@kapi3511: Bitwardena masz zainstalowanego jako aplikację czy jako dodatek do przeglądarki?

Co do generowania hasła, to kilkasz "prawym" na polu hasła i masz opcję "wygeneruj hasło (do schowka)". Potem wystarczy je wkleić.

1Password jest zamkniętym softem i jest płatny.
  • Odpowiedz
  • 0
@gomjeden: jako rozszerzenie.
wiem, że można kliknąć prawym, ale fajnie jakby robiło się to samo. skorzystałem z 14 dni za free w 1password i potrafił to zrobić, tak samo jak chrome. nie jest to po prostu tak wygodne, jakbym chciał.
  • Odpowiedz
#it #bezpieczenstwo #security daje też #programowanie bo dużo ludzi może kojarzyć tematy

Robię sobie taki audyt mojego #!$%@? zwanym hasłami, emailami i tak dalej.

Stwierdziłem, że muszę to poczyścić, bo mam parę kont jeszcze sparowanych z bardzo starym mailem sprzed 10+ lat, który człowiek zakładał jak był gówniakiem i w efekcie przychodzi na niego pełno krypto spamu i nie tylko, bo lata po różnych wyciekach, oczywiście na WP, bo jakżeby inaczej ( ͡° ͜ʖ
@Need: Zależy na co pozwala konkretna strona. Większość witryn prosi najpierw o hasło a dopiero potem o YubiKey.
Logowanie samym kluczem jest możliwe - ale niestety bardzo rzadkie.

W przypadku dodania YubiKeya do menadżera haseł - działa to tak, że po zalogowaniu hasłem głównym musisz jeszcze potwierdzić logowanie na niezaufanych urządzeniach (czyli, gdy logujesz się na nowym komputerze/przeglądarce).
  • Odpowiedz
@feevcio: 1p jest multiplatformowy, dziala na roznych przegladarkach a nie tylko w safari. umozliwia tez szyfrowanie notatek czy zalacznikow ale kosztem miesiecznej subskrybcji kolo 20zl
  • Odpowiedz
  • 0
@rol89: dzięki, utwierdziłeś mnie w przekonaniu, że keychain jest właściwie appleowy tylko, turbo wygodne to jednak jest, jeśli chodzi o Apple'a
  • Odpowiedz
via Wykop Mobilny (Android)
  • 2
@EvineX: jeśli jesteś frontend deweloperem to nie poczujesz tego bólu.

Wyobraź sobie że musisz zrobić stronę działająca tak samo na wszystkich największych przeglądarkach. Idzie zajebiście, tylko na Safari nie ma wsparcia dla najnowszego Javascriptu i CSSa (ani nawet takiego sprzed 5-6lat). I trzeba dołożyć drugie tyle pracy żeby działało na Safari
  • Odpowiedz
Popie***lony lastpass bez powodu stwierdził, że mnie wyloguje i wyśle mi maila weryfikującego na skrzynkę żeby mieć pewność, że ja to ja i dopóki tego maila nie potwierdzę nie da mi się zalogować
Tylko żeby wejść na #!$%@?ą skrzynkę potrzebuję być zalogowany do lastpassa ??
Straciłem dostęp do wszystkich kont i portali, do tego do skrzynek powiązanych z bankiem itd
dziękuję lastpass, ciekawe co mam teraz zrobić
#bitwarden #lastpass
@Jastrzi: na razie napisałem maila do supportu. Do tej pory nie dostałem maila aktywacyjnego, myślę, że to powiązane.
Co do share'owania to chyba jedynie wewnątrz rodzinki / organizacji.
  • Odpowiedz
via Wykop Mobilny (Android)
  • 0
@Jastrzi: tak, jest taka funkcja - tworzysz kolekcje (wrzucasz do niej te hasła) i udostępniasz tę kolekcję użytkownikom w oraganizacji
  • Odpowiedz
Miruny, mocno rozważam rozpoczęcie korzystania z menadżera haseł. Jestem dobrze urządzony w ekosystemie apple (safari, macbook, iphone) i 99% haseł mam wygenerowanych i zapisanych w pęku kluczy. Nie powiem, korzysta się z tego bardzo wygodnie. Synchronizacja między urządzeniami i z samą przeglądarką jest wręcz idealna i "robi się samo".
Chciałbym jednak przesiąść się na coś mocniejszego. Czy w ogóle jest sens zaczynać czasochłonną przesiadkę? (Nie ma opcji masowego eksportu haseł z safari
Jakiego menadżera haseł polecacie, aby oprócz danych logowania były notatki i karty? Narazie używam Avast Passwords, ale niezbyt wierze w bezpieczeństwo tego rozwiązania i planuje się przesiąść na coś innego. Słyszałem coś o #1password i #lastpass
Nigdy nie używałem menagerów haseł. Mam możliwość darmowej licencji na 6 miesięcy do #1password lub #lastpass. 1password lepszy mi się wydaje. Warto w ogóle menager haseł? Trochę mi się nie chce generować nowych haseł do wszystkich stron jakie używam.
@WydajnaJednostkaIndywidualna: no i właśnie to mnie strasznie odtrąca i od ponad miesiąca się przymierzam ale nigdy tego nie robię. I mam pytanie. Do kompa z którego korzystam ma też dostęp parę osób z rodziny. Jeśli się wyloguje to nie będzie wywalać żadnych komunikatów ani próbować zapisywać hasła ani ich wypełniać?
  • Odpowiedz
@PendzoncySzczypiorek: Przy dużej infrze korzystasz z serwera - managera haseł komercyjnego, np. PasswordManager Pro - używałem, działa w miarę OK. Przy dużych infrastrukturach też można próbować wymusić poprawny proces security - tj. wszelkie dane autoryzujące muszą korzystać z protokołów tożsamości inaczej nie dostaną zielonego światła od secOps. No ale dalej, nie ma "złotego środka", od koncepcji haseł się maksymalnie odchodzi bo to bądź co bądź słabe zabezpieczenie.
  • Odpowiedz