FireFox Password Manager

Koristim Mozila FireFox 3.0.1 i integrigranu opciju spremanja svih passworda dok pregledavam internet stranice na kojima sam registriran.

Tools-Options... kartica Security .... Passwords....

1. Da li virusi, crvi, trojanci i slicna gamad mogu preuzeti ta korisnicka imena i lozinke koje sam naravno zastitio master password-om?

2. Koliko je sigurno koristiti tu opciju?

Hvala na svim odgovorima!

Hrvoje

Imas lasstpass add. Odlican.

Opciju o kojoj govoris koristi 99,89% Firefox korisnika. Uvijek kada se konektujes na internet nalazis se u određenoj zoni rizika. Stoga, uz adekvatan antivirusni [anti spyware i anti malware] mislim da ne trebas da brines :] .

Ljudi molim za pomoc...moze li neko meni da kaze kako da ulkucim stalno sacuvavanje password-a...msm na ono da me firefox ne pita dali da zapamti sifru ili ne...nego da automatski sacuvava sve passworde...naravno osim pass-a od  facebook-a...

tako, da..brisao cookies ili ne,svi passwordi će biti memorirani u firefoxu

kako se logirati na svoje račune kad se dođe na računalo bez lastpass plugina?

a ako se nalazim na mjestu gdje je nemoguće instalirati? recimo frend ne želi da mu se tako nešto instalira...instaliranje je onemogućeno od strane administratora?

ima onaj lastpass portable, mogu li se u njega spremiti lozinke, pa na usb i preko njega se logirati na drugim računalima?

da, može i tako :)

lastpass je praktičan zbog te dostupnosti "ma gdje bio" :D ali se još dvoumim između njega i keepassa. keepass mi je nekako pouzdaniji, iako bi s lastpassom bio brži rad, ali me nekako ta automatska sinkronizacija brine, jer bi htio sve lozinke držati tamo...

ne znam još što će prevagnuti...

keepass

+ open source/po onome što sam izgooglao jedna od najboljih enkripcija/zaštita baze lozinki random ključem i master passwordom/portable

- ne garantira se da su pluginovi sigurni/bez pluginova je malo sporije logiranje nego s lastpassom

lastpass

+ lagano i brzo logiranje/neovisnost o priručnoj bazi podataka

- diskutabilna sigurnost podataka

zašto ne bi čuvao u niti jednom?

i zašto misliš da ti nešto može ukrasti ako koristiš keepass? ja ti dobrovoljno šaljem file sa svojim lozinkama, a ti ih slobodno koristi ;)

pa ako su passovi od 20 znakova generirani u generatoru, koje niti ne znam, spremljeni u kriptirani file za čije otključavanje ti treba lozinka s više od 15 znakova koju sam izmislio + ključ koji je keepass generirao nasumičnim pomicanjem miša i kojeg nećeš dobiti :) mislim ono, koliko se kužim u kriptiranje, to je nemoguće probiti...osim ako mi ukradeš master password i generirani key za kojeg ne znaš gdje se nalazi :D

:) krivo si shvatio

da bi mogao otključati bazu lozinki trebaju ti 2 stvari:

- master password - sam ga izabereš

- ključ - njega generiraš pomicanjem miša i on je jedinstven. spremiš ga na sigurno pa ti netko čak može i otkriti master password, ali isti takav ključ neće generirati ni za 5 života :)

Odeš na lastpass.com i gore desno klikneš na "Sign in to LastPass" i kad se ulogiraš imaš sve svoje passove na raspolaganju.

u tekst formatu?

pa čemu onda dodatni password manager? svaki browser pamti lozinke...