Wszystko

Najnowsze

Archiwum

K.....u
K.....u
  • 0
@FalcoToJa Zainstaluj aplikacje DeskPins dzięki której będziesz mógł utrzymać okienko wtyczki Bitwarden cały czas na wierzchu, przez co nie będzie się czyściło okienko nowego rekordu.Jeśli używasz Linuxa to możesz kliknąć na okno wtyczki Bitwarden prawym przyciskiem myszy i wybrać opcję zawsze na wierzchu.
  • Odpowiedz
209po
  • 0
jest #afera #lastpass
obecnie zmieniam wszędzie hasła
przechodzę na #bitwarden
może trochę dziwnie tak to robić w nocy, ale lepiej teraz niż wcale
jak skończę proces, to będzie #usunkonto (oczywiście na lastpass)
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
r.....2
r.....2
konto usunięte via Wykop Mobilny (Android)
  • 0
@Gorthin: po przesiadce z poczciwego keepassa miałem dokładnie takie same wrażenia, ale szczerze mówiąc nie chciało mi się już ręcznie backupować i zostawiłem jak jest
  • Odpowiedz
keton22
  • 0
Jako że jak co roku zbliża się dla mnie czas odnowienia subskrypcji na #lastpass zastanawiam się czy 36USD to adekwatna suma, czy nie lepiej przemigrować na #bitwarden (lub inny)?

Zrobił tak ktoś? Jak wrażenia, problemy? To co potrzebuję to synchronizacja (stacjonarka i laptop z Windows i Linux, telefon z Androidem), 2FA z yubikeyem i dobrze działająca appka na Androidzie 12. Na moim Zenfone Lastpass częściej krzyczy zresetuj telefon

Lastpass, Bitwarden, coś innego?

  • Lastpass 8.6% (5)
  • Bitwarden 74.1% (43)
  • inny (komentarz) 17.2% (10)

Oddanych głosów: 58

  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
simply_pretentious
  • 2
@keton22: przeniesienie haseł z lastpassa do bitwardena było proste (eksport csv z lastasa i import do bitwardena)

aplikacja jest w porządku, wolałem UX lastpassa, no ale jest ok, biometria działa

nie mam yubikeya to się nie wypowiem, ale co do 2fa, to w bitwardenie chyba jest płatna, nie wiem czy to nadal prawda przy self hosted bitwardenie (bo można postawić swój server i w nim trzymać hasła)
  • Odpowiedz
keton22
  • 2
Regularne włamania


@Szczaf: kolejny straszyciel. Kiedy poprzednio się włamali że one takie regularne?
Drogo, brak rozwoju to racja i dlatego uciekam. Ale security mają równie dobre/złe co konkurencja --> trust no one. A włamać można się do każdego dlatego zrobione jest to tak że nawet jak mój zaszyfrowany vault wpadnie komuś w ręce musza znać hasło i mieć fizyczny token, bez tego nic. I tylko dlatego dowolny menedżer haseł jest
  • Odpowiedz
100x
  • 0
Taki scenariusz. LastPass z 2FA i konto e-mail np. gmail do lastpass też z 2FA na jednym telefonie.
Ktoś ukradł ci telefon albo się popsuł.

Przy logowaniu do LastPass zanim zapyta o 2FA to musisz potwierdzić e-mailem logowanie z nowego urządzenia.
Nie potwierdzisz bo nie możesz zalogować się na innym urządzeniu, bo np. Google pyta cię o naciśnięcie przycisku na tym którego nie masz.

Nie
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
supermichalpol
supermichalpol
  • 1
Mirki mam do was pytanie - czy wy na bitwardenie (lub na innych menedżerach haseł) trzymacie swoje hasła do banków oraz karty płatnicze? Wiem, że menedżery haseł są bezpieczne bo sam z niego korzystam ale czy używacie go do "wrażliwych" serwisów właśnie jak bank, strony gov, czy też zapisujecie dane swoich kart? I czy do wszystkich banków czy np. tylko do niektórych?
#bitwarden #bezpieczenstwo #it #
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
lolen
  • 1
@nick230: aż celowo wylogowałem się z paru kont, i jeśli autorzy wpadli na genialny pomysł rozbicia logowania na dwie kroki to jest czasem lipton (przykład peppera), ale zaś rozbite na dwie w Twitterze działa bez problemu, kolejna którą testowałem była do jakiegoś chińskiego smartwatcha, i tam był problem, pozostałe działały mi bez problemu, i tak samo jest w Safari
  • Odpowiedz
L.....e
  • 3
Udało się zmienić z #lastpass na #bitwarden. Myślałem, że będzie gorzej i np. eksport nie łyknie notatek, ale bardzo pozytywnie się zaskoczyłem. Jak już udało mi się szybko przemigrować, to jeszcze kupiłem premium za 40 zł i mam w------e w całości na rok - hasła gdzie chce i kiedy chce, bez płacenia prawie 180 zł (potrzebne były mi na telefonie). A tak długo się opierałem, nie wiem
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
eyaf
eyaf
  • 1
szyfrowanie można złamać


Zgodnie z dzisiejszą wiedzą istnieje szyfrowanie którego nie można złamać. Wynająć farmę? Na ciebie? Również dość interesujace że mamy 2 opcje - offline i hasło slownikowe, moje ma 56 znaków - proste zdanie ale ma podmienione kilka znaków na specjalne, policz sobie ile czasu to zajmie. Nieujawnione luki w AES? Wszystko brzmi strasznie, nic nie brzmi prawdopodobnie.
  • Odpowiedz
eyaf
eyaf
  • 1
@dindu_completely_nuffin: i nie zgodzę się, hasło o którym wiem tylko ja jest z natury słabe, co prawda mam 56 znaków ale ile takich haseł zapamiętam? Bo bitwarden generuje mi 120 losowych znaków i jest to tak bezpieczne jak bezpieczny jest AES-256
  • Odpowiedz
Bazy1i
  • 0
Popie***lony lastpass bez powodu stwierdził, że mnie wyloguje i wyśle mi maila weryfikującego na skrzynkę żeby mieć pewność, że ja to ja i dopóki tego maila nie potwierdzę nie da mi się zalogować
Tylko żeby wejść na j----ą skrzynkę potrzebuję być zalogowany do lastpassa ??
Straciłem dostęp do wszystkich kont i portali, do tego do skrzynek powiązanych z bankiem itd
dziękuję lastpass, ciekawe co mam teraz zrobić
#bitwarden #lastpass
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Matejlipton
Matejlipton
  • 0
Jak najlepiej zabezpieczyć samego bitwardena jak by mi telefon padł albo się zgubił żeby potem odzyskać dostęp do wszystkich zapisanych haseł?
#bitwarden
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
alWdIjJpz18nHw
  • 3
@hiperchimera: Wyłącznie KeePassXC! Bazę możesz trzymać offline, albo w dowolnej chmurze (dla synchronizacji między urządzeniami). Do otwarcia bazy hasło + plik klucz, który przechowujesz lokalnie (pendrive lub każde z urządzeń z osobna).
  • Odpowiedz
alWdIjJpz18nHw
  • 1
@RugFlipper: @hiperchimera:
Jakie jest pierwotne założenie, dlaczego w ogóle korzystamy z menedżera haseł - bo chcemy, aby nasze dane były bezpieczne. W takim razie nie powinniśmy oddawać zewnętrznej firmie kontroli nad bazą. Możliwy jest bowiem scenariusz, gdzie w razie naruszenia bezpieczeństwa wewnątrz firmy, nasze dane z bazy mogą stać się jawne. Ponadto, gdyby firma upadła lub w jakikolwiek sposób utraciła przechowywane bazy, to nie odzyskamy informacji, które tam przechowywaliśmy.

Są
  • Odpowiedz

Powiązane tagi