Wszystko

Najnowsze

Archiwum

209po
  • 0
jest #afera #lastpass
obecnie zmieniam wszędzie hasła
przechodzę na #bitwarden
może trochę dziwnie tak to robić w nocy, ale lepiej teraz niż wcale
jak skończę proces, to będzie #usunkonto (oczywiście na lastpass)
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
r.....2
r.....2
konto usunięte via Wykop Mobilny (Android)
  • 0
@Gorthin: po przesiadce z poczciwego keepassa miałem dokładnie takie same wrażenia, ale szczerze mówiąc nie chciało mi się już ręcznie backupować i zostawiłem jak jest
  • Odpowiedz
keton22
  • 0
Jako że jak co roku zbliża się dla mnie czas odnowienia subskrypcji na #lastpass zastanawiam się czy 36USD to adekwatna suma, czy nie lepiej przemigrować na #bitwarden (lub inny)?

Zrobił tak ktoś? Jak wrażenia, problemy? To co potrzebuję to synchronizacja (stacjonarka i laptop z Windows i Linux, telefon z Androidem), 2FA z yubikeyem i dobrze działająca appka na Androidzie 12. Na moim Zenfone Lastpass częściej krzyczy zresetuj telefon

Lastpass, Bitwarden, coś innego?

  • Lastpass 8.6% (5)
  • Bitwarden 74.1% (43)
  • inny (komentarz) 17.2% (10)

Oddanych głosów: 58

  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
simply_pretentious
  • 2
@keton22: przeniesienie haseł z lastpassa do bitwardena było proste (eksport csv z lastasa i import do bitwardena)

aplikacja jest w porządku, wolałem UX lastpassa, no ale jest ok, biometria działa

nie mam yubikeya to się nie wypowiem, ale co do 2fa, to w bitwardenie chyba jest płatna, nie wiem czy to nadal prawda przy self hosted bitwardenie (bo można postawić swój server i w nim trzymać hasła)
  • Odpowiedz
keton22
  • 2
Regularne włamania


@Szczaf: kolejny straszyciel. Kiedy poprzednio się włamali że one takie regularne?
Drogo, brak rozwoju to racja i dlatego uciekam. Ale security mają równie dobre/złe co konkurencja --> trust no one. A włamać można się do każdego dlatego zrobione jest to tak że nawet jak mój zaszyfrowany vault wpadnie komuś w ręce musza znać hasło i mieć fizyczny token, bez tego nic. I tylko dlatego dowolny menedżer haseł jest
  • Odpowiedz
100x
  • 0
Taki scenariusz. LastPass z 2FA i konto e-mail np. gmail do lastpass też z 2FA na jednym telefonie.
Ktoś ukradł ci telefon albo się popsuł.

Przy logowaniu do LastPass zanim zapyta o 2FA to musisz potwierdzić e-mailem logowanie z nowego urządzenia.
Nie potwierdzisz bo nie możesz zalogować się na innym urządzeniu, bo np. Google pyta cię o naciśnięcie przycisku na tym którego nie masz.

Nie
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
supermichalpol
supermichalpol
  • 1
Mirki mam do was pytanie - czy wy na bitwardenie (lub na innych menedżerach haseł) trzymacie swoje hasła do banków oraz karty płatnicze? Wiem, że menedżery haseł są bezpieczne bo sam z niego korzystam ale czy używacie go do "wrażliwych" serwisów właśnie jak bank, strony gov, czy też zapisujecie dane swoich kart? I czy do wszystkich banków czy np. tylko do niektórych?
#bitwarden #bezpieczenstwo #it #
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
lolen
  • 1
@nick230: aż celowo wylogowałem się z paru kont, i jeśli autorzy wpadli na genialny pomysł rozbicia logowania na dwie kroki to jest czasem lipton (przykład peppera), ale zaś rozbite na dwie w Twitterze działa bez problemu, kolejna którą testowałem była do jakiegoś chińskiego smartwatcha, i tam był problem, pozostałe działały mi bez problemu, i tak samo jest w Safari
  • Odpowiedz
L.....e
  • 3
Udało się zmienić z #lastpass na #bitwarden. Myślałem, że będzie gorzej i np. eksport nie łyknie notatek, ale bardzo pozytywnie się zaskoczyłem. Jak już udało mi się szybko przemigrować, to jeszcze kupiłem premium za 40 zł i mam w------e w całości na rok - hasła gdzie chce i kiedy chce, bez płacenia prawie 180 zł (potrzebne były mi na telefonie). A tak długo się opierałem, nie wiem
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
eyaf
eyaf
  • 1
szyfrowanie można złamać


Zgodnie z dzisiejszą wiedzą istnieje szyfrowanie którego nie można złamać. Wynająć farmę? Na ciebie? Również dość interesujace że mamy 2 opcje - offline i hasło slownikowe, moje ma 56 znaków - proste zdanie ale ma podmienione kilka znaków na specjalne, policz sobie ile czasu to zajmie. Nieujawnione luki w AES? Wszystko brzmi strasznie, nic nie brzmi prawdopodobnie.
  • Odpowiedz
eyaf
eyaf
  • 1
@dindu_completely_nuffin: i nie zgodzę się, hasło o którym wiem tylko ja jest z natury słabe, co prawda mam 56 znaków ale ile takich haseł zapamiętam? Bo bitwarden generuje mi 120 losowych znaków i jest to tak bezpieczne jak bezpieczny jest AES-256
  • Odpowiedz
Bazy1i
  • 0
Popie***lony lastpass bez powodu stwierdził, że mnie wyloguje i wyśle mi maila weryfikującego na skrzynkę żeby mieć pewność, że ja to ja i dopóki tego maila nie potwierdzę nie da mi się zalogować
Tylko żeby wejść na j----ą skrzynkę potrzebuję być zalogowany do lastpassa ??
Straciłem dostęp do wszystkich kont i portali, do tego do skrzynek powiązanych z bankiem itd
dziękuję lastpass, ciekawe co mam teraz zrobić
#bitwarden #lastpass
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Matejlipton
Matejlipton
  • 0
Jak najlepiej zabezpieczyć samego bitwardena jak by mi telefon padł albo się zgubił żeby potem odzyskać dostęp do wszystkich zapisanych haseł?
#bitwarden
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
alWdIjJpz18nHw
  • 3
@hiperchimera: Wyłącznie KeePassXC! Bazę możesz trzymać offline, albo w dowolnej chmurze (dla synchronizacji między urządzeniami). Do otwarcia bazy hasło + plik klucz, który przechowujesz lokalnie (pendrive lub każde z urządzeń z osobna).
  • Odpowiedz
alWdIjJpz18nHw
  • 1
@RugFlipper: @hiperchimera:
Jakie jest pierwotne założenie, dlaczego w ogóle korzystamy z menedżera haseł - bo chcemy, aby nasze dane były bezpieczne. W takim razie nie powinniśmy oddawać zewnętrznej firmie kontroli nad bazą. Możliwy jest bowiem scenariusz, gdzie w razie naruszenia bezpieczeństwa wewnątrz firmy, nasze dane z bazy mogą stać się jawne. Ponadto, gdyby firma upadła lub w jakikolwiek sposób utraciła przechowywane bazy, to nie odzyskamy informacji, które tam przechowywaliśmy.

Są
  • Odpowiedz
Lempek
  • 1
Hej, chciałbym się przesiąść na #bitwarden do przechowywania loginów i haseł w pracy. Pytanie mam takie: czy jak korzystam z darmowego konta hostowanego przez Bitwarden to mogę bez problemów korzystać Bitwardena, pracując np. w korpo (wewnętrzna polityka bezpieczeństwa firmy dopuszcza korzystanie z managerów haseł)?

Zakładając, że to jest "komercyjne" wykorzystanie to potrzebuję jakiejś licencji? Gdzie to mogę znaleźć? Przejrzałem Terms of Service, ale poza tym, że jest max jedno darmowe
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi