Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

Używałem Siber Systems RoboForm, ale według najnowszych informacji Symanteca to groźny trojan umożliwiający wykonanie dowolnego programu na komputerze ofiary. Czego stosujecie?Dawid Ireno edytował(a) ten post dnia 09.02.08 o godzinie 20:42
Grzegorz Świeć

Grzegorz Świeć QA, lider zespołu
testowania
oprogramowania

Temat: Zapamiętywanie Loginów i Haseł

Cookiesow :)

konto usunięte

Temat: Zapamiętywanie Loginów i Haseł

Dawid Ireno:
...Czego stosujecie?

Własnej głowy.

Opracuj sobie "system" i nigdy więcej nie będziesz musiał pamiętać / notować hasła - wystarczy, że znasz "system".

Co mam na myśli ?

Ano dla wszystkich kobiet, które notują sobie PIN karty bankomatowej w notesie polecam zapisanie go w innym układzie np:

- zamieniona pierwsza i ostatnia cyfra
- zamienione dwie środkowe cyfry
etc.Robert B. edytował(a) ten post dnia 10.02.08 o godzinie 05:07

konto usunięte

Temat: Zapamiętywanie Loginów i Haseł

Ja proponuję bardzo pożyteczny, darmowy i open-source'owy program KeePass:
http://keepass.info

Za jego pomocą tworzysz sobie zaszyfrowaną bazę danych zawierającą potrzebne ci hasła. Dostęp do bazy jest chroniony samym hasłem lub hasłem i plikiem z kluczem jako dodatkowe zabezpieczenie, który można przechowywać np. na przenośnym pendrive.

Do KeePass'a są też dostępne wtyczki do integracji z przeglądarką internetową i automatycznego wypełniania haseł, ale nie używałem więc nie mogę powiedzieć ile są warte. Sam program natomiast zdecydowanie mogę polecić, jako dużo lepsza i bezpieczniejsza alternatywa dla karteczek przyklejonych pod biurkiem czy plików .txt z hasłami zapisanych na pulpicie... ;-)Konrad L. edytował(a) ten post dnia 10.02.08 o godzinie 07:02
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

Dzięki Konrad, KeePass wygląda nieźle:) Zainstaluję i przetestuję. Słyszałem też o Form Auto Fill, również zamierzam przetestować. Potem mogę się z Tobą podzielić uwagami.

Dobra krytykę innych rozwiązań pominę;)Dawid Ireno edytował(a) ten post dnia 10.02.08 o godzinie 12:42
Arvind Juneja

Arvind Juneja Współtwórca @
Fangol.pl | Blogger
@ Fitback.pl

Temat: Zapamiętywanie Loginów i Haseł

lol, ochłoń trochę.
spytałeś czego stosują to dostałeś dwie odpowiedzi:
- głowy (system)
- cookiesów

Twój komentarz jest co najmniej nie na miejscu.

konto usunięte

Temat: Zapamiętywanie Loginów i Haseł

Dawid Ireno:
...
Dobra krytykę innych rozwiązań pominę;)

To nie krytyka. To dobra rada. Oczywiście wybór należy do Ciebie.
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

OK, przetestowałem KeePass, integruje się tylko z IE. Znalazłem też programy ALPass, oraz Magic Password Manager. Oba również współpracują tylko z IE. A tak się składa, że głównie Firefox wszyscy ostatnio używają, chyba że coś wymaga konkretnie IE. Na deser Form Auto Fill - zero integracji z jakąkolwiek przeglądarką.Dawid Ireno edytował(a) ten post dnia 10.02.08 o godzinie 17:59
Jarosław Rafa

Jarosław Rafa senior software
engineer, Motorola
Solutions Systems
Polska

Temat: Zapamiętywanie Loginów i Haseł

Przeciez Firefox sam potrafi zapamiętywać loginy, hasła, dane wpisywane w polach formularzy... Ja te opcje trzymam wyłączone, bo w przeciwieństwie do wielu osób właśnie NIE chcę, żeby przegladarka mi cokolwiek zapamiętywała, ale włączone jest defaultowo, z tego co pamiętam. Więc w czym problem?
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

Znaleziono lukę w Firefox umożliwiającą dowolnej stronie www przeczytanie wszystkich przepustek.

konto usunięte

Temat: Zapamiętywanie Loginów i Haseł

Dawid Ireno:
Znaleziono lukę w Firefox umożliwiającą dowolnej stronie www przeczytanie wszystkich przepustek.

To już chyba naprawione jest.

Zobacz jeszcze:

http://mashable.com/2007/07/25/firefox-security/
https://blueimp.net/mozilla/Secure%20Login/
http://wddc.blogspot.com/2007/09/firefox-security-add-...
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

Być może, nie wiadomo:)

Pod linkami 2 i 3 nic niezwykłego nie było, ale na pierwszej stronie znalazłem program Signup Shield, który jako jedyny z wielu oglądanych przeze mnie w ciągu ostatniego tygodnia integruje się tak z Internet Explorer, jak z Firefox. Wywala Firefox przy dodawaniu nowej przepustki, ale ponieważ ten zapamiętuje otwarte strony przy awarii, nie robi to wielkiej różnicy. Testowałem działanie przy więcej niż jednej przepustce do tej samej strony oraz wykonywanie kopii zapasowej i przywracanie z niej. Funkcjonalności działają bez zarzutu. Auto uzupełnianie formularzy, jeśli ktoś używa wielu kont do jednej strony, można wyłączyć na poziomie strony. Brakuje mi trochę funkcjonalności drukowania zapamiętanych przepustek, ale może to dodadzą w nowej wersji. Dziękuję Piotrze:) Dobra robota!Dawid Ireno edytował(a) ten post dnia 13.02.08 o godzinie 12:05

konto usunięte

Temat: Zapamiętywanie Loginów i Haseł

Dawid Ireno:
Znaleziono lukę w Firefox umożliwiającą dowolnej stronie www przeczytanie wszystkich przepustek.

Luki "są wszędzie" - być może teraz doceni Pan zalety mojego pomysłu stosowanego przez już wiele osób z dużym powodzeniem.

Sam obecnie używam około (szacuję) powyżej 400 haseł (urządzenia, zasoby, skrzynki, etc) i nawet po 2 latach nie mam większych problemów by je wpisać.
"System haseł" (i same hasła) siedzą więc w najbezpieczniejszym miejscu poza zasięgiem jakiegokolwiek włamywacza.
Łukasz Skłodowski

Łukasz Skłodowski SharePoint
Architect, PM,
Właściciel -
Mavsystem

Temat: Zapamiętywanie Loginów i Haseł

Do Firefoxa polecam bardzo fajny plugin "Secure Login"
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

Ten Secure Login mnie zaciekawił. Poczytałem o nim i rozumiem przewodnie idee. Ale to co mnie niepokoi, to fakt iż używa wbudowanego systemu przechowywania przepustek Firefox. Rozumiem że Ty go Łukaszu używałeś. Czy tam jest jest jakieś szyfrowanie tych przepustek, żeby nie leżały plain-textem na dysku?Dawid Ireno edytował(a) ten post dnia 13.02.08 o godzinie 19:56
Łukasz Skłodowski

Łukasz Skłodowski SharePoint
Architect, PM,
Właściciel -
Mavsystem

Temat: Zapamiętywanie Loginów i Haseł

W pliku pomocy znalazłem:

Jak używać Secure Login w witrynach, które wymagają więcej niż tylko nazwę użytkownika i hasło?

Secure Login w swym działaniu opiera się na menedżerze haseł Firefoksa, który w chwili obecnej zapisuje wartości tylko z tych dwóch pól. Aby uzupełniać automatycznie inne wymagane pola formularza można zintegrować Secure Login z rozszerzeniem Autofill Forms.

Jeżeli chodzi o ten dodatek to jest przede wszystkim wygodny. Świetnie pracuje z Firefoxem. Nie wykorzystuję go do przechowywania ważnych haseł jak np. konto bankowe - ale są przecież setki stron do których się logujesz czy zakładasz konta i nie warto bawić się w zapamiętywanie tych haseł. A do tych kilku ważnych można uzyć zalecanej już tu głowy.
Dawid Ireno

Dawid Ireno Software Architect

Temat: Zapamiętywanie Loginów i Haseł

OK, Autofill Forms piszą ma możliwość szyfrowania przepustek. Wyczytałem jako ciekawostkę, że obsługuje pola wyboru, fiszki i radio. Czasem fiszki do logowania SSL mogą się przydać, ale reszta to wodotryski:) Ach Ci niesforni programiści!

Moi drodzy, w Signup Shield poprawiono błąd wywalania liska na dodaniu nowej przepustki:) Teraz czekam na drukowanie przepustek:)Dawid Ireno edytował(a) ten post dnia 16.02.08 o godzinie 10:59



Wyślij zaproszenie do