοποιήσατε OTP

tw, google, cisco, ff, reddit, tophost....
γενικά όπου υπάρχει το ενεργοποιώ οπωσδήποτε.

[maxie]

σε τι χρησιμεύει αυτο? ενα παραδειγμα που χρησιμοποιήσατε OTP

Δανεισμένο από το easy.gr

Τί είναι το «2-factor authentication»;

O έλεγχος ταυτότητας δύο παραγόντων, κινητό ή tablet και υπολογιστής, σου παρέχει άλλο ένα επίπεδο ασφαλείας πέραν του κλασσικού τρόπου σύνδεσης από το όνομα χρήστη και τον κωδικό πρόσβασης για την επιβεβαίωση της ταυτότητάς σου κατά την είσοδο στον λογαριασμό σου.
Ο τρόπος αυτός χρησιμοποιείται σε συνδυασμό με ένα κινητό, ένα tablet ή κάποια άλλη συσκευή παραγωγής ηλεκτρονικών κωδικών, σαν αυτόν που χρησιμοποιούν συνήθως οι τράπεζες.
Ο τρόπος αυτός ουσιαστικά σε προστατεύει από τυχόν κλοπή του username & password σου αφού ΔΕΝ αρκούν πλέον μόνο αυτά για να εισέλθεις στον λογαριασμό σου και στην διαχείριση του domain, του hosting,του website ή της τηλεφωνίας σου. Ακόμα κι αν κάποιος σου κλέψει τον κωδικό πρόσβασης, θα είναι αδύνατον να συνδεθεί στον λογαριασμό σου, χωρίς την χρήση του επιπλέον κωδικού two-factor authentication.

Πώς λειτουργεί η διπλή πιστοποίηση ασφάλειας;

Κινητό και Tablet αποτελούν πλέον τα απόλυτα εργαλεία για την ασφάλειά σου.
Θα πρέπει να εγκαταστήσεις μια εφαρμογή ελέγχου ταυτότητας OTP (όπως το Google Authenticator για Android ή iOS) στο smartphone ή στο tablet σου.
Αυτό το λογισμικό θα δημιουργήσει έναν κωδικό που έχει ισχύ μόνο για ένα μικρό χρονικό διάστημα, ( συνήθως 30″). Αυτός ο κωδικός θα πρέπει να εισαχθεί στο Login του easy.gr αμέσως μετά την επαλήθευση του username & password σου.

Με το KeePassXC από το 2017 και τώρα με το KeePass αποδεσμεύεσαι από την υποχρέωση της χρήσης εφαρμογής για τη δημιουργία των κωδικών μιας χρήσης (ΚΜΧ).

Με τη μεταφορά τους στο KeePass, μπορείς να χρησιμοποιήσεις τη βάση και ως εφεδρική αποθήκευση σε περίπτωση που χαλάσει, καταστραφεί ή κλαπεί το κινητό.

Υπάρχουν πολλές ιστοσελίδες που υποστηρίζουν 2FA. Όπως ανέφερε ο DeniSun, όπου υποστηρίζεται, ενεργοποίησέ το οπωσδήποτε.

Μια μικρή ένσταση στο άρθρο. Καλό είναι, αν χρησιμοποιήσεις εφαρμογές, να αποφύγεις το Google Authenticator και να επιλέξεις μια εφαρμογή από την παρακάτω λίστα:

Android

• Aegis Authenticator - G-Play, F-Droid
• andOTP - G-Play, F-Droid
• FreeOTP+ - G-Play, F-Droid

iOS

• Tofu
• Authenticator

Πληροφορίες

• Two Factor Auth
• DognleAuth

Οδηγοί

• EFF - How to: Enable Two-factor Authentication
• EFF - Two-Factor Authentication handout for learners
• The 12 Days of 2FA: How to Enable Two-Factor Authentication For Your Online Accounts
• How to back up your 2FA secret keys with KeePassXC

[stamka]

δικο μου λαθος γιατι δεν καταλαβα καλα. Φυσικα και χρησιμοποιώ απλα το ηξερα ως 2FA και χρησιμοποιώ το Google Authenticator. Αν καταλαβα καλα μπορει να κανει το ιδιο το KeePass .... (δεν διαβασα ακομα τα λινκ αλλα θα το κανω)

[maxie]

Σωστά κατάλαβες, το KeePass μπορεί να παράξει τους προσωρινούς κωδικούς όπως κάνουν οι εφαρμογές. Στο KeePassXC βρίσκεται, όταν επιλέγεις μια εγγραφή που έχεις ήδη ορίσει το TOTP, Entries - TOTP.

Το TOTP είναι ο αλγόριθμος δημιουργίας κωδικών με βάση την ώρα. Αυτός είναι που χρησιμοποιείται και από την υπηρεσία και τις εφαρμογές.

Μπορείς να ορίσεις το KeePass, με την αυτόματη συμπλήρωση, να περνά και τους κωδικούς μιας χρήσης με την παράμετρο {TOTP}.

Με την ευκαιρία, καινούργια έκδοση συντήρησης και διορθώσεων KeePassXC 2.6.3 με σημαντική την προσθήκη του αλγόριθμου Argon2id KDF.
Changelog 2.6.3

Spoiler:

Added

Support Argon2id KDF #5778
Support XMLv2 key files #5798

Changed

Improve CSV Import/Export, include time fields and TOTP #5346
Support empty area dragging of the application window #5860
Display default Auto-Type sequence in preview pane #5654
Remove strict length limit on generated passwords #5748
Hide key file path by default when unlocking database #5779
Document browser extension use with Edge in managed mode #5692
Windows: Prevent clipboard history and cloud sync #5853
macOS: Update the application icon to Big Sur styling #5851

Fixed

Re-select previously selected entry on database unlock #5559
Properly save special character choice in password generator #5610
Fix crash in browser integration with multiple similar entries #5653
Remove offset on username field in classic theme #5788
Ensure entry history is copied when drag/dropping entries and groups #5817
Close modal dialogs when database is locked #5820
Prevent crash when KeeShare modifies an entry that is currently being edited #5827
Improve preview of entry attributes #5834
Always activate/focus database open dialog preventing mistype #5878
Reports: fix calculation of average password length #5862
Linux: Delay startup on login to correct tray icon issues #5724

[stamka]

χρειαζεται προσβαση στο ιντερνετ για κωδικο 2FA ?

[deniSun]

χρειαζεται προσβαση στο ιντερνετ για κωδικο 2FA ?

Όχι....

[stamka]

θενκσ θα διαβασω και τα λινκ που ειδα πιο πανω γιατι ειμαι αδιαβαστος και θα επανελθω. Δεν ειχα ασχοληθει ποτε με το θεμα ουτε ειχα βρει λογο να μην εχω google authenticator

[tsigarid]

Έχω ήδη 3 authenticators, απλά γιατί μερικά sites δεν μου δίνουν δυνατότητα επιλογής. Τώρα θα έχουμε και τέταρτο;