Komentarze do: 78 haseł – ja chcę jakichś standardów? Gdzie jest openID?

Autor: maciek

maciek — Thu, 01 Jan 2009 16:02:28 +0000

ja tam zapisuje na takich malych zółtych karteczkach i przyklejam pod biurkiem

Autor: Lutecki

Lutecki — Wed, 31 Dec 2008 11:01:32 +0000

Ja trochę inaczej do tego podszedłem. Generalnie mam dwa hasła: jedno które musi być bardzo mocne (np. do banków, poczty itp.), a drugie łatwiejsze, ale długie (do sieci bezprzewodowej, forów dyskusyjnych i całej reszty). To mocne jest złożone z losowo wygenerowanych 16 znaków (chciałem użyć 32 znaki, ale wiele serwisów i usług ma ograniczenia…) które są zapisane na jednej ze stron internetowych :-) Owe hasło wygląda mniej więcej tak: 1k3S62ddJK… I kiedy chciałem go użyć to wchodziłem na www i patrzyłem zapamiętując. Oczywiście znam już je na pamięć, więc z WWW hasło zniknęło. Drugie hasło „do całej reszty” składa się z 17 znaków które… mam wytatuowane na ręce :-)

Autor: Grzegorz Marczak

Grzegorz Marczak — Tue, 30 Dec 2008 23:14:40 +0000

@Lukasz – w dyskusji podaje się jeszcze argumenty a co do Facebooka to zobaczymy – wystarczy, że swoją bazą dołączy do jakiejś inicjatywy.

Autor: Łukasz Jasiński

Łukasz Jasiński — Tue, 30 Dec 2008 23:07:19 +0000

Po 1. żaden Facebook nie będzie wyznaczał standardów
Po 2. OpenID może jest wygodne, ale cholernie niebezpieczne

Autor: Apaczus

Apaczus — Tue, 30 Dec 2008 21:47:45 +0000

Kilka dni temu zastanawiałem się też nad napisaniem artu o hasłach :) Sam mam ich ok 160szt. Jedne mniej, drugie bardziej ważne.

Moim zdaniem ani program, ani serwisy nie są najlepszym wyborem.
Program jest instalowany lokalnie – co w przypadku jeżeli pracujemy na kilku komputerach? Np w pracy (gdzie dodatkowo admin narzucił swoją politykę bezpieczeństwa i z instalacji softu na końcówkach nici? :))
Serwisom nie – bo już opisaliście wyżej :)

Jeżeli chodzi o notatnik jest okej – ale i tutaj się zabezpieczmy (np. przed kradzieżą). Ustalmy swoją politykę – np. ostatnia litera na jakąś cyfrę, lub też dana litera zmiana z małej na dużą…

Jak to mówią, przezorny ubezpieczony,
Z pozdrowieniami,
Apaczus :)

Autor: scrm

scrm — Tue, 30 Dec 2008 21:29:40 +0000

Polecam Roboform i zapisywanie hasel w jakims pliku tekstowym zakodowanym TrueCryptem :)

Autor: Marcin Gajda

Marcin Gajda — Tue, 30 Dec 2008 21:17:57 +0000

Ja używam SuperGenPass: http://supergenpass.com/

Jedno hasło do wszystkich serwisów.

Autor: Anonim

Anonim — Tue, 30 Dec 2008 20:47:52 +0000

Niestety nie wyobrażam sobie na dobry program czy też witrynę do trzymania haseł. Program jest zainstalowany lokalnie – a co jeżeli pracujemy w kilku miejscach, np w firmie (gdzie jest dodatkowo polityka nie instalowania dodatkowego oprogramowani)?
Witryna – opisaliście wyżej :)

Mam 156haseł, mniej lub bardziej używanych. Na razie stosuję, jak najbardziej mogę, z pamięci – jak się nie da to z pliku.

Notatnik jest okejsiu pod warunkiem pisania haseł w notatniku zaszyfrowanych :D Chodzi mi o jakąś politykę np. ostatnia litera z małej na dużą (zmiana), litera na cyfrę, itd :) Chroni to też odgadnięcie haseł przez złodzieja notatnika :)

Autor: Paweł Tadejko

Paweł Tadejko — Tue, 30 Dec 2008 18:37:30 +0000

Jak rozumiem chodzi o aplikacje typu SSO Single sign-on a nie 1password
http://en.wikipedia.org/wiki/Single_sign-on

Główne powody małej popularności tego typu rozwiązań są w zasadzie dwojakie:
1. Przechowywanie jednego hasła/profilu musi być bezpieczniejsze, bo jeśli ktoś włamie się do naszego profilu OpenID – to ma klucz do pozostałych. Dlatego liczy się, że karty chipowe lub podpis elektroniczny będzie takim OpenID
2. Dostawcy komercyjni i nie tylko usług/serwisów/portali nie są zainteresowani rozwiązaniami OpenID z prostego powodu. Dysponując bazą danych użytkowników – dysponują informacjami na temat potencjalnych klientów usług/produktów oraz bardzo cenną z marketingowego punktu widzenia bazą danych osobowych.

Autor: lopaco

lopaco — Tue, 30 Dec 2008 18:30:14 +0000

Może w takim razie połączenie biometrii z hasłami: zintegrowane na kompie czytniki linii papilarnych „załączają się” w momencie wejścia na stronę… lub coś w tym stylu :) W każdym razie myślę, że mała jest szansa na to, że za 10-15 lat ktokolwiek będzie musiał pamiętać jakiekolwiek hasła.

IMHO tylko biometria ma przyszłość w tematach weryfikacji tożsamości…