זה JSON. הוא כולו מוצפן עם טרזור. ברגע שאתה "פותח" את מנהל הססמאות (דורש אישור בטרזור), הקובץ נפתח (decrypted). הוא מכיל מטא-דאטא על כל הרשומות (שגורם זדוני על המחשב יראה), אבל הססמאות וה-notes מוצפנים בנפרד לכל רשומה. בשביל לפתוח כל אחת מהן צריך לאשר בטרזור את הרשומה הספציפית.
לא בשלוף, נתקלתי בבלוג אחד לפחות שתיאר את זה.
(לדעתי) גרוע מאד. מה יקרה כאשר שהמחברת תגנב\תאבד? אפילו LastPass לאין ערוך יותר טוב.
תגנב זו אופציה שאני לא לוקח בחשבון למרות שהיא תיתכן.
יש ססמה שאי אפשר לשחזר?
כמה מחשבות:
+1
כתבת פעם
זה נכון במידה רבה גם על הצפנה והאשינג.
לצערי לא אוכל משום שזה היה בשיחת ווטסאפ בקבוצת מתכנתים
אין לך שום אינפורמציה נוספת? ההוא לא סיפק שום מידע?
בסדר, אפשר להעביר דברים על unsecure channel
וודאי שכן. הוא חושף רק ססמא אחת ולא הכל
תומכים בצורה מאוד גרועה.
אכן, אבל זה וקטור תקיפה מאוד לא סביר. וניתן לבטל אותו.
something you know, something you have, something you are .........
כנראה שפספסתי את החלק הזה. יש אישור ידני לססמא ספציפית שאתה רוצה לחשוף?
לא ציינתי את זה כי בפועל לא ראיתי יישום טוב של זה עדיין. משהו שיש לך - כמו טרזור\יוביקי וכד' עובד מצויין לעומת זאת.
לא בדיוק.
ברור. אבל זה לא בשליטתי שיש סיסמאות שניתן לשחזר באמצעות "שכחתי סיסמה", כך האתרים בנויים. לגבי סיסמאות שאני זוכרת, כפי שכתבתי הן מעטות ולכן אני יכולה לעשות אותן מסובכות ועדיין לזכור אותן.
זה כן בשליטתך מידת מה. את יכולה להפוך אותן למגונרטות וארוכות, כך שניחוש שלהן, או ברוט-פורס יהיה בלתי אפשרי, ודליפה של אחת מהן לא תסכן ססמא של אף שירות אחר.
⌄
⌄
⌄
יש לך ניסיון עם זה או משהו להגיד מעבר?
