איך אתם שומרים סיסמאות?

[sogi]

אני מצטער אבל באמת שאני קצת מתקשה להבין... יש במקרה אולי סרטון הדרכה ביוטוב שבאמת מפשט לי את עניין הטרזור וחשיפה לסיסמאות? כי כל מה שאני מחפש על טרזור מוצא לי ארנק וירטואלי לשמירת הביטקוין

בקישור הבא יש תיאור של העבודה עם ה-password manager עם תצלומי מסך
http://doc.satoshilabs.com/trezor-user/password-manager.html

 

[ido15]

http://doc.satoshilabs.com/trezor-user/password-manager.html

תודה רבה !
מה אתם ממליצים להשתמש עם זה בדרייב או בדרופבוקס?
@מתכנת adamshalev@ @sogi

https://shop.trezor.io/ מפה קנייה בטוחה של טרזור? נראלכם מחיר הגיוני?

 

[adamshalev]

תודה רבה !
מה אתם ממליצים להשתמש עם זה בדרייב או בדרופבוקס?
@מתכנת adamshalev@ @sogi

https://shop.trezor.io/ מפה קנייה בטוחה של טרזור? נראלכם מחיר הגיוני?

אין הבדל בין דרייב לדרופבוקס. עניין של טעם. אני מעדיף דרופבוקס. בכל מקרה אני מגבה את הקובץ גם עם דרייב (הוא מאפשר היום לגבות כל ספריה במחשב אז אני אומר לו לגבות את ספריית הטרזור בדרופבוקס) וגם עם גיבוי ענן.

זה החנות של החברה. בטוח. קח בחשבון עלות נוספת שתשלם לחברת שילוח (מס מכס וכאלה).

שים לב שיש גם גרסה חדשה של המכשיר שנקראית Trezor T. המלאי הראשוני נגמר והעלות גם גבוהה יותר. זה לא ישנה שום דבר מבחינת האבטחה.

 

[ido15]

אין הבדל בין דרייב לדרופבוקס. עניין של טעם. אני מעדיף דרופבוקס. בכל מקרה אני מגבה את הקובץ גם עם דרייב (הוא מאפשר היום לגבות כל ספריה במחשב אז אני אומר לו לגבות את ספריית הטרזור בדרופבוקס) וגם עם גיבוי ענן.

זה החנות של החברה. בטוח. קח בחשבון עלות נוספת שתשלם לחברת שילוח (מס מכס וכאלה).

שים לב שיש גם גרסה חדשה של המכשיר שנקראית Trezor T. המלאי הראשוני נגמר והעלות גם גבוהה יותר. זה לא ישנה שום דבר מבחינת האבטחה.

הי אדם תודה על התגובה המהירה, מה ההבדל אז ביניהם אם אין שום הבדל מבחינת אבטחה?

 

[adamshalev]

הי אדם תודה על התגובה המהירה, מה ההבדל אז ביניהם אם אין שום הבדל מבחינת אבטחה?

מחיר. מסך מגע. כרטיס זכרון. גודל. בסיס קוד חדש. יכולת החלפת קושחה.

 

[ido15]

שאלה קצת שונה לגבי הסיסמאות, אם יש לי תמונות/סרטונים או קבצים אישים שאני רוצה לאבטח אפשרי גם דרך הטרזור? או שיש דרך אחרת

 

[Benjamin W]

אגב בנושא משיק - מציע בחום להרשם עם כל המיילים שלכם לשירות של https://haveibeenpwned.com/

אהההההההה

 

[adamshalev]

שאלה קצת שונה לגבי הסיסמאות, אם יש לי תמונות/סרטונים או קבצים אישים שאני רוצה לאבטח אפשרי גם דרך הטרזור? או שיש דרך אחרת

אכן שאלה טובה. אין פתרון סופר פשוט שאני מכיר, אני אני כן יודע שאפשר לאבטח מפתחות pgp בתוך הטרזור ולהצפין את הקבצים עם זה. מעבר למה שכתבתי לא מכיר מעבר.

 

[ido15]

pgp

מה זה אומר?

 

[adamshalev]

מה זה אומר?

https://en.m.wikipedia.org/wiki/Pretty_Good_Privacy
לא משתמש בזה בעצמי.

 

[מתכנת]

בעיני עבור משתמש בקיא ב best practices שלושת מערכות ההפעלה בטוחות באותה מידה.

במובן מסוים מערכת קוד פתוח מסוכנת יותר מאחר ותוקף יכול להשחיל קוד זדוני לתוך הפרויקט מה שכבר קרה בעבר כפי שציינת, בנוסף העובדה שהמערכת פתוחה מסייעת לתוקפים לחקור את המערכת ולאתר בה חולשות בקלות רבה יותר.
במובן הזה הגדרתי "מסוכן": הסבירות להימצאות zero day שינוצל וכמה זמן ייקח עד שייתפס ויתוקן. (למרות שאפשר לפתוח גם את זה לדיון, בשמחה)

 

[adamshalev]

@מתכנת בשלושת מערכות ההפעלה היו באגים חמורים שנותרו ללא גילוי במשך עשור.
לאפל הייתה לאחרונה שרשרת באגים מביכים ביותר שגורמת לך להטיל ספק שבכלל קיים מערך בדיקות למערכת ההפעלה.
בסה״כ זה עניין של דעה. הרי גם אם תשפוט מערכת הפעלה לפי באגים שהיו בעבר - זאת אינדיקציה חלשה לגבי הבאגים שקיימים היום, שכן כל מערכת עוברת אבולוציה עם הזמן, מנגנונים ישנים מוקשחים/נמחקים ומנגנונים חדשים (עם באגים חדשים) נכתבים.
מה שכן מציק לי בווינדוס מבחינת אבטחה, זה שהוא מגיע כברירת מחדל עם עשרות שירותים שפתוחים לרשת כך או אחרת שאתה כלל לא חייב ולא ביקשת, והם מגדילים את מרחב התקיפה. אפשר לנטרל אותם, אבל זה מעיק. לא יודע להגיד לגבי מאק והפצות לינוקס, לא מספיק מכיר.

 

[מתכנת]

הרי גם אם תשפוט מערכת הפעלה לפי באגים שהיו בעבר - זאת אינדיקציה חלשה

ברוח הפורום - באגי העבר אינם מעידים על באגי העתיד

מה שכן מציק לי בווינדוס מבחינת אבטחה, זה שהוא מגיע כברירת מחדל עם עשרות שירותים שפתוחים לרשת כך או אחרת שאתה כלל לא חייב ולא ביקשת, והם מגדילים את מרחב התקיפה. אפשר לנטרל אותם, אבל זה מעיק.

בגלל זה כדאי להשתמש בפיירוול אפליקטיבי.

מעבר לזה, מסכים עם מה שכתבת.

 

[adamshalev]

בגלל זה כדאי להשתמש בפיירוול אפליקטיבי.

בעקרון כן. אבל גם זה מוסיף מרחב תקיפה (ע״ע avast ccleaner), ואני מעדיף את ההוסט (בתצורת המכונות הווירטואליות שלי) להיות באמת בלי כלום.

 

[Benjamin W]

אהההההההה

לא יודע איך ומאיפה בא המנחוס הזה, אבל בלילה מישהו פרץ לי לנטפליקס
שזה גם דבר תמוהה מאוד לעשות

 

[adamshalev]

לא יודע איך ומאיפה בא המנחוס הזה, אבל בלילה מישהו פרץ לי לנטפליקס
שזה גם דבר תמוהה מאוד לעשות

כנראה שאתה ממחזר יוזרים/ססמאות, או משתמש בססמאות חלשות.

 

[Benjamin W]

כנראה שאתה ממחזר יוזרים/ססמאות, או משתמש בססמאות חלשות.

אכן, מחזרתי ססמה, אבל מה פתאום דווקא עכשיו אחרי 15 שנה מישהו נזכר לנסות לפרוץ

 

[passive income]

כותב אותם לא משנה איפה , אפילו במחשב רגיל, כאשר אני מקודד אותם ע''י קוד פשוט שאני יודע. בראש הקידוד.

 

[adamshalev]

כותב אותם לא משנה איפה , אפילו במחשב רגיל, כאשר אני מקודד אותם ע''י קוד פשוט שאני יודע. בראש הקידוד.

אתה מסתת אבנים בעידן שבו תריסר סטונדטים מטיסים לווינים בחלל.
http://www.sciencemag.org/news/2017...-made-guessing-your-password-whole-lot-easier

כל דבר שהוא לא ססמא מגונרטת ארוכה מספיק (20-30 תווים) לא שווה הרבה.

 

[passive income]

אתה מסתת אבנים בעידן שבו תריסר סטונדטים מטיסים לווינים בחלל.
http://www.sciencemag.org/news/2017...-made-guessing-your-password-whole-lot-easier

כל דבר שהוא לא ססמא מגונרטת ארוכה מספיק (20-30 תווים) לא שווה הרבה.

אתה צודק ואני מודע לזה