jaska915

Suositeltuja ilmaisohjelmia

Keepass

___________________________________
Waiting for plaza.fi...
Rovaniemi

Rubertti

Password Depot
RoboForm

weku

Lastpassilla

___________________________________
i5-2500K//Ati Radeon HD4870//Kingston HyperX 1600MHz 8GB//Samsung Spinpoint 1TB// Antec 300

Alex_F

Keepass +1

edit: pitäis varmaan perustella.
- saa saman softan sekä pc:lle, että puhelimeen ja jopa sama suojattu tiedosto toimii molemmissa.
- näppärä ja kevyt softa
- on ouppensourcea, eli jos todennäköisyys, että sisältää isoja aukkoja on ehkä suljettua koodia pienempi

Whig

KeepASS +1

Muuten samat perustelut mutta ensimmäiseen: Saa myös Mäkille =)

___________________________________
Muron pahin Nokia-fanipoika.
"...matkalla kohti todellista valokuvausta"

vihollinen

KeePassille pisteet täältäki, pari vuotta ollu käytössä ja en vaihda.
Ei ole edes tarpeen tietää/muistaa omia salasanoja kun KeePass generoinu ne ja softa kulkee tikulla mukana.

Siron

+1 KeePassille myös, silloin aikasemman salasanahässäkän jälkeen siirryin kokonaan tuon käyttöön, lisäksi kyllä kokeiltavana tuo lastpass, mutta keepassissa pääasiassa kaikki.

___________________________________
been there...
:Sandels:

Whig

Onko muuten mäkille olemassa jotain keepass clienttia jossa pikanapit olisivat oikein eli ensin login ja sitten password? Tai mahdollisesti toimiva automaatti täyttö?

___________________________________
Muron pahin Nokia-fanipoika.
"...matkalla kohti todellista valokuvausta"

Alppis

Täydentääkö tuo KeePass automaattisesti/nappia painamalla käyttäjänimen ja salasanan esim. täällä murossa? Jos saa niin missä selaimissa tuo toimii?

___________________________________
Kokeile Dropboxia:http://www.dropbox.com/referrals/NTEwNDA4MTEzOQ
BLOGI: http://ragequiit.wordpress.com
Kone:

flawi

Täyttää nappia painamalla ja toimii kaikkialla. Ei riipu selaimesta.

Whig

Täytää ainakin WinXP + FireFox yhdistelmällä ihan OK.

___________________________________
Muron pahin Nokia-fanipoika.
"...matkalla kohti todellista valokuvausta"

sammy73

Itse käytän Password Safe ohjelmaa.

___________________________________
Quid pro quo. I tell you things, you tell me things.

InsaneOne

Mitenkä kun itse käytän word-tiedostona ja kryptaan sen käytön jälkeen ja otan muistitikun irti tietokoneesta? Pitäisikö vaihtaa vaikka Password safeen? Suositteletteko tälläistä järjestelmää? Ei kannata käyttää?

___________________________________
Pelikone: Core i7 920, P6T-Deluxe + oc palm, HD7970, 6gb ddr1333mhz, DVD-RW, 4Tb, Corsair 1000w Läppäri: MacBook Pro 13.3", HTPC: Atom 330, Intel GMA 950, 2gb 667mhz, HTPC2: E5200, 2xHD4870, 4gb DDR2. Tabletti: iPad 2 64gb wifi-3g

Alex_F

Saman tietoturvatason tuollakin tavoitat jos vaan käytät riittävän vahvaa kryptausta ja softaa jossa ei ole bugeja. Esim. AES-256 kryptattu tekstitiedosto on ihan yhtä hyvin suojattu kuin keepassin aes-256 suojattu tietokanta.

Tottakait lisä turvaa saat sillä, jos kryptaat vielä tuon muistitikunkin joko kokonaan tai teet salatun osion jonne jemmaat tuon word filun.

Silloin tiedosto on turvassa brute-force hyökkäykseltä ainakin sen aikaa kun tikun murtaminen kestää.

Tiedä sitten onko yksityiskäyttäjältä vähän liioittelua tuommoinen, mutta hauskaa hommaa kuitenkin.

ddude

Miten toi keepass toimii?
Muistat sinne käyttiksen ja salasanan niin se muistaa ja täyttää sun puolesta sitten joka sivustojen omat?

Mites sitten kun lähtee reissuun ja pitäis muistaa ne omat salasanat, saako tota usbille mukaan vai miten sen järjestäis?

Alex_F

Juuri noin - lisäksi tarjoaa sulle tarvittaessa itse keksimiään - suhteellisen hyvänlaatuisia salasanoja. Osaa jopa tarvittaessa täyttää login kentät esim. firefoxin kanssa.

Keepassin saa usb -tikulle, puhelimeen (ainakin androidille löytyy clientti) jatavallisena työasema versiona. Ainoa riesa tuossa on tuo tietokannan päivittäminen puhelimen ja usb-tikun välillä. Tähän jos joku keksisi hyvän apuohjelman (vai onko keepassin plugineissa jo joku?) niin olis tosi rok.

neko

Mulla SyncBackSE päivittää automaagisesti tikulle kun tikku kytketään koneeseen.

___________________________________
http://neko.kapsi.fi/ohje/Windows_7-vinkit/
Normaalin tilin käyttö Windowsissa, on kuin turvavyön käyttö autossa: voit toki ajella ilman, mutta et voi tietää etukäteen milloin sille olisi käyttöä.

Alex_F

Vieläkun joku keksis, et miten synkkaantuu androidiin, niin ostan kahvit.
Itellä on kuitenkin joitakin testipalvelimien yms. tunnuksia keepassissa jemmassa ja harvemmin noissa ympäristöissä on konetta jonne viitsisi tikun tökkäistä.

dropadrop

Ei kai ole muuta kuin keepassx joka lagaa vähän pc version perässä. Esim. uusien pc-versioiden salasana-filut ei aukea tuolla.

Enrique Carioca

Olen ollut erittäin tyytyväinen Epocwaren Handysafe -ohjelmaan. Hinta muistaakseni 29,99€, jolla saa clientin Nokian puhelimille (ainakin S40 ja S60) ja PC:lle, siis molemmat softat yhdellä hinnalla. Synkronointi PC:n ja puhelimen välillä onnistuu kaapelilla ja bluetoothilla.

Mitään selainintegraatioita tms. ei ole, mutta tuossa joku kertoi ongelmaksi jossain vastaavassa softassa puhelimen ja USB-tikun välisen synkronoinnin. Handysafella ongelma olisi kierrettävissä; luo vain ohjelman tietokannan viittaamaan USB-tikulle ja synkkaa sitten tiedot puhelimen kanssa.

Alex_F

Keepassillakin toimii samalla tavalla, että manuaalisesti tai skriptillä kopioi usb-tikulla olevan tietokannan puhelimen massamuistiin. Saman varmaan voisi tehdä toisinkin päin.

Itse kaipailisin netin yli toimivaa ratkaisua, josta tietokannan voisi synkronoida turvallisesti.

Plugins - KeePass -listalta löytyy kaikenlaista, mutta en oikein tiedä toimiiko joku näistä yhteen androidille portatulla keepassilla.

nova^^

Haluaisin tietää mitä hyötyä Keepass mukamas on. Omasta mielestä vain hankaloittaa elämää, ei suojaa mitenkään jos koneella on keylogger. Kauniisti varastaa leikepöydältä salasanat / kirjoitetut salasanat ja tietysti Keepass oman master passwordin. Tiedosto jossa salasanat on kryptattuna, voidaan varastaa ja saada auki. Mielestäni Keepass on enemmän haittaa kuin hyötyä! Sama koskee muita salasanojen hallintaohjelmia...

Rubertti

Sinä et vaan tiedä mistä puhut.

Alex_F

Pistä keepass puhelimeen ja voit sanoa keyloggereille byebye.

Eli lähtökohtahan on se, että jos kone joutuu hyökkääjän haltuun tai muuten vaarantuu esim. keyloggerin, troijalaisen tai vastaavan takia, ei mikään tietoturvaratkaisu tarjoa turvaa. Ei edes kassakaappi, minne salasanat sisältävät dokumentit tallennetaan.

Ainoa ratkaisu, mikä turvaa keyloggereilta on ns. "token" (esim. RSA SecurID tai SMS autentikointi) -laitteen käyttö siten, että laitteen ja vastapuolen liikenne ei kulje murretun laitteen kautta tai että salasanan paljastuminen ei vaaranna tietoturvaa.

Esim. käytetään matkapuhelimeen lähettettävää kertakäyttöistä salasanaa (OTP - one-time-password) tai sitten siten, että käyttäjä lähettää esim. sms -viestinä tunnistajalle henkilökohtaisen pin-koodin tai salasanan osana verkossa tapahtuvaa autentikoitumista. Muitakin ratkaisuja on, joista osa perustuu OTP tyyppisiin ratkaisuihin ja osa sertifikaatteihin.

Nämä ratkaisut maksavat hieman enemmän kuin joku perus bbs-purkin tunnistusratkaisu ja ovat lisäksi muutenkin kohtuu työläitä perustaa kovin kevyeen tarkoitukseen. Perusperiaatteena voisi pitää, että tunnistuksen vahvuus ja murronkesto on suoraan verrannollinen suojattavan tiedon arvoon.

Keepass ja kryptatut tiedostot suojaavat riittävästi perinteisiä skenaarioita vastaan, jossa salasanoja sisältävä tiedosto varastetaan esim. muistitikulta tai tietokoneelta. Tällöin kryptaus estää varastetun tiedon käytön.

Haluaisinpa nähdä sen joka murtaa AES-256 kryptatun tiedoston, jossa on vaikka "dA5ekAVEsutr8k8ch4XUP7abeyUS7Exa" salasanana. Jopa simppelimpi salalause tuo riittävästi entropiaa jotta hyökkääjällä menee brute force murtamiseen niin monta vuotta, että tiedon paljastumisella ei ole enää mitään merkitystä.

Salasanojenhallintaohjelmat mahdollistavat monimutkaisempien ja siten tietoturvallisempien salasanojen käytön lisäten siten tietoturvaa. Samaan ajatukseen perustuu ns. eSSO -ratkaisut (eli enterprice single sign-on), jotka käyttävät master passwordia hallinnoimaan muiden järjestelmien monimutkaisia salasanoja.

Edit:
Ja tähänkin oli tarjolla kiertotie (eli siis masterpasswd keyloggereiden välttämiseen):
Key Xchanger -plugin:
A bluetooth key provider plugin that allows you to save keys on your phone and then send them via bluetooth to unlock your KeePass database.
The plugin is available here: [Key Xchanger Plugin Website].