Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Утечка резервных копий с данными пользователей LastPass, opennews (??), 23-Дек-22, (0) [смотреть все] +1 По количеству неуникальных загрузок считали , Аноним (1), 12:52 , 23-Дек-22, (1) // Тут о пользователях, скорее, нежели о загрузках, axsmak (?), 12:55 , 23-Дек-22, (2) На сайте у них не уточняется, пишут 33 million People secure passwords with Las, Аноним (3), 12:56 , 23-Дек-22, (3) Скоро узнаем у какого числа пользователей были сложные генерируемые пароли к сер, mumu (ok), 13:00 , 23-Дек-22, (4) +6 // Вы хотели сказать, скоро узнаем, как быстро пачка 4090 покажет подбор паролей , FSark (?), 13:49 , 23-Дек-22, (19) +1 // Не сильно быстрее чуть большей пачки 3090 Квантовой революции и даже кратного п, Аноним (164), 22:47 , 23-Дек-22, (164) –3 // Так тО буржуинские газеты обещалиХотя реальный прирост производительности вычисл, Бывалый смузихлёб (?), 15:06 , 24-Дек-22, (205) +2 Глава роскосмоса тоже так думал , Аноним (-), 22:22 , 25-Дек-22, (251) –1 Каким образом Или метод получения шифра общеизвестен , абв (?), 01:09 , 24-Дек-22, (173) // Погодь, ща он 100 миллионов хешей брутанёт и всё расскажет , Аноним (175), 01:30 , 24-Дек-22, (175) –1 // Да я не об этом Ну вот шифруются данные на стороне клиента по известному алгорит, абв (?), 14:15 , 24-Дек-22, (203) А с чего Вы решили, что бекаповской базе эти данные лежат еще раз зашифрованные , Аноним (209), 19:42 , 24-Дек-22, (209) Не понял, где я что-то решил Я спрашиваю - каким образом вы вернее, mumu , соби, абв (?), 00:51 , 25-Дек-22, (232) Просто пройти брутом по базе с таблицей наиболее популярных паролей Даже если да, товарищ майор (?), 14:15 , 26-Дек-22, (254) Ничто не мешает разработчикам дополнительно сделать таблицу пароли_для_бд и та, абв (?), 22:48 , 26-Дек-22, (260) А зачем они это хранили у себя , Шарп (ok), 13:04 , 23-Дек-22, (5) +3 // Как 8212 зачем Письмо для восстановления аккаунта посылать Бумажное В дове, Аноним (11), 13:19 , 23-Дек-22, (11) +2 // Олухи, надо было по биометрии , Аноним (34), 14:53 , 23-Дек-22, (34) –1 // Ага, присылаешь им свое ухо, или там - пару пальцев - тебе отправляют твой парол, пох. (?), 17:29 , 23-Дек-22, (85) +6 В банкоматах уже можно снимать деньги без карты по фейс айди На работе двери по, Аноним (88), 17:35 , 23-Дек-22, (88) –4 Ну, теперь плохиши тебе не только палец оттяпают, да ещё и морду отпилят , Злой по Пятницам (?), 18:21 , 23-Дек-22, (93) +4 В лайт-варианте - дам ему в табло - и он еще и денег хер снимет , плохиш (?), 19:18 , 23-Дек-22, (105) +3 С чужим оттяпанным пальцем ты нигде не залогинишься Это только в кино так работ, prokoudine (ok), 22:14 , 23-Дек-22, (149) Если нагреть , Плохиш (?), 22:20 , 23-Дек-22, (153) Это не вопрос температуры, это вопрос наличия электрических импульсов в тканях А, prokoudine (ok), 22:24 , 23-Дек-22, (155) –1 А можно для самых мальенких Эдектрошоком не выйдет , Её гёрлфрендендка (?), 22:25 , 23-Дек-22, (157) Каких импульсов Там вроде аналогично емкостному экрану всё Т е просто утечка , vitalif (ok), 02:17 , 24-Дек-22, (177) +1 Емкостные сенсоры активируются электрическим током в пальце Нет тока - нет акти, prokoudine (ok), 03:25 , 24-Дек-22, (183) +1 Колись, сколько ампер у тебя в пальце , Первая Буква (?), 10:09 , 24-Дек-22, (194) А в сосиске , vitalif (ok), 11:33 , 24-Дек-22, (198) +1 Это ток зарядки ёмкости Достаточно добиться электрического контакта между обруб, Аноним (214), 21:36 , 24-Дек-22, (214) Этот ток возникает от перезаряда емкостей И самому по себе сенсору похрен что т, Аноним (272), 19:20 , 30-Дек-22, (272) С пальцем то какие проблемы Он и оторванный от прежнего владельца проводит элек, X86 (ok), 09:32 , 26-Дек-22, (253) +1 А вон кстати прикольные примеры как нейросетки можно обламывать Вон чуваки свит, Аноним (-), 19:48 , 30-Дек-22, (273) Это зависит от модели считывателя и реализованных функций на стороне ПО Видел од, товарищ майор (?), 14:44 , 26-Дек-22, (255) Ага, и присутствие владельца не обязательно , анон (?), 19:33 , 23-Дек-22, (107) +3 А потом утечёт биометрия Отпечаток пальца ты поменять не сможешь, а банкиры вла, Аноним (164), 22:55 , 23-Дек-22, (166) +5 блжад ты так говоришь как будто это я биометрию придумал, Аноним (168), 23:33 , 23-Дек-22, (168) LostPass , Аноним (6), 13:10 , 23-Дек-22, (6) +54 Процентов 10 действительно хорошие пароли, а все остальные наверняка что-то типа, Аноним (7), 13:12 , 23-Дек-22, (7) –2 // 38 символов A в ряд D, Аноним (37), 14:59 , 23-Дек-22, (37) +3 // Это наверное для _ввода_ похуже, чем строчка на 38 символов из стишка или расска, Аноним (207), 15:19 , 24-Дек-22, (207) +3 Зачем кейлогеры, если люди сами свои пароли сливают , pashev.ru (?), 13:16 , 23-Дек-22, (9) +4 Уязвимость by design случилась-таки Лет эдак десять назад тоже пользовался, но , Аноним (16), 13:39 , 23-Дек-22, (16) +6 // Ни разу не пользовался, был умным с самого начала 9757 , Аноним (145), 22:10 , 23-Дек-22, (145) +5 // Пароли все разные, на бумажке, в огнеупорном сейфе , Аноним (145), 22:19 , 23-Дек-22, (152) // МЫ же конечно изучил состав чернил и как они поведут себя в закрытом пространств, Её гёрлфрендендка (?), 22:24 , 23-Дек-22, (156) Пиши карандашомСудя по старым бумагам, они лишь пожелтеют, а графиту с глиной - , Бывалый смузихлёб (?), 15:13 , 24-Дек-22, (206) +2 gitlab github KeePass шифрованный файл с паролями alias на команды git commi, Аноним (22), 14:02 , 23-Дек-22, (22) –9 // и чем это отличается от того, что у lastpass , Аноним (27), 14:29 , 23-Дек-22, (27) +6 // KepassXC в Dropbox и настроенная KeeShare , Аноним (88), 15:10 , 23-Дек-22, (42) // это не ответ в чем принципиальная разница точно так же хранишь зашифрованные д, Аноним (27), 15:13 , 23-Дек-22, (47) +1 Нет это ты мне ответь, в чем проблема , Аноним (88), 15:43 , 23-Дек-22, (63) –1 Как сказал один мудрый человек Облако это термин придуманный маркетолухами, есл, Злой по Пятницам (?), 18:24 , 23-Дек-22, (94) +7 Ну а если у меня нет денег или времени делать своё облако со своим впн но я наде, Аноним (168), 19:24 , 23-Дек-22, (106) –4 Тогда возвращаемся к исходному вопросу lastpass вероятно не НАСТОЛЬКО плох прост, пох. (?), 18:49 , 25-Дек-22, (250) Дропбокс, как и любое удалённое хранение файла keepass-а, плох тем, что позволяе, товарищ майор (?), 14:56 , 26-Дек-22, (257) +1 Не тот анон, но отвечу Не надо давать адреса, имена, номера кредиток и вот это в, Аноним (68), 16:00 , 23-Дек-22, (68) +4 KepassXC довольно легко модифицировать так, чтобы при потере базы никто не знал , Аноним (134), 21:29 , 23-Дек-22, (134) И что делать Я нехочу чтобы мой KepassXC модифифировали , Аноним (168), 22:05 , 23-Дек-22, (142) –1 Не хочешь, не модифицируй В чём проблема то Пользуйся тем, который дают го, Аноним (134), 01:55 , 24-Дек-22, (176) Утечка резервных копий с данными пользователей LastPass, Аноним (185), 03:49 , 24-Дек-22, (185) А чем плох А чем плох А чем плох , Аноним (88), 13:32 , 25-Дек-22, (240) Тем, что при утечке пароля или бэкапов dropbox-а, возможно собрать несколько вер, товарищ майор (?), 15:00 , 26-Дек-22, (258) Это вряд ли Plain text для внешнего AES - это не сами данные, а данные, уже , Аноним (68), 21:44 , 26-Дек-22, (259) +1 Кроме мастер-ключа В этом и суть атаки С каждой новой копией файла Вы сокращ, товарищ майор (?), 11:52 , 09-Янв-23, (276) Вероятно тем, что таким образом БАЗЫ ВСЕХ ПОЛЬЗОВАТЕЛЕЙ не лежат в ОДНОМ месте , vitalif (ok), 02:20 , 24-Дек-22, (178) +1 Syncthing между двух и более СВОИХ устройств Главное сохранять после редактирова, Аноним (-), 15:48 , 23-Дек-22, (66) +1 // Это опасно если синкфинг затупит, можно остаться без паролей Нужна диверсифика, Аноним (262), 00:00 , 27-Дек-22, (262) // В общем согласен с вами Хотя вероятность мала Syncthing позволяет версионирован, Аноним (265), 23:27 , 27-Дек-22, (265) В принципе да, я тоже согласен Просто у меня лично уже syncthing один раз испор, Аноним (262), 01:11 , 28-Дек-22, (266) Надеюсь у Вас все в достаточной степени под контролем, и здоровье тоже желаю А к, Аноним (267), 10:04 , 28-Дек-22, (267) И вам добра , Аноним (262), 13:30 , 28-Дек-22, (268) На щитхабах и прочих АБЛАКАХ можно хранить только то, что ты и так будешь кому-т, Мимокрокодил (?), 18:26 , 23-Дек-22, (95) +4 Пользуйтесь менеджерами паролей, говорили они , Аноним (-), 14:16 , 23-Дек-22, (23) // А причём тут менеджер паролей, если в стетье какой-то говносервис, который честн, Yakorinmouseduppa (?), 18:28 , 23-Дек-22, (96) +1 // Действительно, при чём, Аноним (145), 22:07 , 23-Дек-22, (143) // Петров и Сидоров неправильно составили термодинамическое уравнение Они обещали , Аноним (164), 02:42 , 24-Дек-22, (179) Если сформулировать в общем плане используйте разные пароли для разных сервисов, Аноним (262), 00:03 , 27-Дек-22, (263) Никогда не пользовался менеджерами паролей и не буду , Аноним (24), 14:19 , 23-Дек-22, (24) +1 // В браузере хранишь парольчики , Аноним (88), 15:11 , 23-Дек-22, (43) +4 // У многих людей есть такая штука, называется Мозг В нём можно хранить не тольк, ИмяХ (?), 15:23 , 23-Дек-22, (52) // И сколько паролей ты хранишь в своём мозгу и какая у них энтропия и как часто ты, Аноним (88), 15:44 , 23-Дек-22, (64) +4 Тебе зачем , ip1982 (ok), 19:34 , 23-Дек-22, (108) –1 Ну чтобы было наглядно ясно, что челвоеческий моск это так себе носитель информа, Аноним (168), 20:02 , 23-Дек-22, (124) +3 У меня на mail ru ну да, ошибки молодости более десяти лет был пароль из пяти , Аноним (185), 04:01 , 24-Дек-22, (189) –1 Ныкаемся, ныкаемся пацанчики - опять тот мальчик с феноменальной памятью , пох. (?), 16:49 , 23-Дек-22, (76) +7 Я не знаю сколько паролей можно запомнить и какая энтропия у них будет , Аноним (88), 17:34 , 23-Дек-22, (87) ПРЕДУПРЕЖДЕНИЕ В сообщении используется неприемлемая лексика И где же Опять , Аноним (278), 19:41 , 13-Янв-23, (278) Например, в мозге можно хранить информацию о местоположении бумажки со сложными , burjui (ok), 02:57 , 27-Дек-22, (264) В бумажке, приклеенной снизу лотка CD-ROM, Аноним (53), 15:23 , 23-Дек-22, (53) +1 // Хм, а это мысль , Аноним (61), 15:37 , 23-Дек-22, (61) И как часто ты достаешь эту бумажку , Аноним (88), 15:45 , 23-Дек-22, (65) +1 Лоток у подставки под кофе давно отломан и на столе лежит потому что комп с си, пох. (?), 16:50 , 23-Дек-22, (77) Ты не ответил на вопрос Вас этому обучают , Аноним (88), 17:32 , 23-Дек-22, (86) +1 Ну я, во-первых, другой аноним Во-вторых, чего тебе непонятно - если лоток на ст, пох. (?), 17:56 , 23-Дек-22, (89) Я всё тот же аноним, я к тому что надо же переодически менять пароли С бумажкой, Аноним (168), 19:37 , 23-Дек-22, (110) Записывать ручкой на бумажке страницу и строку из советского энциклопедического , Аноним (53), 20:27 , 23-Дек-22, (128) не знаком с такой шифрограммой , Аноним (168), 22:04 , 23-Дек-22, (141) Зачем Один из паролей у меня не меняется уже 20 лет Другие системы или учетки , пох. (?), 22:45 , 23-Дек-22, (163) +1 Никогда - настоящие пароли в кактусе, Аноним (53), 18:53 , 23-Дек-22, (99) О, спасибо, хорошая идея Пожалуй, подожду еще выбрасывать опунцию не, не в том, пох. (?), 19:17 , 23-Дек-22, (104) Для одного-единственного пароля действительно незачем , Анони (?), 20:03 , 23-Дек-22, (125) Облака это круто, говорили они , th3m3 (ok), 14:34 , 23-Дек-22, (29) +9 // А в сочетании с closed source ваще огонь , Аноним (34), 14:52 , 23-Дек-22, (33) +4 // Облака угарного газа, практически , InuYasha (??), 21:36 , 24-Дек-22, (213) Храню в Dropbox базы KepassXC, что я делю не так , Аноним (88), 15:12 , 23-Дек-22, (45) –2   // Надо свою базу делать и шифровать, а потом хоть в яндекс диськ, . (?), 15:21 , 23-Дек-22, (51)   // В Keepass xc можно не свою базу сделать , Аноним (88), 16:03 , 23-Дек-22, (69)   Вот это как раз плохой совет Делать работу связанную с компьютерной безопасност, Аноним (68), 16:09 , 23-Дек-22, (70)   Ну так что плохого то в Dropbox хранить базу Keepass XC , Аноним (88), 16:11 , 23-Дек-22, (71) –2   Это не ко мне вопрос, я не утверждал, что это плохо Я говорю, что плохо пытатьс, Аноним (68), 16:15 , 23-Дек-22, (72)   Это зависит от многих факторов Думаю все что сложнее xor для личного пользовани, Аноним (164), 02:51 , 24-Дек-22, (181)   Не используешь syncthing, позволяющий синхронизировать данные лишь p2p, не храня, oficsu (ok), 18:52 , 23-Дек-22, (98)   // Как у сцынкфигни самой-то с аудитом безопасности, надежностью работы, переносимо, пох. (?), 23:40 , 23-Дек-22, (169) –1   Это тот, что раньше был BTSync , InuYasha (??), 21:35 , 24-Дек-22, (212)   нет, они врали что у них aн логo3нетные протоколы собственного изобретения Вот н, пох. (?), 22:27 , 24-Дек-22, (223)   Делаю apt install 8212 ставится, pacman -S 8212 тоже ставится Даже из F-D, oficsu (ok), 23:08 , 24-Дек-22, (225) +2   пааанятна угу, адову хрень торчащую в интернет назло всем натам и фильтрам, из, пох. (?), 23:33 , 24-Дек-22, (229)   Он меня посчитал Как хорошо, что есть кексперты опеннета, которые всегда меня , oficsu (ok), 01:18 , 25-Дек-22, (234) +1   Ты т-пой или да Ты зачем цитату-то обрезал Речь о том что забанить тебя - вовс, пох. (?), 18:11 , 25-Дек-22, (244)   А всего то нужно использовать простой советский способ строить сеть syncth, AHOHNM (?), 23:30 , 25-Дек-22, (252)   дядины серверы - это лишь одна из упомянутых мной проблем, и да, сколько ты уже , пох. (?), 23:42 , 26-Дек-22, (261)   Для начала нужно вас идентифицировать, чтобы забанить И я указал, что уже здесь, oficsu (ok), 16:50 , 29-Дек-22, (269)   Д-л Повторяю для феноменально т-пых - ты уже идентифицирован после первого же з, пох. (?), 17:15 , 30-Дек-22, (271)   Ни ip, ни хеш сертификата он же id не идентифицирует никакую личность хотя бы , oficsu (ok), 03:07 , 02-Янв-23, (274)   твоя лишность никого не интересует Интересует бирка Она к тебе приклеена Заде, пох. (?), 14:04 , 02-Янв-23, (275)   Надо же, сколько беспокойства, думал, наш тред ещё в прошлом году завершёнНет ни, oficsu (ok), 22:55 , 11-Янв-23, (277)   А зачем для работы скомпилированной программы ставить компилятор Тем более, пос, Аноним (241), 17:20 , 25-Дек-22, (241)   Честно говоря, от менеджера паролей ожидаешь какую-то хитрую и безопасную систем, Liin (ok), 15:37 , 23-Дек-22, (62) +1 // Это твои проблемы, что ты там что-то ожидаешь от проприетарщины , Аноним (74), 16:32 , 23-Дек-22, (74) –1 От фирмы менеджера паролей у которой уже один раз сперли все пароли в общем-то ч, пох. (?), 17:15 , 23-Дек-22, (82) +1 // В 2021-м там числилось 350 человек Полагаю, там нашлось место и безопаснику и д, Liin (ok), 19:52 , 23-Дек-22, (117) // Сервис облачного хранения баз паролей от ООО Рога и копыта Defective by Design , Аноним (168), 19:53 , 23-Дек-22, (121) +1 Да ну, брось Такой конторе одних бухгалтеров надо десяток транзакций-то много , пох. (?), 22:49 , 23-Дек-22, (165) +1 Шанс атаки на облако хранящее базы паролей в разы больше шанса атаки на обыкнове, Аноним (168), 19:49 , 23-Дек-22, (115) +1 Самая по себе идея сервиса облачного хранения баз паролей это плохая идея, учиты, Аноним (168), 19:50 , 23-Дек-22, (116) // 200 млн в год дохода - как-то многовато для контор уровня рога и копыта , Liin (ok), 19:53 , 23-Дек-22, (120) +1 // Это всего лишь твое мнение Результат их коммерческой деятельности говорит о том, Аноним (168), 19:57 , 23-Дек-22, (122) Уж лучше самому сделать базу паролей с хорошей энтропишей и сохранить в каоком-н, Аноним (168), 19:52 , 23-Дек-22, (118) Я тебе даже больше скажу После августовской утечки гендир ластпасса всем говори, prokoudine (ok), 22:17 , 23-Дек-22, (150) // Не, ну а что он еще должен был тебе сказать - срочно удалите нашу фигню, поменя, пох. (?), 23:43 , 23-Дек-22, (170) +1 Хе 33 миллиона рядовых легковерных лопухов и ещё сто тысяч легковерных лопухо, YetAnotherOnanym (ok), 16:31 , 23-Дек-22, (73) // Ну выбор-то между двумя стульями Оба так себе А ты никакой свой ластпась не н, пох. (?), 16:51 , 23-Дек-22, (78) –1 // Не умею, не умею И вообще, мне openssl enc хватает , YetAnotherOnanym (ok), 18:14 , 23-Дек-22, (90) // А дальше что с этим делать Расшифровать все пароли разом в файлик на диске Или, пох. (?), 19:15 , 23-Дек-22, (103) В файлик, только не на диске, а в tmpfs , YetAnotherOnanym (ok), 23:12 , 23-Дек-22, (167) –1 я и говорю - непонятно даже, что тут хуже ластпась может хоть mlock делает , пох. (?), 23:44 , 23-Дек-22, (171) +1 Ещё тарьщсталин говорил - оба хуже , YetAnotherOnanym (ok), 13:15 , 24-Дек-22, (201) +2 Ящитаю, хоть 10 раз в памяти изолируйся, а копипастить в бровсер всё равно нужно, InuYasha (??), 21:41 , 24-Дек-22, (215) ластпасть сделает это с _единственным_ паролем Остальные в млокнутой памяти и м, пох. (?), 18:27 , 25-Дек-22, (246) +1 ну можно и на диск только по окончании работы файлик затирать dd или srm Но ra, 123321 (?), 01:11 , 25-Дек-22, (233) Малолетние дeбилы, оставляющие пароли в облаке - должны страдать, Аноним (75), 16:36 , 23-Дек-22, (75) +2 // А пароли не в облаке рано поздно либо накроются, либо будут сп-жены На одном сту, пох. (?), 16:52 , 23-Дек-22, (80) // Открой для себя KeePass или KeePassXC База паролей хранится локально Если даже, Вася (??), 17:00 , 23-Дек-22, (81) // поэтому ты даже и не узнаешь, сп-ли ее или нет ты, конечно, умеешь кодить и даже, пох. (?), 17:21 , 23-Дек-22, (83) –1 В отличие от облака, где можно всегда с уверенностью сказать - да, сп-ли , Аноним (91), 18:19 , 23-Дек-22, (91) +1 Воот Одна проблема - успешно решена Теперь осталась вторая - неопределенная воз, пох. (?), 19:09 , 23-Дек-22, (101) Тут ничего нового - бекапы и еще раз бекапы Которые один фиг надо делать, незав, Аноним (91), 21:40 , 23-Дек-22, (135) люблю теоретиков экспертов, ни одного примера из жизни,теоритеческого, Аноним (168), 22:02 , 23-Дек-22, (138) Если тебе надо объяснять необходимость бекапов, то у меня для тебя очень плохие , Аноним (91), 00:24 , 24-Дек-22, (172) Я не только умею кодить, но даже видел, что там есть возможность выбора алгоритм, oficsu (ok), 19:02 , 23-Дек-22, (100) +1 В смысле ты про настоящий keypass нагуглил Э ну у меня для тебя хренова, пох. (?), 19:13 , 23-Дек-22, (102) Точно ли стоит оценивать новости, относящиеся к софту, название которого вы даже, oficsu (ok), 23:17 , 24-Дек-22, (227) А что насчем Kepass XC Можешь погуглить за меня, пожалуйста , Аноним (168), 19:43 , 23-Дек-22, (112) Он способен использовать тот же формат базы данных, что и оригинальный KeePass, , oficsu (ok), 23:15 , 24-Дек-22, (226) А ежели я проксорю и проrcr,rclрю не жоГIой, а войной и миром Долго будешь лома, Ананимаз (?), 01:27 , 24-Дек-22, (174) Компьютеры нынче быстрые, ксорка войной и миром еще раз для отмены этого действа, Аноним (-), 14:47 , 26-Дек-22, (256) Можете что-то порекомендовать в качестве менеджера паролей Если не секрет, чем , Аноним (111), 19:38 , 23-Дек-22, (111) // Kepass XC использую для личных нужд и внедряю на работе Кто бы мог подумать, чт, Аноним (168), 19:45 , 23-Дек-22, (113) +1 пфффф в гугл-таблицах скажешь тоже на жыдхабе , InuYasha (??), 21:43 , 24-Дек-22, (216) вооо Надежна Не этот вам гугль, а распределенная система P S но, кстати, учит, пох. (?), 18:30 , 25-Дек-22, (247) А ну при этом не хранить пароли в браухере или в гугл таблицах , Аноним (168), 19:45 , 23-Дек-22, (114) Честно, я пользуюсь бумажным блокнотом , . (?), 20:56 , 23-Дек-22, (130) +2 А какие чернила в ручке иль карандаш , Аноним (168), 22:01 , 23-Дек-22, (137) Ну то есть одним выстрелом трех зайцев И спереть могут включая - сфоткать моги, пох. (?), 22:02 , 23-Дек-22, (139) из внутреннего кармана жилетки не верю вы позволяете себя фотграфировать кому , ivan_erohin (?), 07:03 , 24-Дек-22, (192) Даже в бане не снимаешь Молодец, хвалю А поскольку ты постоянно вынужден лазит, пох. (?), 11:13 , 24-Дек-22, (197) не хожу в баню моюсь дома в ванне ежедневно в советское время ходил раз в недел, ivan_erohin (?), 13:14 , 24-Дек-22, (200) +1 Потерять вообще все бэкапы могу, пожалуй, лишь потеряв память Но тогда и доступ, oficsu (ok), 23:22 , 24-Дек-22, (228) наш человек , ivan_erohin (?), 06:57 , 24-Дек-22, (191) Уважаемый пох, можете что-то порекомендовать в качестве менеджера паролей Если , Аноним (111), 19:53 , 23-Дек-22, (119) +2 // Я ж уже тут сто раз писал - пишу на стикере и клею к монитору Когда отваливаютс, пох. (?), 22:27 , 23-Дек-22, (160) Отклей с ЖК-монитора слой поляризационного фильтра - и тогда без спецочков вообщ, InuYasha (??), 21:48 , 24-Дек-22, (217) а я как буду в него смотреть При этом троянцу оттуда, изнутря - отлично видно н, пох. (?), 22:10 , 24-Дек-22, (220) извините, я IPMI к АД подключать точно не согласен , InuYasha (??), 22:20 , 24-Дек-22, (222) Если тебе понадобился ipmi, в общем-то уже неважно какой у того сервера был паро, пох. (?), 22:31 , 24-Дек-22, (224) А зачем кому-то хранить пароли, когда всех насильно подсаживают на подтверждение, анон (?), 19:36 , 23-Дек-22, (109) // Затем, что эти твои фантазии не соответствуют действительности Ну и пара других, Анони (?), 20:08 , 23-Дек-22, (127) // в банкомате face id, на работе отпечаток пальца Да конечно никакой биометрии не, Аноним (168), 21:18 , 23-Дек-22, (133) –2 // Рисковать частями тела так себе , GOrilla (?), 03:46 , 24-Дек-22, (184) Я думаю смарт-карты и ключи лучше Потеряешь - сменишь А отнимут - брутфорс, но, GOrilla (?), 03:58 , 24-Дек-22, (188) face id подделывается очень постро, лепкой из какого-нибудь воска или силикона, , Аноним (22), 12:14 , 25-Дек-22, (238) Пока всех везде не пересадят на биометрию, QR-коды и мэджиклинки, придется храни, prokoudine (ok), 22:27 , 23-Дек-22, (161) // так говоришь, будто с нетерпением ждёшь , InuYasha (??), 21:49 , 24-Дек-22, (218) +1 // ммм ожерелья из пальцев и глаз неудачников стильно , пох. (?), 22:11 , 24-Дек-22, (221) Чтобы что , prokoudine (ok), 00:02 , 25-Дек-22, (231) Это потому что не на расте писали И сервера наверно без системд, Аноним (129), 20:55 , 23-Дек-22, (129) // И без вейленда, . (?), 20:58 , 23-Дек-22, (132) Вместо того, чтобы где-то хранить пароли придумал такой способ пишу строку типа, Аноним (182), 03:16 , 24-Дек-22, (182) +1 // https xkcd ru 936 , Аноним (185), 03:53 , 24-Дек-22, (187) // Хмммм Батарея со скобой, говорите У отставного генерал-майора Булдеева разбо, Первая Буква (?), 10:29 , 24-Дек-22, (195) +1 Минус есть Это алгоритм Его утечка, или раскрытие одного из паролей, по которо, Первая Буква (?), 10:37 , 24-Дек-22, (196) +1 Внезапно, доверили дяде пароли, а они стали общедоступны Ну кто бы мог подумать, Аноним (185), 03:51 , 24-Дек-22, (186) +3 Шо Опять , Волк (?), 11:51 , 24-Дек-22, (199) Норм, отставить панику Все эти хэши за всю жизнь не сломать , Аноним (202), 13:39 , 24-Дек-22, (202) Насколько безопасно использовать pass Там gnupg используется, как оно с надежно, Аноним (204), 14:26 , 24-Дек-22, (204) // Это точно безопаснее любых готовеньких решений Пришла идея только что, просто в, . (?), 17:18 , 24-Дек-22, (208) ССЗБ У меня существование облачных менеджеров паролей всегда вызывало только уд, BrainFucker (ok), 20:50 , 24-Дек-22, (210) ага, например, плохой мастер-пароль Если надо таскать пароли, есть ну сааааааамы, InuYasha (??), 21:33 , 24-Дек-22, (211) Походу достаточно сказать что нечто невозможно и кто-то назло это заимплемен, Аноним (-), 22:04 , 24-Дек-22, (219) +1 // НЕ НАДО А то фокус закончится несмотря на предположения о полной безопасТности, пох. (?), 18:34 , 25-Дек-22, (248) Очередное доказательство, того, что то, что имеет закрытый код, является более и, Николай (??), 23:37 , 24-Дек-22, (230) –2 Эксперты поясните почему нельзя юзать такие символы в паролях 786 780 838, Анон. (?), 05:24 , 25-Дек-22, (235) Нужно заставить фирму каждому пользователю выплатить по 10 000 Нужен такой зак, Аноним (237), 11:07 , 25-Дек-22, (237) // А если пользователь придумал короткий или простой пароль, то он платит 10 000 ф, Аноним (22), 12:16 , 25-Дек-22, (239) +1 // погоди, но я ведь уже за софтину им заплатил чтобы она за меня все придумывала б, пользователь (?), 18:36 , 25-Дек-22, (249) Одному мне bright past показалось , viner (?), 09:57 , 30-Дек-22, (270) 1,4,5,6,7,9,16,22,23,24,29,62,73,75,109,129,182,186,199,202,204,210,211,219,230,235,237,270

Сообщения

[Сортировка по времени | RSS]

	45. "Утечка резервных копий с данными пользователей LastPass"	–2 +/–
	Сообщение от Аноним (88), 23-Дек-22, 15:12
	Храню в Dropbox базы KepassXC, что я делю не так?
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	51. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от . (?), 23-Дек-22, 15:21
	Надо свою базу делать и шифровать, а потом хоть в яндекс диськ
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (88), 23-Дек-22, 16:03
	В Keepass xc можно не свою базу сделать?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (68), 23-Дек-22, 16:09
	Вот это как раз плохой совет. Делать работу связанную с компьютерной безопасностью надо, имея для этого соответствующие знания, а также код ревью со стороны.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	71. "Утечка резервных копий с данными пользователей LastPass"	–2 +/–
	Сообщение от Аноним (88), 23-Дек-22, 16:11
	Ну так что плохого то в Dropbox хранить базу Keepass XC?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (68), 23-Дек-22, 16:15
	> Ну так что плохого то в Dropbox хранить базу Keepass XC? Это не ко мне вопрос, я не утверждал, что это плохо. Я говорю, что плохо пытаться изобрести свой собственный менеджер паролей, который никто со стороны не смотрел.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (164), 24-Дек-22, 02:51
	Это зависит от многих факторов. Думаю все что сложнее xor для личного пользования без доступов на миллионы денег вполне примененимо. Что же касается продакшена, то там скорее работает принцип коллективной ответственности наоборот: "это не мы виноваты, это ращраьричики либы, которую даже в гугл используют, накосячили; все так делают и мы так делали".
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от oficsu (ok), 23-Дек-22, 18:52
	Не используешь syncthing, позволяющий синхронизировать данные лишь p2p, не храня на чужих серверах, и не позволяющий забанить тебя со стороны сервиса, если покажешься им подозрительным
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	169. "Утечка резервных копий с данными пользователей LastPass"	–1 +/–
	Сообщение от пох. (?), 23-Дек-22, 23:40
	Как у сцынкфигни самой-то с аудитом безопасности, надежностью работы, переносимостью, кстати? Правильный ответ - а никак. 100меговая игогошная (т.е. работает только там где есть игого распоследней версии) блоатварь с миллиардом зависимостей-зависимостей скачивающихся наполовину напрямую с шитхаба. Лично мне это запускать-то на своей системе было бы стремно, не то что пользоваться для паролей. > и не позволяющий забанить тебя со стороны сервиса, если покажешься им подозрительным еще как позволяющий, если ты не озаботишься, конечно, собственным релеем и собственным discovery сервером (в версии для ведроида переключиться на них можно только после того как оно уже подключится к чужим и как минимум засветит тебя там). И еще чем-то уже забыл что там такое, кстати, не входящее в комплект. Причем в любом из этих чудес светящих с твоей машины куче посторонних лиц (сквозь все наты и фиревалы, кто бы мог подумать), может оказаться и случайная дыра, и технологическое отверстие благодаря миллиарду зависимостей и модулей. p2p такое вот p2p. Ни для чего кроме прона (причем идеологически выверенного - никакой лгбт, учти!) в принципе непригодно.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от InuYasha (??), 24-Дек-22, 21:35
	Это тот, что раньше был BTSync?
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 24-Дек-22, 22:27
	нет, они врали что у них aн@логo3нетные протоколы собственного изобретения. Вот например требующие аж ТРЕХ разных серверов для пробивания nat. При этом два из трех у них ана...этосамое тоже, а третий stun и в комплект поставки не входит вообще и что там используется - ясно что дело темное (возможно стандартный rfc 3489, но это неточно).
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Утечка резервных копий с данными пользователей LastPass"	+2 +/–
	Сообщение от oficsu (ok), 24-Дек-22, 23:08
	> Как у сцынкфигни самой-то с аудитом безопасности, надежностью работы, переносимостью, кстати? Делаю apt install — ставится, pacman -S — тоже ставится. Даже из F-Droid ставится, так что переносимость абсолютная, 100% ОС поддержано. И не только ОС — даже на винде запускалось. С надёжностью последнее время вопросов никаких не было — если не считать проблемой (настраиваемую) 10-секндную задержку синхронизации. Безопасность? Ну, с учётом протокола, мне сложно придумать, как там какую-то уязвимость можно проэксплуатировать — если даже что-то и есть, то вы... сами себе собрались подкидывать правильно сформированный вредоносный файл? Есть опасения — можно изолировать > Правильный ответ - а никак. 100меговая игогошная (т.е. работает только там где > есть игого распоследней версии) блоатварь с миллиардом зависимостей-зависимостей скачивающихся > наполовину напрямую с шитхаба. Не видел, чтобы мой пакетный менеджер что-то с него качал, так что всё отлично > Лично мне это запускать-то на своей системе было бы стремно, не то > что пользоваться для паролей. У вас пароли будут шифрованные и syncthing про содержимое файла базы данных знать не будет. В принципе, при максимальной сложности алгоритма шифрования, базу паролей даже публично хранить будет относительно безопасно. А уж синхронизировать только между вашими девайсами — просто приятный бонус; да, более приятный, чем проприетарный закрытый неконтролируемый сервис на чужом хосте >> и не позволяющий забанить тебя со стороны сервиса, если покажешься им подозрительным > еще как позволяющий Технически, забанить пользователя-то можно. Только откуда же релешка знает пользователя в л̶и̶ц̶о̶ ip? А лишние данные релешке вы и не светите. По крайней мере, я так запомнил
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

	229. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 24-Дек-22, 23:33
	> Не видел, чтобы мой пакетный менеджер что-то с него качал, так что всё отлично пааанятна... > Есть опасения — можно изолировать угу, адову хрень торчащую в интернет назло всем натам и фильтрам, изолировать, угу. > Технически, забанить пользователя-то можно. Только откуда же релешка знает пользователя в > л̶и̶ц̶о̶ ip? А лишние данные релешке вы и не светите. По крайней мере, я так запомнил хреново ты запомнил. У каждого устройства там уникальный idшник (даже не uuid а что-то опять свое такое что хватит на все звезды на небе и все песчинки в океане). А что ты там еще светишь и нет ли в нем бэкдоров - знает только автор воооон того стопиццотого пакета двестиписятой вложенной зависимости вчера что-то куда-то закомитивший на шитхаб. Безусловно твой "пакетный менеджер" тебя заsshitит от этого. > У вас пароли будут шифрованные и syncthing про содержимое файла базы данных знать не будет. > В принципе, при максимальной сложности алгоритма шифрования, базу паролей даже публично > хранить будет относительно безопасно. в принципе, ты уже начинаешь потихоньку подозревать, что да,сцынкфигнь - совершенно тут лишняя, и только добавляет всей конструкции ненадежности и скорее всего - откровенной уязвимости. Безумству пользующихся поем мы песнь.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от oficsu (ok), 25-Дек-22, 01:18
	> хреново ты запомнил. > У каждого устройства там уникальный idшник "Он меня посчитал!" > добавляет всей конструкции ненадежности и скорее всего - откровенной уязвимости Как хорошо, что есть кексперты опеннета, которые всегда меня поправят
	Ответить | Правка | Наверх | Cообщить модератору

	244. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 25-Дек-22, 18:11
	>> хреново ты запомнил. >> У каждого устройства там уникальный idшник > "Он меня посчитал!" Ты т-пой или да? Ты зачем цитату-то обрезал? Речь о том что забанить тебя - вовсе не по айпишнику, можно с легкостью необыкновенной. (Кстати, похоже сервера используемые на самом деле - разительно отличаются от упомянутых в документации. И...тадам - централизованные и принадлежат одним и тем же людям. Может раньше и было иначе, но им, видимо, надоело как раз что функционирование софтины зависит от неведомых кривых рук.) И ты - поскольку т-пой - ничего вообще с этим сделать не сможешь, потому что - т -пой и не понимаешь вообще как работает эта штука. И если б я тебе носом не ткнул - даже и не знал бы ни про какие id. Остальное тебе разжевывать смысла нет, не в коня корм. apt install. Откуда вы такие на опеннете завелись-то? Раньше хоть больные но грамотные приходили. Теперь - просто парад идиотии...
	Ответить | Правка | Наверх | Cообщить модератору

	252. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от AHOHNM (?), 25-Дек-22, 23:30
	А всего то нужно использовать (**простой советский**) способ строить сеть syncthing самому, не надеясь на дядю и его сервера. Хотя, для андроида через LTE сойдёт и дядя.
	Ответить | Правка | Наверх | Cообщить модератору

	261. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 26-Дек-22, 23:42
	дядины серверы - это лишь одна из упомянутых мной проблем, и да, сколько ты уже таких простых советских сетей построил? Причем мне было бы достаточно любой из первых трех, чтобы ничего подобного никогда рядом с критичными данными не ставить в принципе. И уж тем более - синхронизировать (зачем?!) крошечный файлик с паролями этим монстром точно не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от oficsu (ok), 29-Дек-22, 16:50
	> вовсе не по айпишнику Для начала нужно вас идентифицировать, чтобы забанить. И я указал, что уже здесь есть трудности — релешки, STUN/TURN сервера не особо-то знают, кто их клиент, как и содержимое передаваемых данных — данные вообще обычно не через них передаются > разительно отличаются от упомянутых в документации Хорошо, и что же дальше? С точки зрения ИБ, мы всегда должны относиться к серверам, подконтрольным третьей стороне, как к потенциальной угрозе. Поэтому угрозы принято минимизировать с клиентской стороны, минимизируя поверхность атаки. Так вот, вы готовы определить эту самую поверхность атаки, чтобы спор был хоть каплю предметным?
	Ответить | Правка | К родителю #244 | Наверх | Cообщить модератору

	271. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 30-Дек-22, 17:15
	> Для начала нужно вас идентифицировать, чтобы забанить. Д-л. Повторяю для феноменально т-пых - ты уже идентифицирован после первого же запуска. Уникальным айдишником. Сюрприз? В привязке к ip если кому-то захочется последить чтобы ты не поменял то о чем узнал от меня-  потому что ты его тоже засветил уже на трех чужих серверах, два из которых знают и id, про третий лень выяснять. > Хорошо, и что же дальше? Дальше берем игогошную трэшварь двумя пальчиками в перчатке от зимзащиты и - в мусоропровод. Потому что с момента ее запуска уже твое корыто "подконтрольно" соврешенно феерическому числу "сторон". Количество персоналий, способных подбросить тебе троянца намеренно или просто случайно оставить дырку размером с тоннель метро - не поддается даже приблизительной оценке. А учитывая что она специально заточена обходить примитивные файрволы - это точно не для слабых мозгами. Умные мальчики очень теоретически могли бы попробовать применять в мирных целях, заменив всю инфраструктуру своей, но поскольку пункт про неимоверное количество чужой блоатвари никуда не девается, умные поищут и для этого случая что-то попроще, понадежней и без ненужных им возможностей. А эту штуку оставят любителям жить в доме со стеклянными стенами.
	Ответить | Правка | Наверх | Cообщить модератору

	274. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от oficsu (ok), 02-Янв-23, 03:07
	Ни ip, ни хеш сертификата (он же id) не идентифицирует никакую личность хотя бы ввиду того, что ни по отдельности, ни даже вместе, они не позволяют определить, кем является пользователь. Ведь под одним ip может скрываться больше одного пользователя одновременно, и будет на практике. Промолчу и про то, что они оба легко меняются, делая невозможной слежку за пользователем, если у того терминальная стадии паранойи... Просто обращу внимание, что фразы по типу "неимоверное количество чужой блоатвари" на вопрос о поверхности атаки... мгновенно выдают некомпетентность с головой. Да, некомпетентность того же уровня, что и у плоскоземельщиков или каких-нибудь сжигателей 5g вышек > Умные мальчики очень теоретически могли бы попробовать > применять в мирных целях, заменив всю инфраструктуру своей, > но поскольку пункт про неимоверное количество чужой блоатвари > никуда не девается, умные поищут и для этого случая что-то > попроще, понадежней и без ненужных им возможностей Также замечу, что комментатору не хватило интеллекта погуглить уже готовые (и не привязанные к тому же стеку) FOSS реализации STUN/TURN, упомянутые мной, но он при этом считает себя достаточно умным, чтобы изобрести их альтернативу самостоятельно. Очень забавный экземпляр Ах да, совет на будущее... > А учитывая что она специально заточена обходить примитивные > файрволы - это точно не для слабых мозгами Не стоит NAT всерьёз называть файрволом, втаптывая себя в грязь позора окончательно
	Ответить | Правка | Наверх | Cообщить модератору

	275. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от пох. (?), 02-Янв-23, 14:04
	> Ни ip, ни хеш сертификата (он же id) не идентифицирует никакую личность твоя лишность никого не интересует. Интересует бирка. Она к тебе приклеена. Задержание под предлогом "установления личности" тоже не для установления, а чтоб швабру тебе засунуть. Поменять ты ничего не сможешь, потому что не умеешь. > мгновенно выдают некомпетентность с головой. да, твою. Больше с дураком я не спорю, иди одноклассницам рассказывай про файрволы.
	Ответить | Правка | Наверх | Cообщить модератору

	277. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от oficsu (ok), 11-Янв-23, 22:55
	Надо же, сколько беспокойства, думал, наш тред ещё в прошлом году завершён Нет никакой бирки в обсуждаемом примере. Ибо с таким же успехом любой самостоятельно выбранный публичный ключ можно считать приклеенной биркой. И он никак не помогает и не мешает использовать швабру, во благо или во вред, протв вас или против кого-то ещё
	Ответить | Правка | Наверх | Cообщить модератору

	241. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (241), 25-Дек-22, 17:20
	> (т.е. работает только там где есть игого распоследней версии) А зачем для работы скомпилированной программы ставить компилятор? Тем более, последней версии. И зачем скачивать зависимости откуда либо вообще для работы уже скомпилированной программы? Или ты хочешь собрать её сам - так тогда собирай и не ори про блоатварь, а вырезай лишние куски и валидируй зависимости.
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема