Θύμα hacking πέφτει η Evernote ξεκίνησε το reset των passwords των 50 εκατομμυρίων χρηστών της

[grousso]

Μέρα με τη μέρα μεγαλώνει το ζήτημα ασφάλεια.

[pakitis]

και εγώ τους ίδιους ενδοιασμούς έχω ειδικά αν έχω και κανένα dropbox για να αποθηκεύω την κωδικοποιημένη database (έτσι ώστε να την μοιράζομαι μεταξύ των συσκευών μου).
Άσε που αν το εμπιστεύεσαι τυφλά και έχει καμιά τρύπα, αυτός που θα πάρει τα pass σου μπορεί πραγματικά να σε σκίσει.

Τι στόχο να δώσουν; Την κωδικοποιημένη database την έχεις τοπικά στον δίσκο σου, όχι στο internet.

Άμα βάλω τέτοια εφαρμογή, έφυγε back up standard στο dropbox.. Οπότε...

[petasis]

Εγώ δεν κατάλαβα γιατί ενέπλεξαν την microsoft. Σε ποια υπόθεση χακαρίσματος αναφέρονται;
(Η λογική μας χάκεψαν και εμάς όπως και τους άλλους, τα *σπάει*... )

Εμένα με την απορία θα με αφήσετε; Πότε χακέψαν την microsoft και σε ποια υπηρεσία; hotmail;

[Tony_Ts]

και εγώ τους ίδιους ενδοιασμούς έχω ειδικά αν έχω και κανένα dropbox για να αποθηκεύω την κωδικοποιημένη database (έτσι ώστε να την μοιράζομαι μεταξύ των συσκευών μου).
Άσε που αν το εμπιστεύεσαι τυφλά και έχει καμιά τρύπα, αυτός που θα πάρει τα pass σου μπορεί πραγματικά να σε σκίσει.

Το θέμα της ασφάλειας, είναι περισσότερο ζήτημα ισορροπίας μεταξύ των ασφαλών πρακτικών και της ευχρηστίας. Ο κίνδυνος να υπάρξει κάποιο θέμα ασφάλειας με το keepass είναι πραγματικός, αλλά είναι μικρότερος από το να υπάρχουν χαρτάκια με passwords, ή αρχεία excel (έστω και προστατευμένα με κωδικό) με όλα τα passwords, ή ακόμα χειρότερα να χρησιμοποιούμε τους ίδιους, παρόμοιους ή εύκολο να μαντέψει κανείς κωδικούς, σε διαφορετικά sites.

Η έκταση όμως της ζημιάς στην περίπτωση που το Keepass αποκτήσει πρόβλημα, θα είναι μικρή. Είναι πιο δελεαστικό για έναν χάκερ ν' αποκτήσει πρόσβαση στους κωδικούς πολλών χρηστών σε μια υπηρεσία, παρά ν' αποκτήσει πρόσβαση στους κωδικούς ενός και μόνο χρήστη.

Τέλος, αν πρέπει ν' ανεβάσεις τη βάση του keepass online, τότε φρόντισε να έχει πολύ καλό κωδικό η βάση. Αν την ανεβάσεις και ως συμπιεσμένο αρχείο με κωδικό πρόσβασης, ανεβαίνεις ένα ακόμα επίπεδο ασφάλειας.

Προσωπικά, δεν εμπιστεύομαι τη βάση μου Online και συνεπώς την έχω σε στικάκι, μαζί με την Portable εφαρμογή, που έχω συνέχεια μαζί μου. Εναλλακτικά, μπορεί κάποιος να την έχει στο κινητό του, αφού υπάρχει και το KePassDroid.

[serfistas1]

Όσοι το έχουν ξεχάσει τελικά θα το κάνουν reset?

[Φανερός Πράκτωρ]

Το θέμα της ασφάλειας, είναι περισσότερο ζήτημα ισορροπίας μεταξύ των ασφαλών πρακτικών και της ευχρηστίας. Ο κίνδυνος να υπάρξει κάποιο θέμα ασφάλειας με το keepass είναι πραγματικός, αλλά είναι μικρότερος από το να υπάρχουν χαρτάκια με passwords, ή αρχεία excel (έστω και προστατευμένα με κωδικό) με όλα τα passwords, ή ακόμα χειρότερα να χρησιμοποιούμε τους ίδιους, παρόμοιους ή εύκολο να μαντέψει κανείς κωδικούς, σε διαφορετικά sites.

Η έκταση όμως της ζημιάς στην περίπτωση που το Keepass αποκτήσει πρόβλημα, θα είναι μικρή. Είναι πιο δελεαστικό για έναν χάκερ ν' αποκτήσει πρόσβαση στους κωδικούς πολλών χρηστών σε μια υπηρεσία, παρά ν' αποκτήσει πρόσβαση στους κωδικούς ενός και μόνο χρήστη.

Τέλος, αν πρέπει ν' ανεβάσεις τη βάση του keepass online, τότε φρόντισε να έχει πολύ καλό κωδικό η βάση. Αν την ανεβάσεις και ως συμπιεσμένο αρχείο με κωδικό πρόσβασης, ανεβαίνεις ένα ακόμα επίπεδο ασφάλειας.

Προσωπικά, δεν εμπιστεύομαι τη βάση μου Online και συνεπώς την έχω σε στικάκι, μαζί με την Portable εφαρμογή, που έχω συνέχεια μαζί μου. Εναλλακτικά, μπορεί κάποιος να την έχει στο κινητό του, αφού υπάρχει και το KePassDroid.

ευχαριστώ για την απάντησή σου! Τις τελευταίες μέρες έχω αρχίσει να το σκέφτομαι όλο και πιο σοβαρά και προς την κατεύθυνση που προτείνεις και εσύ. Τη λύση dropbox μάλλον θα την απορρίψω (δεν είναι απαραίτητη). Μπορεί η database να μείνει στα όρια του σπιτιού.

Το κινητό είναι καλή ιδέα αλλά σε ένα iphone που μπορεί να γίνει το οτιδήποτε (δεν ξέρω πόσο ασφαλές είναι) διστάζω να τη βάλω. Παρόλα αυτά θα ήταν το ιδανικό μαζί με μια database στο σπίτι που θα γίνονται sync όταν το κινητό συνδέεται στο home δίκτυο.

- - - Updated - - -

http://splashdata.com/splashid/desktop/

Υπάρχει και αυτό το οποίο υπόσχεται wireless sync μεταξύ υπολογιστή και mobile συσκευής. Έχει κάποιο κόστος αλλά αυτό που με κρατάει είναι το ότι δεν θα ήθελα μια μη open-source εφαρμογή για τόσο σημαντικές πληροφορίες.

Μάλλον τα θέλω όλα δικά μου...