Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Утечка резервных копий с данными пользователей LastPass, opennews (??), 23-Дек-22, (0) [смотреть все] +1 По количеству неуникальных загрузок считали , Аноним (1), 12:52 , 23-Дек-22, (1) // Тут о пользователях, скорее, нежели о загрузках, axsmak (?), 12:55 , 23-Дек-22, (2) На сайте у них не уточняется, пишут 33 million People secure passwords with Las, Аноним (3), 12:56 , 23-Дек-22, (3) Скоро узнаем у какого числа пользователей были сложные генерируемые пароли к сер, mumu (ok), 13:00 , 23-Дек-22, (4) +6 // Вы хотели сказать, скоро узнаем, как быстро пачка 4090 покажет подбор паролей , FSark (?), 13:49 , 23-Дек-22, (19) +1 // Не сильно быстрее чуть большей пачки 3090 Квантовой революции и даже кратного п, Аноним (164), 22:47 , 23-Дек-22, (164) –3 // Так тО буржуинские газеты обещалиХотя реальный прирост производительности вычисл, Бывалый смузихлёб (?), 15:06 , 24-Дек-22, (205) +2 Глава роскосмоса тоже так думал , Аноним (-), 22:22 , 25-Дек-22, (251) –1 Каким образом Или метод получения шифра общеизвестен , абв (?), 01:09 , 24-Дек-22, (173) // Погодь, ща он 100 миллионов хешей брутанёт и всё расскажет , Аноним (175), 01:30 , 24-Дек-22, (175) –1 // Да я не об этом Ну вот шифруются данные на стороне клиента по известному алгорит, абв (?), 14:15 , 24-Дек-22, (203) А с чего Вы решили, что бекаповской базе эти данные лежат еще раз зашифрованные , Аноним (209), 19:42 , 24-Дек-22, (209) Не понял, где я что-то решил Я спрашиваю - каким образом вы вернее, mumu , соби, абв (?), 00:51 , 25-Дек-22, (232) Просто пройти брутом по базе с таблицей наиболее популярных паролей Даже если да, товарищ майор (?), 14:15 , 26-Дек-22, (254) Ничто не мешает разработчикам дополнительно сделать таблицу пароли_для_бд и та, абв (?), 22:48 , 26-Дек-22, (260) А зачем они это хранили у себя , Шарп (ok), 13:04 , 23-Дек-22, (5) +3 // Как 8212 зачем Письмо для восстановления аккаунта посылать Бумажное В дове, Аноним (11), 13:19 , 23-Дек-22, (11) +2 // Олухи, надо было по биометрии , Аноним (34), 14:53 , 23-Дек-22, (34) –1 // Ага, присылаешь им свое ухо, или там - пару пальцев - тебе отправляют твой парол, пох. (?), 17:29 , 23-Дек-22, (85) +6 В банкоматах уже можно снимать деньги без карты по фейс айди На работе двери по, Аноним (88), 17:35 , 23-Дек-22, (88) –4 Ну, теперь плохиши тебе не только палец оттяпают, да ещё и морду отпилят , Злой по Пятницам (?), 18:21 , 23-Дек-22, (93) +4 В лайт-варианте - дам ему в табло - и он еще и денег хер снимет , плохиш (?), 19:18 , 23-Дек-22, (105) +3 С чужим оттяпанным пальцем ты нигде не залогинишься Это только в кино так работ, prokoudine (ok), 22:14 , 23-Дек-22, (149) Если нагреть , Плохиш (?), 22:20 , 23-Дек-22, (153) Это не вопрос температуры, это вопрос наличия электрических импульсов в тканях А, prokoudine (ok), 22:24 , 23-Дек-22, (155) –1 А можно для самых мальенких Эдектрошоком не выйдет , Её гёрлфрендендка (?), 22:25 , 23-Дек-22, (157) Каких импульсов Там вроде аналогично емкостному экрану всё Т е просто утечка , vitalif (ok), 02:17 , 24-Дек-22, (177) +1 Емкостные сенсоры активируются электрическим током в пальце Нет тока - нет акти, prokoudine (ok), 03:25 , 24-Дек-22, (183) +1 Колись, сколько ампер у тебя в пальце , Первая Буква (?), 10:09 , 24-Дек-22, (194) А в сосиске , vitalif (ok), 11:33 , 24-Дек-22, (198) +1 Это ток зарядки ёмкости Достаточно добиться электрического контакта между обруб, Аноним (214), 21:36 , 24-Дек-22, (214) Этот ток возникает от перезаряда емкостей И самому по себе сенсору похрен что т, Аноним (272), 19:20 , 30-Дек-22, (272) С пальцем то какие проблемы Он и оторванный от прежнего владельца проводит элек, X86 (ok), 09:32 , 26-Дек-22, (253) +1 А вон кстати прикольные примеры как нейросетки можно обламывать Вон чуваки свит, Аноним (-), 19:48 , 30-Дек-22, (273) Это зависит от модели считывателя и реализованных функций на стороне ПО Видел од, товарищ майор (?), 14:44 , 26-Дек-22, (255) Ага, и присутствие владельца не обязательно , анон (?), 19:33 , 23-Дек-22, (107) +3 А потом утечёт биометрия Отпечаток пальца ты поменять не сможешь, а банкиры вла, Аноним (164), 22:55 , 23-Дек-22, (166) +5 блжад ты так говоришь как будто это я биометрию придумал, Аноним (168), 23:33 , 23-Дек-22, (168) LostPass , Аноним (6), 13:10 , 23-Дек-22, (6) +54 Процентов 10 действительно хорошие пароли, а все остальные наверняка что-то типа, Аноним (7), 13:12 , 23-Дек-22, (7) –2 // 38 символов A в ряд D, Аноним (37), 14:59 , 23-Дек-22, (37) +3 // Это наверное для _ввода_ похуже, чем строчка на 38 символов из стишка или расска, Аноним (207), 15:19 , 24-Дек-22, (207) +3 Зачем кейлогеры, если люди сами свои пароли сливают , pashev.ru (?), 13:16 , 23-Дек-22, (9) +4 Уязвимость by design случилась-таки Лет эдак десять назад тоже пользовался, но , Аноним (16), 13:39 , 23-Дек-22, (16) +6 // Ни разу не пользовался, был умным с самого начала 9757 , Аноним (145), 22:10 , 23-Дек-22, (145) +5 // Пароли все разные, на бумажке, в огнеупорном сейфе , Аноним (145), 22:19 , 23-Дек-22, (152) // МЫ же конечно изучил состав чернил и как они поведут себя в закрытом пространств, Её гёрлфрендендка (?), 22:24 , 23-Дек-22, (156) Пиши карандашомСудя по старым бумагам, они лишь пожелтеют, а графиту с глиной - , Бывалый смузихлёб (?), 15:13 , 24-Дек-22, (206) +2 gitlab github KeePass шифрованный файл с паролями alias на команды git commi, Аноним (22), 14:02 , 23-Дек-22, (22) –9 // и чем это отличается от того, что у lastpass , Аноним (27), 14:29 , 23-Дек-22, (27) +6 // KepassXC в Dropbox и настроенная KeeShare , Аноним (88), 15:10 , 23-Дек-22, (42) // это не ответ в чем принципиальная разница точно так же хранишь зашифрованные д, Аноним (27), 15:13 , 23-Дек-22, (47) +1 Нет это ты мне ответь, в чем проблема , Аноним (88), 15:43 , 23-Дек-22, (63) –1 Как сказал один мудрый человек Облако это термин придуманный маркетолухами, есл, Злой по Пятницам (?), 18:24 , 23-Дек-22, (94) +7 Ну а если у меня нет денег или времени делать своё облако со своим впн но я наде, Аноним (168), 19:24 , 23-Дек-22, (106) –4 Тогда возвращаемся к исходному вопросу lastpass вероятно не НАСТОЛЬКО плох прост, пох. (?), 18:49 , 25-Дек-22, (250) Дропбокс, как и любое удалённое хранение файла keepass-а, плох тем, что позволяе, товарищ майор (?), 14:56 , 26-Дек-22, (257) +1 Не тот анон, но отвечу Не надо давать адреса, имена, номера кредиток и вот это в, Аноним (68), 16:00 , 23-Дек-22, (68) +4 KepassXC довольно легко модифицировать так, чтобы при потере базы никто не знал , Аноним (134), 21:29 , 23-Дек-22, (134) И что делать Я нехочу чтобы мой KepassXC модифифировали , Аноним (168), 22:05 , 23-Дек-22, (142) –1 Не хочешь, не модифицируй В чём проблема то Пользуйся тем, который дают го, Аноним (134), 01:55 , 24-Дек-22, (176) Утечка резервных копий с данными пользователей LastPass, Аноним (185), 03:49 , 24-Дек-22, (185) А чем плох А чем плох А чем плох , Аноним (88), 13:32 , 25-Дек-22, (240) Тем, что при утечке пароля или бэкапов dropbox-а, возможно собрать несколько вер, товарищ майор (?), 15:00 , 26-Дек-22, (258) Это вряд ли Plain text для внешнего AES - это не сами данные, а данные, уже , Аноним (68), 21:44 , 26-Дек-22, (259) +1 Кроме мастер-ключа В этом и суть атаки С каждой новой копией файла Вы сокращ, товарищ майор (?), 11:52 , 09-Янв-23, (276) Вероятно тем, что таким образом БАЗЫ ВСЕХ ПОЛЬЗОВАТЕЛЕЙ не лежат в ОДНОМ месте , vitalif (ok), 02:20 , 24-Дек-22, (178) +1 Syncthing между двух и более СВОИХ устройств Главное сохранять после редактирова, Аноним (-), 15:48 , 23-Дек-22, (66) +1 // Это опасно если синкфинг затупит, можно остаться без паролей Нужна диверсифика, Аноним (262), 00:00 , 27-Дек-22, (262) // В общем согласен с вами Хотя вероятность мала Syncthing позволяет версионирован, Аноним (265), 23:27 , 27-Дек-22, (265) В принципе да, я тоже согласен Просто у меня лично уже syncthing один раз испор, Аноним (262), 01:11 , 28-Дек-22, (266) Надеюсь у Вас все в достаточной степени под контролем, и здоровье тоже желаю А к, Аноним (267), 10:04 , 28-Дек-22, (267) И вам добра , Аноним (262), 13:30 , 28-Дек-22, (268) На щитхабах и прочих АБЛАКАХ можно хранить только то, что ты и так будешь кому-т, Мимокрокодил (?), 18:26 , 23-Дек-22, (95) +4 Пользуйтесь менеджерами паролей, говорили они , Аноним (-), 14:16 , 23-Дек-22, (23) // А причём тут менеджер паролей, если в стетье какой-то говносервис, который честн, Yakorinmouseduppa (?), 18:28 , 23-Дек-22, (96) +1 // Действительно, при чём, Аноним (145), 22:07 , 23-Дек-22, (143) // Петров и Сидоров неправильно составили термодинамическое уравнение Они обещали , Аноним (164), 02:42 , 24-Дек-22, (179) Если сформулировать в общем плане используйте разные пароли для разных сервисов, Аноним (262), 00:03 , 27-Дек-22, (263) Никогда не пользовался менеджерами паролей и не буду , Аноним (24), 14:19 , 23-Дек-22, (24) +1 // В браузере хранишь парольчики , Аноним (88), 15:11 , 23-Дек-22, (43) +4 // У многих людей есть такая штука, называется Мозг В нём можно хранить не тольк, ИмяХ (?), 15:23 , 23-Дек-22, (52) // И сколько паролей ты хранишь в своём мозгу и какая у них энтропия и как часто ты, Аноним (88), 15:44 , 23-Дек-22, (64) +4 Тебе зачем , ip1982 (ok), 19:34 , 23-Дек-22, (108) –1 Ну чтобы было наглядно ясно, что челвоеческий моск это так себе носитель информа, Аноним (168), 20:02 , 23-Дек-22, (124) +3 У меня на mail ru ну да, ошибки молодости более десяти лет был пароль из пяти , Аноним (185), 04:01 , 24-Дек-22, (189) –1 Ныкаемся, ныкаемся пацанчики - опять тот мальчик с феноменальной памятью , пох. (?), 16:49 , 23-Дек-22, (76) +7 Я не знаю сколько паролей можно запомнить и какая энтропия у них будет , Аноним (88), 17:34 , 23-Дек-22, (87) ПРЕДУПРЕЖДЕНИЕ В сообщении используется неприемлемая лексика И где же Опять , Аноним (278), 19:41 , 13-Янв-23, (278) Например, в мозге можно хранить информацию о местоположении бумажки со сложными , burjui (ok), 02:57 , 27-Дек-22, (264) В бумажке, приклеенной снизу лотка CD-ROM, Аноним (53), 15:23 , 23-Дек-22, (53) +1 // Хм, а это мысль , Аноним (61), 15:37 , 23-Дек-22, (61) И как часто ты достаешь эту бумажку , Аноним (88), 15:45 , 23-Дек-22, (65) +1 Лоток у подставки под кофе давно отломан и на столе лежит потому что комп с си, пох. (?), 16:50 , 23-Дек-22, (77) Ты не ответил на вопрос Вас этому обучают , Аноним (88), 17:32 , 23-Дек-22, (86) +1 Ну я, во-первых, другой аноним Во-вторых, чего тебе непонятно - если лоток на ст, пох. (?), 17:56 , 23-Дек-22, (89) Я всё тот же аноним, я к тому что надо же переодически менять пароли С бумажкой, Аноним (168), 19:37 , 23-Дек-22, (110) Записывать ручкой на бумажке страницу и строку из советского энциклопедического , Аноним (53), 20:27 , 23-Дек-22, (128) не знаком с такой шифрограммой , Аноним (168), 22:04 , 23-Дек-22, (141) Зачем Один из паролей у меня не меняется уже 20 лет Другие системы или учетки , пох. (?), 22:45 , 23-Дек-22, (163) +1 Никогда - настоящие пароли в кактусе, Аноним (53), 18:53 , 23-Дек-22, (99) О, спасибо, хорошая идея Пожалуй, подожду еще выбрасывать опунцию не, не в том, пох. (?), 19:17 , 23-Дек-22, (104) Для одного-единственного пароля действительно незачем , Анони (?), 20:03 , 23-Дек-22, (125) Облака это круто, говорили они , th3m3 (ok), 14:34 , 23-Дек-22, (29) +9 // А в сочетании с closed source ваще огонь , Аноним (34), 14:52 , 23-Дек-22, (33) +4 // Облака угарного газа, практически , InuYasha (??), 21:36 , 24-Дек-22, (213) Храню в Dropbox базы KepassXC, что я делю не так , Аноним (88), 15:12 , 23-Дек-22, (45) –2 // Надо свою базу делать и шифровать, а потом хоть в яндекс диськ, . (?), 15:21 , 23-Дек-22, (51) // В Keepass xc можно не свою базу сделать , Аноним (88), 16:03 , 23-Дек-22, (69) Вот это как раз плохой совет Делать работу связанную с компьютерной безопасност, Аноним (68), 16:09 , 23-Дек-22, (70) Ну так что плохого то в Dropbox хранить базу Keepass XC , Аноним (88), 16:11 , 23-Дек-22, (71) –2 Это не ко мне вопрос, я не утверждал, что это плохо Я говорю, что плохо пытатьс, Аноним (68), 16:15 , 23-Дек-22, (72) Это зависит от многих факторов Думаю все что сложнее xor для личного пользовани, Аноним (164), 02:51 , 24-Дек-22, (181) Не используешь syncthing, позволяющий синхронизировать данные лишь p2p, не храня, oficsu (ok), 18:52 , 23-Дек-22, (98) // Как у сцынкфигни самой-то с аудитом безопасности, надежностью работы, переносимо, пох. (?), 23:40 , 23-Дек-22, (169) –1 Это тот, что раньше был BTSync , InuYasha (??), 21:35 , 24-Дек-22, (212) нет, они врали что у них aн логo3нетные протоколы собственного изобретения Вот н, пох. (?), 22:27 , 24-Дек-22, (223) Делаю apt install 8212 ставится, pacman -S 8212 тоже ставится Даже из F-D, oficsu (ok), 23:08 , 24-Дек-22, (225) +2 пааанятна угу, адову хрень торчащую в интернет назло всем натам и фильтрам, из, пох. (?), 23:33 , 24-Дек-22, (229) Он меня посчитал Как хорошо, что есть кексперты опеннета, которые всегда меня , oficsu (ok), 01:18 , 25-Дек-22, (234) +1 Ты т-пой или да Ты зачем цитату-то обрезал Речь о том что забанить тебя - вовс, пох. (?), 18:11 , 25-Дек-22, (244) А всего то нужно использовать простой советский способ строить сеть syncth, AHOHNM (?), 23:30 , 25-Дек-22, (252) дядины серверы - это лишь одна из упомянутых мной проблем, и да, сколько ты уже , пох. (?), 23:42 , 26-Дек-22, (261) Для начала нужно вас идентифицировать, чтобы забанить И я указал, что уже здесь, oficsu (ok), 16:50 , 29-Дек-22, (269) Д-л Повторяю для феноменально т-пых - ты уже идентифицирован после первого же з, пох. (?), 17:15 , 30-Дек-22, (271) Ни ip, ни хеш сертификата он же id не идентифицирует никакую личность хотя бы , oficsu (ok), 03:07 , 02-Янв-23, (274) твоя лишность никого не интересует Интересует бирка Она к тебе приклеена Заде, пох. (?), 14:04 , 02-Янв-23, (275) Надо же, сколько беспокойства, думал, наш тред ещё в прошлом году завершёнНет ни, oficsu (ok), 22:55 , 11-Янв-23, (277) А зачем для работы скомпилированной программы ставить компилятор Тем более, пос, Аноним (241), 17:20 , 25-Дек-22, (241) Честно говоря, от менеджера паролей ожидаешь какую-то хитрую и безопасную систем, Liin (ok), 15:37 , 23-Дек-22, (62) +1   // Это твои проблемы, что ты там что-то ожидаешь от проприетарщины , Аноним (74), 16:32 , 23-Дек-22, (74) –1   От фирмы менеджера паролей у которой уже один раз сперли все пароли в общем-то ч, пох. (?), 17:15 , 23-Дек-22, (82) +1   // В 2021-м там числилось 350 человек Полагаю, там нашлось место и безопаснику и д, Liin (ok), 19:52 , 23-Дек-22, (117)   // Сервис облачного хранения баз паролей от ООО Рога и копыта Defective by Design , Аноним (168), 19:53 , 23-Дек-22, (121) +1   Да ну, брось Такой конторе одних бухгалтеров надо десяток транзакций-то много , пох. (?), 22:49 , 23-Дек-22, (165) +1   Шанс атаки на облако хранящее базы паролей в разы больше шанса атаки на обыкнове, Аноним (168), 19:49 , 23-Дек-22, (115) +1   Самая по себе идея сервиса облачного хранения баз паролей это плохая идея, учиты, Аноним (168), 19:50 , 23-Дек-22, (116)   // 200 млн в год дохода - как-то многовато для контор уровня рога и копыта , Liin (ok), 19:53 , 23-Дек-22, (120) +1   // Это всего лишь твое мнение Результат их коммерческой деятельности говорит о том, Аноним (168), 19:57 , 23-Дек-22, (122)   Уж лучше самому сделать базу паролей с хорошей энтропишей и сохранить в каоком-н, Аноним (168), 19:52 , 23-Дек-22, (118)   Я тебе даже больше скажу После августовской утечки гендир ластпасса всем говори, prokoudine (ok), 22:17 , 23-Дек-22, (150)   // Не, ну а что он еще должен был тебе сказать - срочно удалите нашу фигню, поменя, пох. (?), 23:43 , 23-Дек-22, (170) +1   Хе 33 миллиона рядовых легковерных лопухов и ещё сто тысяч легковерных лопухо, YetAnotherOnanym (ok), 16:31 , 23-Дек-22, (73) // Ну выбор-то между двумя стульями Оба так себе А ты никакой свой ластпась не н, пох. (?), 16:51 , 23-Дек-22, (78) –1 // Не умею, не умею И вообще, мне openssl enc хватает , YetAnotherOnanym (ok), 18:14 , 23-Дек-22, (90) // А дальше что с этим делать Расшифровать все пароли разом в файлик на диске Или, пох. (?), 19:15 , 23-Дек-22, (103) В файлик, только не на диске, а в tmpfs , YetAnotherOnanym (ok), 23:12 , 23-Дек-22, (167) –1 я и говорю - непонятно даже, что тут хуже ластпась может хоть mlock делает , пох. (?), 23:44 , 23-Дек-22, (171) +1 Ещё тарьщсталин говорил - оба хуже , YetAnotherOnanym (ok), 13:15 , 24-Дек-22, (201) +2 Ящитаю, хоть 10 раз в памяти изолируйся, а копипастить в бровсер всё равно нужно, InuYasha (??), 21:41 , 24-Дек-22, (215) ластпасть сделает это с _единственным_ паролем Остальные в млокнутой памяти и м, пох. (?), 18:27 , 25-Дек-22, (246) +1 ну можно и на диск только по окончании работы файлик затирать dd или srm Но ra, 123321 (?), 01:11 , 25-Дек-22, (233) Малолетние дeбилы, оставляющие пароли в облаке - должны страдать, Аноним (75), 16:36 , 23-Дек-22, (75) +2 // А пароли не в облаке рано поздно либо накроются, либо будут сп-жены На одном сту, пох. (?), 16:52 , 23-Дек-22, (80) // Открой для себя KeePass или KeePassXC База паролей хранится локально Если даже, Вася (??), 17:00 , 23-Дек-22, (81) // поэтому ты даже и не узнаешь, сп-ли ее или нет ты, конечно, умеешь кодить и даже, пох. (?), 17:21 , 23-Дек-22, (83) –1 В отличие от облака, где можно всегда с уверенностью сказать - да, сп-ли , Аноним (91), 18:19 , 23-Дек-22, (91) +1 Воот Одна проблема - успешно решена Теперь осталась вторая - неопределенная воз, пох. (?), 19:09 , 23-Дек-22, (101) Тут ничего нового - бекапы и еще раз бекапы Которые один фиг надо делать, незав, Аноним (91), 21:40 , 23-Дек-22, (135) люблю теоретиков экспертов, ни одного примера из жизни,теоритеческого, Аноним (168), 22:02 , 23-Дек-22, (138) Если тебе надо объяснять необходимость бекапов, то у меня для тебя очень плохие , Аноним (91), 00:24 , 24-Дек-22, (172) Я не только умею кодить, но даже видел, что там есть возможность выбора алгоритм, oficsu (ok), 19:02 , 23-Дек-22, (100) +1 В смысле ты про настоящий keypass нагуглил Э ну у меня для тебя хренова, пох. (?), 19:13 , 23-Дек-22, (102) Точно ли стоит оценивать новости, относящиеся к софту, название которого вы даже, oficsu (ok), 23:17 , 24-Дек-22, (227) А что насчем Kepass XC Можешь погуглить за меня, пожалуйста , Аноним (168), 19:43 , 23-Дек-22, (112) Он способен использовать тот же формат базы данных, что и оригинальный KeePass, , oficsu (ok), 23:15 , 24-Дек-22, (226) А ежели я проксорю и проrcr,rclрю не жоГIой, а войной и миром Долго будешь лома, Ананимаз (?), 01:27 , 24-Дек-22, (174) Компьютеры нынче быстрые, ксорка войной и миром еще раз для отмены этого действа, Аноним (-), 14:47 , 26-Дек-22, (256) Можете что-то порекомендовать в качестве менеджера паролей Если не секрет, чем , Аноним (111), 19:38 , 23-Дек-22, (111) // Kepass XC использую для личных нужд и внедряю на работе Кто бы мог подумать, чт, Аноним (168), 19:45 , 23-Дек-22, (113) +1 пфффф в гугл-таблицах скажешь тоже на жыдхабе , InuYasha (??), 21:43 , 24-Дек-22, (216) вооо Надежна Не этот вам гугль, а распределенная система P S но, кстати, учит, пох. (?), 18:30 , 25-Дек-22, (247) А ну при этом не хранить пароли в браухере или в гугл таблицах , Аноним (168), 19:45 , 23-Дек-22, (114) Честно, я пользуюсь бумажным блокнотом , . (?), 20:56 , 23-Дек-22, (130) +2 А какие чернила в ручке иль карандаш , Аноним (168), 22:01 , 23-Дек-22, (137) Ну то есть одним выстрелом трех зайцев И спереть могут включая - сфоткать моги, пох. (?), 22:02 , 23-Дек-22, (139) из внутреннего кармана жилетки не верю вы позволяете себя фотграфировать кому , ivan_erohin (?), 07:03 , 24-Дек-22, (192) Даже в бане не снимаешь Молодец, хвалю А поскольку ты постоянно вынужден лазит, пох. (?), 11:13 , 24-Дек-22, (197) не хожу в баню моюсь дома в ванне ежедневно в советское время ходил раз в недел, ivan_erohin (?), 13:14 , 24-Дек-22, (200) +1 Потерять вообще все бэкапы могу, пожалуй, лишь потеряв память Но тогда и доступ, oficsu (ok), 23:22 , 24-Дек-22, (228) наш человек , ivan_erohin (?), 06:57 , 24-Дек-22, (191) Уважаемый пох, можете что-то порекомендовать в качестве менеджера паролей Если , Аноним (111), 19:53 , 23-Дек-22, (119) +2 // Я ж уже тут сто раз писал - пишу на стикере и клею к монитору Когда отваливаютс, пох. (?), 22:27 , 23-Дек-22, (160) Отклей с ЖК-монитора слой поляризационного фильтра - и тогда без спецочков вообщ, InuYasha (??), 21:48 , 24-Дек-22, (217) а я как буду в него смотреть При этом троянцу оттуда, изнутря - отлично видно н, пох. (?), 22:10 , 24-Дек-22, (220) извините, я IPMI к АД подключать точно не согласен , InuYasha (??), 22:20 , 24-Дек-22, (222) Если тебе понадобился ipmi, в общем-то уже неважно какой у того сервера был паро, пох. (?), 22:31 , 24-Дек-22, (224) А зачем кому-то хранить пароли, когда всех насильно подсаживают на подтверждение, анон (?), 19:36 , 23-Дек-22, (109) // Затем, что эти твои фантазии не соответствуют действительности Ну и пара других, Анони (?), 20:08 , 23-Дек-22, (127) // в банкомате face id, на работе отпечаток пальца Да конечно никакой биометрии не, Аноним (168), 21:18 , 23-Дек-22, (133) –2 // Рисковать частями тела так себе , GOrilla (?), 03:46 , 24-Дек-22, (184) Я думаю смарт-карты и ключи лучше Потеряешь - сменишь А отнимут - брутфорс, но, GOrilla (?), 03:58 , 24-Дек-22, (188) face id подделывается очень постро, лепкой из какого-нибудь воска или силикона, , Аноним (22), 12:14 , 25-Дек-22, (238) Пока всех везде не пересадят на биометрию, QR-коды и мэджиклинки, придется храни, prokoudine (ok), 22:27 , 23-Дек-22, (161) // так говоришь, будто с нетерпением ждёшь , InuYasha (??), 21:49 , 24-Дек-22, (218) +1 // ммм ожерелья из пальцев и глаз неудачников стильно , пох. (?), 22:11 , 24-Дек-22, (221) Чтобы что , prokoudine (ok), 00:02 , 25-Дек-22, (231) Это потому что не на расте писали И сервера наверно без системд, Аноним (129), 20:55 , 23-Дек-22, (129) // И без вейленда, . (?), 20:58 , 23-Дек-22, (132) Вместо того, чтобы где-то хранить пароли придумал такой способ пишу строку типа, Аноним (182), 03:16 , 24-Дек-22, (182) +1 // https xkcd ru 936 , Аноним (185), 03:53 , 24-Дек-22, (187) // Хмммм Батарея со скобой, говорите У отставного генерал-майора Булдеева разбо, Первая Буква (?), 10:29 , 24-Дек-22, (195) +1 Минус есть Это алгоритм Его утечка, или раскрытие одного из паролей, по которо, Первая Буква (?), 10:37 , 24-Дек-22, (196) +1 Внезапно, доверили дяде пароли, а они стали общедоступны Ну кто бы мог подумать, Аноним (185), 03:51 , 24-Дек-22, (186) +3 Шо Опять , Волк (?), 11:51 , 24-Дек-22, (199) Норм, отставить панику Все эти хэши за всю жизнь не сломать , Аноним (202), 13:39 , 24-Дек-22, (202) Насколько безопасно использовать pass Там gnupg используется, как оно с надежно, Аноним (204), 14:26 , 24-Дек-22, (204) // Это точно безопаснее любых готовеньких решений Пришла идея только что, просто в, . (?), 17:18 , 24-Дек-22, (208) ССЗБ У меня существование облачных менеджеров паролей всегда вызывало только уд, BrainFucker (ok), 20:50 , 24-Дек-22, (210) ага, например, плохой мастер-пароль Если надо таскать пароли, есть ну сааааааамы, InuYasha (??), 21:33 , 24-Дек-22, (211) Походу достаточно сказать что нечто невозможно и кто-то назло это заимплемен, Аноним (-), 22:04 , 24-Дек-22, (219) +1 // НЕ НАДО А то фокус закончится несмотря на предположения о полной безопасТности, пох. (?), 18:34 , 25-Дек-22, (248) Очередное доказательство, того, что то, что имеет закрытый код, является более и, Николай (??), 23:37 , 24-Дек-22, (230) –2 Эксперты поясните почему нельзя юзать такие символы в паролях 786 780 838, Анон. (?), 05:24 , 25-Дек-22, (235) Нужно заставить фирму каждому пользователю выплатить по 10 000 Нужен такой зак, Аноним (237), 11:07 , 25-Дек-22, (237) // А если пользователь придумал короткий или простой пароль, то он платит 10 000 ф, Аноним (22), 12:16 , 25-Дек-22, (239) +1 // погоди, но я ведь уже за софтину им заплатил чтобы она за меня все придумывала б, пользователь (?), 18:36 , 25-Дек-22, (249) Одному мне bright past показалось , viner (?), 09:57 , 30-Дек-22, (270) 1,4,5,6,7,9,16,22,23,24,29,62,73,75,109,129,182,186,199,202,204,210,211,219,230,235,237,270

Сообщения

[Сортировка по времени | RSS]

62. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
Сообщение от Liin (ok), 23-Дек-22, 15:37
Честно говоря, от менеджера паролей ожидаешь какую-то хитрую и безопасную систему хранения данных. А в реале вот так, из-за банальной утечки обычного разработчика получают аж целые базы, пусть и шифрованные. Причем самое смешное, что текущая утечка основана на утечке 4-х месячной давности. Ну то есть они даже не озаботились сменить все пароли и ключи после того факапа. Вообще не учатся на своих ошибках.
Ответить | Правка | Наверх | Cообщить модератору

	74. "Утечка резервных копий с данными пользователей LastPass"	–1 +/–
	Сообщение от Аноним (74), 23-Дек-22, 16:32
	Это твои проблемы, что ты там что-то ожидаешь от проприетарщины.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от пох. (?), 23-Дек-22, 17:15
	От фирмы менеджера паролей у которой уже один раз сперли все пароли в общем-то чего-то такого вот и ожидаешь. Интересно, сколько у них вообще разработчиков для этой примитивной софтины - один и тот, другой - или первого как раз после первого раза вып..ли, и наняли второго олуха? Остальное, надо полагать - менеджеры. Безопасник в штате если и числится, то аутсорсер без права голоса. Пипл хавает, чего уж там...
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	117. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Liin (ok), 23-Дек-22, 19:52
	> От фирмы менеджера паролей у которой уже один раз сперли все пароли > в общем-то чего-то такого вот и ожидаешь. > Интересно, сколько у них вообще разработчиков для этой примитивной софтины - один > и тот, другой - или первого как раз после первого раза > вып..ли, и наняли второго олуха? > Остальное, надо полагать - менеджеры. Безопасник в штате если и числится, то > аутсорсер без права голоса. > Пипл хавает, чего уж там... В 2021-м там числилось 350 человек. Полагаю, там нашлось место и безопаснику и даже не одному.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от Аноним (168), 23-Дек-22, 19:53
	Сервис облачного хранения баз паролей от ООО Рога и копыта Defective by Design.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от пох. (?), 23-Дек-22, 22:49
	Да ну, брось. Такой конторе одних бухгалтеров надо десяток (транзакций-то много на самом деле). Присматривать за ними, опять кто-то должен. Присматривать за присматривающим? Ну и да, я ж еще забыл девляпса (трех?) и его начальника (кто-то ж вот ту всю хрень настроил как-то). А веслателя и одного хватит. Кнутователей можно нанять и трех - чтоб если один выдохнется, а второй в отпуске, было кому подменить. Откуда тут деньги и время на безопасника (еще ж и слушать его бредни что чужие облачка небезопастны и давайте уберем и прекратим)?
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	115. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от Аноним (168), 23-Дек-22, 19:49
	Шанс атаки на облако хранящее базы паролей в разы больше шанса атаки на обыкновенное облако  неуловимого Джо.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	116. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (168), 23-Дек-22, 19:50
	Самая по себе идея сервиса облачного хранения баз паролей это плохая идея, учитывая что это сервис это  контора уровня рога и копыта а не корпорация вроде гугл или эпл.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	120. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от Liin (ok), 23-Дек-22, 19:53
	> Самая по себе идея сервиса облачного хранения баз паролей это плохая идея, > учитывая что это сервис это  контора уровня рога и копыта > а не корпорация вроде гугл или эпл. $200 млн в год дохода - как-то многовато для контор уровня рога и копыта.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (168), 23-Дек-22, 19:57
	Это всего лишь твое мнение. Результат их коммерческой деятельности говорит о том что это LTD Horns & hooves. Мне кажется что у Гугл и Эпл всё же поменьше утечек паролей.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от Аноним (168), 23-Дек-22, 19:52
	Уж лучше самому сделать базу паролей с хорошей энтропишей и сохранить в каоком-нибудь облаке, в идеале в self-host. Просто если ты неуловимый Джо, то и меньше шансов попасть под случайную атаку, я не говорю про целевую.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	150. "Утечка резервных копий с данными пользователей LastPass"	+/–
	Сообщение от prokoudine (ok), 23-Дек-22, 22:17
	Я тебе даже больше скажу. После августовской утечки гендир ластпасса всем говорил "Посоны, бояться нечего, ничего не случилось, все спите спокойно, это изолированный инцидент".
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	170. "Утечка резервных копий с данными пользователей LastPass"	+1 +/–
	Сообщение от пох. (?), 23-Дек-22, 23:43
	Не, ну а что он еще должен был тебе сказать - "срочно удалите нашу фигню, поменяйте все пароли и приходите на площадь, наш персонал сделает там массовую сепукку"? Он же не хочет банкротства, он хочет премию.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема