БЛОГ / КОММЕНТАРИИ

Пароли в Chrome - будьте осторожны!

софт

13.08.2013 10:04

Комментарии 31

Я предпочитаю keepass. Он кроссплатформенный и опенсорсный. А базу можно на дропбоксе держать, например.

А ещё я левых людей за комп не пускаю "дай почту посмотреть", а комп лочу, когда отхожу. А тем, кого пускаю, полностью доверяю. У большинства из них вообще ключи от моей квартиры есть.

Александр Амелькин

20.08.13 17:45

0 0

чот никто не спросил, чо будет, ежели нажмать крестик, справа от "показать"?

DEagle.50

14.08.13 08:25

0 0

DEagle.50: чот никто не спросил, чо будет, ежели нажмать крестик, справа от "показать"?

Так очевидно же - не покажет!!! 😄

А по теме - что вспомнилось, что в линуксе рут-пароль может получить любой дорвавшийся до клавы за 5 минут.

jorassic

DEagle.50

14.08.13 10:18

0 0

Пользуюсь KeePass - удобен тем, что и под Android есть, и под Линь, и под Фрю. Хранит всё локально.

Alexold

14.08.13 03:37

0 0

Вообще-то, ластпасс хранит пароли где-то там - на своих серверах. Т.е. синхронизируется не через ваш относительно интимный дропбокс, гуглодиск или иное, а именно у себя.

Образно выражаясь, Вы кладете свои ключи от сейфа, офиса, кабинета, машины, квартиры, дачи, пояса целомудрия жены в один ящичек, запираете его ключиком и отдаете ящичек чужому, абсолютно незнакомому дядечке, живущему за рубежом - на хранение.

Который, в свою очередь, изготовил вам первоначальный ключик для ящика и обязуется при необходимости передавать вам ключики для пользования им из любого места, где бы Вы не находились.

Как то так...

JimBeam

13.08.13 21:42

0 0

JimBeam : То есть дропбокс и гуглодиск для Вас интимны? А ластпасс - незнакомый дядечка? Кстати ластпасс не хранит мастер-пароль на сервере. И в случае утраты пароля его не высылают по почте. С робоформ не знаком, к сожалению. Он даже дешевле получается, чем ластпасс.

А вообще, для гостей существует соответствующий доступ. Ну и каждый раз логиниться через мастер-пароль при авторизации муторно. Безопасность - штука хорошая, но не в ущерб комфорту и скорости. Большим компом пользуюсь на пару с женой. Удобно переключать аккаунты в социалках.

Sanjuro777

JimBeam

14.08.13 01:45

0 0

axr: Currently, WebBrowserPassView cannot retrieve the passwords if they are encrypted with a master password

Не вопрос, мастер-пароль спасает. По крайней мере, в опере, шифровал именно им, и утилитами просто так уже не расшифровывался. Но мы-то говорим о "театре безопасности" в виде дефолта, когда пароли хранятся несекурно и пользователь об этом не знает.

JimBeam: Образно выражаясь, Вы кладете свои ключи от сейфа, офиса, кабинета, машины, квартиры, дачи, пояса целомудрия жены в один ящичек, запираете его ключиком и отдаете ящичек чужому, абсолютно незнакомому дядечке, живущему за рубежом - на хранение.

В корне неверное утверждение. Ластпасс шифрует на стороне клиента. Передается и хранится на серверах уже зашифрованное содержимое.

Mr.Prayer

JimBeam

14.08.13 11:58

0 0

Oh noes!
Хром кажет пароли. О мой бог. Что делать?

Зайти на:
www.nirsoft.net
и понять, что все браузеры хранят пароли несекурно.

Ах, ластпасс... Да ластпасс хранит пароли как надо. Одна проблема:
i-fotki.info
Видите кнопку "Показать"? Как думаете, что будет, если ее нажать?

Кстати, ничего, что когда ставите ластпасс (отдельный инсталлер) он кажет все пароли от всех браузеров? Даже Нировские утилины не нужны.

Вывод: отметить для себя публикации, где наводят шорох на пустом месте. В следующий раз смотреть на их сообщения по данной тематике ПРЕДЕЛЬНО критично. Хотя, конечно, хранить пароли в браузере - зло. Ластпасс вполне подойдет. И не забываем разлогиниваться.

Ну и естественно, Don't Panic...

Mr.Prayer

13.08.13 16:31

0 0

Mr.Prayer : Currently, WebBrowserPassView cannot retrieve the passwords if they are encrypted with a master password. Support for master password will probably be added in future versions.

axr

Mr.Prayer

14.08.13 07:21

0 0

а зачем давать своего юзера кому ни попадя?

для этого есть гостевой доступ.

aryeh

13.08.13 16:24

0 0

aryeh: Ах, ластпасс... Да ластпасс хранит пароли как надо. Одна проблема: i-fotki.info Видите кнопку "Показать"? Как думаете, что будет, если ее нажать?

С настройками по умолчанию LastPass попросит ввести мастерпароль.

Devlok

aryeh

13.08.13 16:44

0 0

"Чудесно, не так ли?"

Ой, какая роскошная глупость. А то, что те же робоформы и ластпассворды спокойно ставятся под юзеровскими правами и импортируют пароли из ВСЕХ "известных науке" броузеров - чем это не сенсация? Так можно упереть сколько угодно паролей. Почему из этого никто не делает газетную статью?

pіroJOKE

13.08.13 13:23

0 0

Это ж насколько надо не доверять членам своей семьи? Да пусть хоть все деньги с карточки через интернет украдут оттого, что за компом был ребенок или жена. Это что-то меняет? Любить их меньше станете?

А "чужие дяди" - какое странное выражение - за личный домашний комп не сядут по определению. Ну кроме тех дядей в погонах, которые вдруг решат поинтересоваться вашим компом. Но им и Робоформ как бы не помеха.

В целом, мне непонятна логика и страхи, связанные с хранением паролей в браузере.

Ivan-gorod

13.08.13 12:39

0 0

Я, как давний пользователь Оперы, всегда думал что пароли хранятся в зашифрованном виде, и когда увидел такое безобразие в Мозилле и хроме, прям офигел.
Понятное дело что при желании и из оперы можно получить пароли, но только специальными программами, о которых многие не догадываются.

Ateist°

13.08.13 11:01

0 0

Нормальные сайты с серьезной системой безопасности не позволяют никаким хромам запоминать пароли + смс подтверждение.

Все остальное в подавляющем большинстве использует систему паролей для защиты от спамеров, т.е. этот пароль не так нужен мне, как тому сайту на который я прихожу.

И тогда вопрос: почему ради владельца форума я должен испытывать неудобства, напрягаться, в некоторых случаях за собственные деньги?

Так что хром пусть живет.

pirotehnik

13.08.13 10:52

0 0

Лично я из вышеописанного могу сделать несколько иной вывод - не "не хранить пароли в браузере", а "не хранить пароли в Хроме".

aldor

13.08.13 10:45

0 0

aldor:
Лично я из вышеописанного могу сделать несколько иновывод

Ну так сделайте, в чем проблема?

Alex Exler

aldor

13.08.13 10:45

0 0

хм, у меня еще и SSH ключи в хомяке лежат, так что "проверить почту" это строго из гостевой сессии.

Хотя и пароли совсем не хроме хранятся ( в голове по не очень сложной схеме генеренные).

astroff

13.08.13 10:41

0 0

Если у чужого есть доступ к компьютеру - никакие Робоформы не спасут. Компьютер должен быть персональным.

jorassic

13.08.13 10:26

0 0

jorassic: Если у чужого есть доступ к компьютеру - никакие Робоформы не спасут. Компьютер должен быть персональным.

Спасут. При первом запуске Roboform запрашивает мастер-пароль.

Alex Exler

jorassic

13.08.13 10:28