איך אתם שומרים סיסמאות?

[ImCarryGG]

לא יודע, זוכר בראש הכל פשוט? ואם לא משחזר סיסמא

 

[adamshalev]

לא יודע, זוכר בראש הכל פשוט? ואם לא משחזר סיסמא

איפה אתה שומר את ה-two-factor recovery codes?

 

[ImCarryGG]

איפה אתה שומר את ה-two-factor recovery codes?

מפוזרים תאמת, חלק בMEGA, חלק על הטלפון וחלק רשומים בכתב יד

 

[Shlomi Z]

איפה אתה שומר את ה-two-factor recovery codes?

אם יש לך סיסמא אחת לכל האתרים ה"חשובים" ולכולם יש
twofactor אז תכלס זה לא "הגנה" מספיק טוב ?
הרי מה הסיכוי שמישהו יעלה גם על הסיסמא שלך וגם יגנוב לך את הטלפון בד בבד ?

 

[adamshalev]

אם יש לך סיסמא אחת לכל האתרים ה"חשובים" ולכולם יש
twofactor אז תכלס זה לא "הגנה" מספיק טוב ?
הרי מה הסיכוי שמישהו יעלה גם על הסיסמא שלך וגם יגנוב לך את הטלפון בד בבד ?

אם יש לך ססמא אחת לכל האתרים אז אין לך two factor אלא רק one factor כי הסיכוי שאחד האתרים הדליף את הססמא שלך שואף ל-100%. תבדוק את המייל שלך וגם את הססמא שלך ב have I been pawnd.
וגם אם אתה חושב שאס אמ אס או one time codes הם two factor אתה טועה, רק רק two step (כתבתי בשרשור לדעתי על ההבדל).

 

[ברננקי]

וגם אם אתה חושב שאס אמ אס או one time codes הם two factor אתה טועה, רק רק two step (כתבתי בשרשור לדעתי על ההבדל).

אשמח להסבר

 

[sogi]

זה אכן המצב וזאת לא הבעיה העיקרית. הבעיה היא שאין שום הגנה על הססמאות במחשב, שכאמור זה יותר גרוע מקובץ טקסט.

זה לא אמור להיות ככה ("גרוע מקובץ טקסט").
הצעד הטבעי עבור יצרני הדפדפנים הוא להוסיף 2-factor גנרי לדפדפן (קוד שיוקש בכל שימוש בסיסמה שמורה). אני לא מבין למה זה עדיין לא קרה.

 

[adamshalev]

אשמח להסבר

יש כאן, וגם שתי הודעות אחרי זה.

 

[Yesmad]

קוד שיוקש בכל שימוש בסיסמה שמורה

בפיירפוקס יש אפשרות לססמת מאסטר והצפנה של קובץ הססמאות כבר שנים (אם כי הפיצ'ר לא חף מבעיות). גוגל עשו החלטה אקטיבית בכרום לא לתת את הפיצ'ר הזה והססמאות מוצפנות ברמת ה-OS בלבד (DPAPI ב-Windows ו-Keychain store באחרים), כך שאם למישהו יש גישה למחשב שלך לרגע (בהנחה שאתה logged in) הוא יכול לראות (לא רק להשתמש) את כל הססמאות ששמרת בכרום מיידית.

 

[Starspike]

אני עם הגרסה החינמית של lastpass, מעולה

 

[קפה שחור]

כך שאם למישהו יש גישה למחשב שלך לרגע (בהנחה שאתה logged in) הוא יכול לראות (לא רק להשתמש) את כל הססמאות ששמרת בכרום מיידית.

יש לאחד מהמחשבים כרום עם "שומר סיסמאות" והצפייה בסיסמאות השמורות דורשת סיסמא משלה
כדי להבין, אילו רכיבים מהרשימה הבאה מאפשרים את מה שכתבת:
דפדפן פתוח
דפדפן סגור
מערכת הפעלה פתוחה
?
* פתוח - Logged

 

[Yesmad]

כדי להבין, אילו רכיבים מהרשימה הבאה מאפשרים את מה שכתבת:

זה:

מערכת הפעלה פתוחה

העובדה שכרום עצמו דורש את ססמת ווינדוס שוב כדי לאפשר צפיה לא רלוונטית, זו סתם החלטת UI (בעבר לא נדרשה ססמה, הם הוסיפו את דרישת הססמה אחרי כתבה לא מחמיאה באחד האתרים הלייט-טקיים). אפשר לראות את הססמאות ישירות, בלי להדרש לססמה עם זה למשל. הן לא מוצפנות מעבר ל-DPAPI.

 

[קפה שחור]

זה:

העובדה שכרום עצמו דורש את ססמת ווינדוס שוב כדי לאפשר צפיה לא רלוונטית, זו סתם החלטת UI (בעבר לא נדרשה ססמה, הם הוסיפו את דרישת הססמה אחרי כתבה לא מחמיאה באחד האתרים הלייט-טקיים). אפשר לראות את הססמאות ישירות, בלי להדרש לססמה עם זה למשל. הן לא מוצפנות מעבר ל-DPAPI.

תודה על המידע
דעתי (הלא מחמיאה) על כרום לא השתנתה

 

[adamshalev]

תודה על המידע
דעתי (הלא מחמיאה) על כרום לא השתנתה

ניסיתי במשך שבוע לעבור לפיירפוקס והחוויה הייתה בלתי נסבלת. הוא לא עומד בעומס הטאבים שאני עובד איתו, הדפים מגיבים יותר לאט והוא פשוט פחות טוב.

 

[Yesmad]

הוא לא עומד בעומס הטאבים שאני עובד איתו, הדפים מגיבים יותר לאט והוא פשוט פחות טוב

לפני כמה שנים זה היה? אני עובד הרבה פעמים עם מאות טאבים פתוחים והכל נשאר snappy. ראיתי הרבה תלונות הפוכות, ביחוד לגבי צריכת זכרון מטורפת.

ג"נ: אני עם לפטופ גיימינג עם מפרט מעולה++, אז זה לא באמת פייר כי הכל snappy תמיד, אבל אני באמת לא חושב שיש הבדל אמיתי בימינו.

 

[קפה שחור]

ניסיתי במשך שבוע לעבור לפיירפוקס והחוויה הייתה בלתי נסבלת. הוא לא עומד בעומס הטאבים שאני עובד איתו, הדפים מגיבים יותר לאט והוא פשוט פחות טוב.

עובד אצלי מצויין
כרום מסוכן לי מדי לטעמי, לא אוהב את המרדף חתול ועכבר לפתור את בעיות האבטחה הקיימות אצלו

 

[adamshalev]

לפני כמה שנים זה היה? אני עובד הרבה פעמים עם מאות טאבים פתוחים והכל נשאר snappy. ראיתי הרבה תלונות הפוכות, ביחוד לגבי צריכת זכרון מטורפת.

ג"נ: אני עם לפטופ גיימינג עם מפרט מעולה++, אז זה לא באמת פייר כי הכל snappy תמיד, אבל אני באמת לא חושב שיש הבדל אמיתי בימינו.

לפני 0.1 שנים.

עובד אצלי מצויין
כרום מסוכן לי מדי לטעמי, לא אוהב את המרדף חתול ועכבר לפתור את בעיות האבטחה הקיימות אצלו

אתה צוחק עלי? זה אולי הדפדפן הכי מאובטח שיש. הם הראשונים לקדם סטנדרטים חדשים של אבטחה ואולי הכי טובים ב למצוא פרצות אבטחה. מה גורם לך לחשוב אחרת?

 

[קפה שחור]

ג"נ: אני עם לפטופ גיימינג עם מפרט מעולה++, אז זה לא באמת פייר כי הכל snappy תמיד, אבל אני באמת לא חושב שיש הבדל אמיתי בימינו.

אציין שגם אצלי החומרה מעל הממוצע
בכל מקרה, בעבודה מקסימלית הוא מעמיס כ 2GB מהזכרון
זה לא ממש מדגדג גם מחשבים עם 8GB
@adamshalev
יתכן שיש יישומים נוספים שפועלים ברקע שלא מסתדרים "כל כך"?

 

[adamshalev]

אציין שגם אצלי החומרה מעל הממוצע
בכל מקרה, בעבודה מקסימלית הוא מעמיס כ 2GB מהזכרון
זה לא ממש מדגדג גם מחשבים עם 8GB
@adamshalev
יתכן שיש יישומים נוספים שפועלים ברקע שלא מסתדרים "כל כך"?

רוב העבודה שלי היא עם 4-8 חלונות דפדפן כל אחד עם כמה עשרות טאבים. רבים מהם צרכני זכרון כבדים (גליונות כבדים ומחברות יופיטר כבדות). וברקע vscode ו-iterm. ככה שרוב העומס נופל על הדפדפן וללא צל של ספק, בעומסים הללו כרום רץ חלק ופיירפוקס פשוט לא עמד בעומס.

 

[קפה שחור]

למצוא פרצות אבטחה

בדיעבד, יש המון
חתול-עכבר = תמיד מוצאים פחות ממה שקיימים בפועל, לא תמיד עושים זאת במהירות "ראויה"
חוץ מזה, חשוב לי מאוד שגוגל לא תישב לי בוריד

יש עוד כמה פיציפקס של UI אבל זה באמת שולי