Igen, olvastam, csak hát az is évi 10dodo. Tudom, semmi nincs ingyen, de örültem volna egy ingyenes alternatívának. Plusz ha azt nézem, hogy a hasonló tudású 1stPassword 36$/év, a Bitwardent még olcsónak is nevezhetném.

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

ok, bocs akkor teljesen félre mentem
Köszi az infót.

Az emberiség olyan, mint a krumpli: a java a föld alatt van.

Köszi! Ezt is kipróbálom.

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

Nem jött össze, nem szinkronizál. Mindkét telón ugyanazzal az MS fiókkal léptem be. A szinkronizáció bekapcsolva, de hiáva veszek fel egy új azonosítót (OTP), az nem jelenik meg a másik telón.
Mondjuk már az is fura, hogy nem az ms fiók címét írja ki, mint az androidos eszköz, hanem csak egy %@-ot.

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

Ne belépj a Microsoft fiókkal, hanem állítsd vissza a mentést.
Ja, és a Microsoft Authenticator nem szinkronizál droid és iOS között.

Samsung Galaxy A54

Köszi! Akkor nem is próbálkozom tovább.

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

Sziasztok! A bitwarden mennyire biztonságos vagy pl. a Lastpass? Rábízhatom email-jeim jelszavait?

Teljesen korrekt program, nincs ismert adatszivárgási probléma, mint pl Lastpass esetén.

Bár annak is nagyobb volt a füstje mint a lángja. Vagy lemaradtam volna arról, hogy tömegesen léptek be/ejtettek fogjul fiókokat a kiszivárgott adatok alapján?

[ Szerkesztve ]

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

A Lastpassnak tudtommal volt adatszivárgási problémája, a Bitwardenről nincs ilyen tudomásom.

Samsung Galaxy A54

Hát azért baj, ha látják egy adatpakkról, hogy melyik weboldalakhoz tartozik (mert a weboldal mező nem volt kódolva), a adatpakk meg náluk már úgy van, hogy 2fa nem védi, csak bruteforce-olni kelll rtx 4090-ek potenciáljával. (füstös képre reagálva)

[ Szerkesztve ]

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Sziasztok!

Remélem jó helyen teszem fel a kérdésem.
Próbálgatom a Microsoft Authenticator appot (android). Magával a Microsoft fiókkal úgy működik ahogy gondoltam, tehát belépésnél küld egy értesítést a mobilra amit jóvá kell hagyni és beléptet. De például a fórum és a facebook esetében nem jön értesítés az alkalmazástól (mást még nem próbáltam), hanem meg kell nyitnom az appot és az ott található 6 jegyű kódot beírni az eszközön ahol bejelentkezni próbálok. A többi authenticator esetében is így működik a bejelentkezés?

A4-es rajzlapom, hasonló típusú Audira cserélném!

Szolgáltatás függő, hogy mi mit használ. Pl steam ugyanabban az appban adott belépésnél tudja a push-t, és az OTP-t is.
A Microsoft fiók is elfogad OTP-t, ha úgy állítod be. De MS authentikátorba mást Push-sal nemigen fogsz tudni beállítani! (mint ahogy egyében belül sem).

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Szevasztok!

SafeInCloud jelszókezelőt használok. Sok helyen be van állítva a kétlépcsős azonosítás. Most az ugrott be, hogy a kétlépcsős azonosításhoz kapott visszaállító kódokat is ide mentem az accountok mellé, és ha véletlenül valaki megszerezné a safeincloud belépésemet, akkor ez nem túl biztonságos így. Arra gondoltam, hogy beállítok egy másik jelszókezelőt, ahová csak a kétlépcsős visszaállító kódokat menteném, a safeincloudból meg törölném ezeket.
Erről mi a véleményetek? Ti ezt hogy oldjátok meg?

[ Szerkesztve ]

Köszönöm a választ!
Gyanítottam, hogy az MS authenticatora ilyen, csak azt hittem ha mást használok ehelyett, akkor megoldható a dolog. Ez sajnos bonyolultabb a weboldalakra való bejelentkezés. Meg kell adnom a felhasználónév / jelszó párost, + az appban található 6 jegyű kódot. Tudom jelszókezelővel pár kattintás (jelenleg Bitwarden van). Ezek szerint a nagyobb biztonságnak ez az ára.

A4-es rajzlapom, hasonló típusú Audira cserélném!

Mármint amiatt, hogy hogy minden TOTP-s 2fa előtt be kell lépned az appba? Ez a jó szükséges rossza: nem tudják az utcán kikapni a kezedből az épp használatban lévő telefont és unlockolva tartava -míg eltűnnek vele- elérni a dolgaid.

#664 Elemental Jól érzed a veszélyt, de ha nem vagy célozva, vagy nem lastpass szintűen működik a háttérben az app, akkor nem vagy annyira nagy bajban, ennek ellenére technikailag úgy is csak vész esetén kellenek a a kódok, viszont ha egyben vannak a jelszavakkal, akkor ha ez az egy dolog bukik, akkor minden bukik, szóval jobb a béke.
Szinte bármely jelszókezelő jó erre a célra, de mivel megint előjön, hogy egy újab dolog amit védeni kell, és az online dolgok mindig nagyobb felületen támadhatóak, így én már tényleg a keepassXC-t ajánlanám, mert az egyszerhasználatosak nem változnak, szinkronizálgatni nem kell emiatt öket folyamatosan, viszont egy pár kB-os fájlocska elfér az összes eszközödön, mint backup.
Ha meg már a fentieken gondolkodunk, és mivel általában 2 katt, én újakat generálgatnék az új helyre, így a régi még ha bármilyen titkosított, bárhol is levő, bármilyen rövid ideig a cache-ben lévő kód is, érvénytelen lesz. Bár ez már extra lépés.

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

lil' heat on twitter Jön a protonpass, és a KeepassXC team ugrott a marketingre....

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Bitwardennél megoldható, ami a safeincloudnál, hogy az adatbázist a nasomra menti?
Vagy csak az a megoldás létezik, ha a nasomra telepítem magát a bitwardent?

Sziasztok, használja valaki itt a Bitwarden prémium, fizetős verzióját? 🤔 Nálam az ingyenes fut évek óta, viszont nem tudom érdemes e váltani a prémium csomagra, olvastam miket tartalmaz...

Más: ma az egyik áruházban az általuk használt free wifin keresztül kellett bejelentkezni a jelszókezelőbe android telefonon, ujjlenyomattal azonosítottam magam, ugyanis az egyik alkalmazás magától kiléptetett és újból be kellett jelentkezni, a jelszó hozzá pedig a Bitwardenben volt.
Ingyenes wifin történt de Adguard VPN be volt kapcsolva, sajnos a rossz idő miatt? A mobilnetem nem működött jó ideig. Pár percig tartott az egész.
Nem vagyok túlzottan paranoiás, de ellophatták volna így a mesterjeszót a jelszókezelőhöz? 🤔 Vagy a benne tárolt jelszavakat?
Az áruház ismerős hely, évek óta járok oda, tudom ez nem jelent semmit, de a biztonság kedvéért a fő jelszót megváltoztattam itthon nemrég.
Mit gondoltok? 🤔 Köszi a tanácsot.

[ Szerkesztve ]

The Truth Is Out There - Az igazság odaát van

Ha ez kérdésként felmerül (kell-e neked a fizetős verzió), akkor nincs rá szükséged.

Minimális az esélye, mert a szerverrel eleve titkosított csatornán cserél adatot. Nem néztem bele a forráskódjába/dokumentációba, de valószínű, hogy nem a nyers jelszót küldi el, hanem egy abból képzett egyedi ellenőrzőösszeget. Plusz az is valószínű, hogy olyan "egyirányú" algoritmust használhatnak erre, amiből nem visszafejthető az eredeti jelszó. (pláne ha meg is "sózzák")

Freeware, és akciós programok egy helyen https://www.facebook.com/freewarenews

Hát ez első belépős-story mondat picit másképp értelmezhető, az első 2 olvasáskor... (már csodálkoztam, hogy hogyan lépsz be bitwardenbe ujjlenyomattal, úgy hogy free-n vagy...)

Ha megvolt a HTTPS (böngészőben [ami szólt volna ha nincs]), akkor az egy réteg. Ha megvolt a VPN- aminek mai általános célja pont ez a szituáció- a másik. Jelszócsere nem árt... Account beépési log-ok meg vannak, mint ahogy totp appos 2fa, és Bitwarden app is. Elsőben feltűnne változás (nem is tudom, hogy lehet-e nem chronologikusan törölni...), második is jó ha van, harmadik is -ilyen esetben- jobb, mint egy alap mobilböngésző (erre a célra [mondjuk facebooknál így több adatot nyerhetnek rólad, de az más téma]).
Ha összességében vesszük a miket használtál-t szerintem a releváns populáció 95-99%-ánál többet tettél az ügyben, mint a többiek!

[ Szerkesztve ]

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Szia, az ujjlenyomatot úgy értettem, hogy az android telefonon az alkalmazásba ujjlenyomattal azonosítva léptem be - nem magát a mesterjelszót adtam meg, nem pötyögtem be, és rákoppintással kiválasztottam a felkínált mail & és jelszópárost, amit beillesztetett a másik alkalmazásba, ahová be kellett jelentkeznem, ezután a Bitwardent be is zártam. Nem böngészőből léptem be a jelszókezelőbe, hanem a saját alkalmazásukon keresztül, ujjlenyomattal azonosítva.
Free wifi esetében mindig VPN-t (ez esetben Adguard VPN, de Proton VPN-t is szoktam) használok.
Cigam köszi neked is!

The Truth Is Out There - Az igazság odaát van

Jaa, oké.

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Kepass probléma megoldás már úton.

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

KeePass 2.54

Lassú a mobilinterneted? 4G/LTE antennák, közvetlenül raktárról ---> http://bit.ly/LTE_Antennak

Ehhez mit szóltok... 🤔

Bitwarden's password manager browser extension has a known exploit it hasn't addressed in five years

The Truth Is Out There - Az igazság odaát van

Nem örülök neki, de ha jól értem, ha nem használok ilyet, akkor nem vagyok bajban.

[ Szerkesztve ]

Samsung Galaxy A54

Hmm, jó tudni, cégnél épp ennek a használatát vezetjük be. Persze self hosted verzióban.

Lassú a mobilinterneted? 4G/LTE antennák, közvetlenül raktárról ---> http://bit.ly/LTE_Antennak

Igen, tudom, csak azt nem értem ha tudtak róla évek óta, miért nem vették komolyabban és nem volt időben javítva...
Neten a szakik nem ajánlják a böngészők beépített jelszókezelőit, hanem dedikált legyen helyettük, aztán szépen sorra derülnek ki, hogy ezeknél is vannak bőven sebezhetőségek, lásd pl lastpass, nemrég a keepass, meg még amikről nem tudunk ugye..
Értem, hogy semmi sem 100% és tökéletes, de a sok marketing maszlag mellett a háttérben jobban oda figyelhetnének a biztonságra, és ha tudnak valamiről, lépjenek időben, ahogy lehetséges...

The Truth Is Out There - Az igazság odaát van

Ezek azért mind más kategóriás problémák:
-Lastpass: online adatbázist leszívják ÉS alapból is gagyin van tárolva...
-Ez Bitwarden: ha a weboldal betölt egy belső elemet, a kiegészítő nem kezeli helyén
-keepass: ha adott gépen már így-úgy hozzáférése van a hackernek a géphez, akkor ha így-úgy állít ezt-azt, akkor láthatja/mentetheti a jelszavakat.

Mintha autóknál az lenne, hogy:
-A-ból kiesik a motor, és az biz-öv csatok is műanyagok
-B, ha nagyobbat terhelsz a felfüggesztésen akkor lekoccan
-C elvágtad a féket, akkor nem jelez gyorsítás előtt hogy baj van.
És ehhez képest a böngészős meg egy jobban karban tartott trabi, kb.
Mindegyikel eljuthatsz hovátba, de az alapállapotodtól, és az út lehetőségei alaján azért nem mindegyikkel biztosan.

Az elsők azért már nagyon gázak, és lényegében az alap funkciót hazudtolják meg. A másodikak odafigyelve elkerülhetők. A harmadikok rég bukóak ha ott járunk ha a kiindulási feltételek adottak.

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Persze tudom, hogy mindegyik más, viszont egyik sem annyira megbízható érzésem szerint, ahogy be vannak harangozva.

The Truth Is Out There - Az igazság odaát van

Tehát akkor nem érdemes a bővítményt használni böngészőben vagy mi a lényeg bitwarden esetén?
Hanem jobb az alkalmazást letölteni és manuálisan bemásolni?
Nekem iOS-en is végülis beírja az adott weboldalra, lent van az alkalmazás, ami hozzáfér a Safarihoz és kitölti, ha rámegyek.

Más:
A jelszókezelő 2FA kulcsát milyen alkalmazásban érdemes tárolni?
Jelenleg ezt az egy kulcsot Google Authenticatorben tárolom offline módban.

*A többi fióknak meg a Bitwardenben van, tudom így nem a legjobb, de nem szeretném már ezt is túlkombinálni.

Én továbbra is használom a bővítményt, ahogy korábban.
Google vagy Microsoft authenticator esetleg Authy, ezek általában a legismertebbek szerintem.
Csak szükség esetén legyen egy "B" terved is, ha megesik, hogy nem lesz elérhető a hitelesítő alkalmazás, pl elromlik a telefon stb.
Most nincs előttem és már nem emlékszem rá pontosan, de a Bitwardenben van erre a célra ha jól rémlik egy hitelesítő mondat vagy frázis, meg kellene nézni, és leirni biztos helyen tárolva vagy megjegyezni, különben ki tudod magad zárni végleg a fiókból, ha nincs másik 2FA megoldás az alkalmazás mellett, pl egy email beállítva ilyen célra.

[ Szerkesztve ]

The Truth Is Out There - Az igazság odaát van

Én a Bitwardenben tárolom a saját 2FA-kulcsát.
Van egy tartalék telóm, azon is feltelepítettem, tehát ott mindig elérem.

Samsung Galaxy A54

Köszi!
Fel van írva pluszban, szóval ha valami gebasz van a telefonnal az sem nagy gond.
Éppen most néztem rá, hogy mikor jár le az előfizetésem és oldalt a web vault írt egy ilyesmit: KDF iterációk, itt feljebb vittem az értéket.
Az algoritmust érdemes Argon2id-re állítani?

Illetve ha pl. lejár a kártyám vagy törlöm és nem tudja egyből levonni a pénzt, akkor a prémium funkciókat bukom? Csak nem törli egyből a 2FA kulcsaimat, nem?

Egyelőre én csak a free verziót használom, az algoritmust nem változtattam, de az iterációt én is megnöveltem.

The Truth Is Out There - Az igazság odaát van

Aegis és raivo. Mindkettőből lehet kiolvasni, ki-QR kódoztatni (szabvány szerinti formában), és szerkeszteni a seed-et!
Ha TOTP backup, akkor arra egy külön kepassXC állomány is jó, mert a szintén tudja a fentieket, és csak ott van ahova te másolod.
Ha meg backup, és van közel barát/hozzátartozó/megbízható személy, akkor ha a telója képes több fiókot kezelni, akkor őt is meg lehet kérni, hogy az övén legyen egy te általad lejelszavazott, aegis (raivo?? apple-ban nem vagyok otthon) állomány, így ő nem fér hozzáa te seedjeidhez, de van egy független offsite backup abból is, és már futó módban (nem saját eszkoz backup fájlja..)

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Full backupként végülis az is megfelelő, ha exportálok egy json vagy csv fájlt bitwardenből?
Talán ez lenne a legkézenfekvőbb.
json-ből lehet titkosított opciót is választani.

Az is jó, ami neked megfelel, csak tarsd frissen!
(Amit ajánlottam annak csak az az előnye, hogy baj esetén kevesebb lépésből használható funkcionálisan, és kevés helyen láttam ajánlva, de a "csak legyen"-re mind oké!)

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Köszi, igen ez valóban fontos, hogy legyen, ha a BW összeomlik vagy bármi akkor ne az legyen, hogy hetekig vacakolok mire visszaszerzem, vagy végleg elvesztem a fontosabb fiókjaimat.

Viszont azt pl nem tudom, hogy ha bitwarden kap egy global ddost és be is halnak az appjai, akkor a JSON-t hogyan lehet használhatóvá, vagy csak olvashatóvá tenni (ennek még nem olvastam/kérdeztem utána), de nagyon valószínűtlen helyzet...

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //

Vagy ha CSV-be teszem, akkor veracrypttel titkosíthatom mondjuk a pendriveot és az is jó megoldásnak tűnik.
És abból asszem manuálisan is kinyerhető a lényeg.
Egyébként van, hogy gondolkodok, hogy jó-e a Bitwardent használni, elég megbízható-e, stb.
Régebben Keepersecurityt használtam, aztán volt hogy papírra irogattam mindent(ok, hogy offline), de marha macerás, és utána tértem át a Bitwardenre.
Gondolkodtam, hogyha macbook lesz, meg ugye iOS, akkor az iCloudos megoldást is használhatnám, de igazából a bitwardennel nincs gondom.
Néha kicsit paranoiás vagyok.

[ Szerkesztve ]

Azzal technikailag az a baj, hogy létre kell hoznod a CSV-t, ami a lemezeden, esetleg gyorsítótárban, pagefájlban benne maradhat mint "plaintext" olvasható dolog. Míg a jelszókezelők picit biztonságosabbak (de ez is már nagyon-nagyon élére állított helyzet ). HA viszont a géped már teljesen veracrypt kódolt akkor nagy %ban védett vagy ebből a szemszögből.... és ezt a végtelenségig lehet fokozni!

Backup legyen, valahogy kódolva, és már jobb vagy mint az ezzel érintett populáció 95%-a!

// #ublockO-HardMode // anti-blockadblock-er // PH! új arculat: 1/ 500 // szeksziboj -nálam van egy pirospontod! // Találtam sárga fényű lézert! (kézit, ceruzaelemest) https://youtu.be/XQnmMjYHgcM //