Fontos jelszavaimat ... tárolom.

Titkosítás, biztonság, privát szféra

Miben kezeled a fontos jelszavaidat?

Kizárólag fejben
20% (196 szavazat)
Papíron, PostIT-en nem különösebben őrizve
2% (20 szavazat)
Papíron (széfben)
1% (9 szavazat)
Számítógépen titkosítatlanul (.txt-ben, .doc-ban stb.)
3% (32 szavazat)
Számítógépen, jelszószéf programban, offline (adatbázis a gépen)
20% (191 szavazat)
Számítógépen, jelszószéf programban, online (adatbázis pl. Google Drive-on, OneDrive-on stb.)
17% (161 szavazat)
Teljes mértékben felhős jelszószéf megoldásban
21% (201 szavazat)
A fentiek közül többet alkalmazok vegyesen
14% (134 szavazat)
Egyéb, leírom.
2% (20 szavazat)
Összes szavazat: 964

( summoner v | 2023. 04. 18., k – 15:01 )

A browser jelszómentés miért nem elég? Firefox, Vivaldi, Opera? Olyanról, hogy a böngészőben, mesterjelszóval titkosítottan tárolt jelszavakhoz fértek hozzá olyanról én még nem hallottam (Vivaldit használok) biztos van, vagy volt olyan, valamelyik böngészőnél, csak hozzám nem jutott el a hír. Pár hónapja viszont valamelyik 3rd party appot hallottam hogy hozzáfértek benne valamihez, mivel engem nem érintett nem is érdekelt.

Nekem csak 3 root jelszó van azok fejből mennek (nem nem ugyan az mind a 3 :)) telefon bankkártya 1-1 pin kód ezek is mennek fejből. Nincs más a tulajdoniomban ... hopp de van a kocsi immoja, de az meg hardware kulcsos csak 2 kulcsot fogad el, de a kód mind a kettőben ugyan az :D na más tényleg nincs... Bár valóban egyéb szoftver vagy hardware eléréshez szükséges jelszóra nem is gondoltam. 

( _ventura_ v | 2023. 04. 18., k – 15:02 )

A saját nextcloud + password modul melyik kategória ?  Mert a onedrive/google drive az kicsit más ettől.

Fedora 42, Thinkpad x280

Egyáltalán nem más. Épp úgy a „Teljes mértékben felhős jelszószéf megoldásban” kategória, csak fizikailag nálad van a szerver, de online épp úgy eléred.

“Windows 95/98: 32 bit extension and a graphical shell for a 16 bit patch to an 8 bit operating system originally coded for a 4 bit microprocessor, written by a 2 bit company that can't stand 1 bit of competition.”

( hyperborg | 2023. 04. 18., k – 15:23 )

Akarok írni egyet a családnak, merre induljak el?

Örülnék én annak, ha megszűnnének a postahivatalok, nem is érintene, vagyis de, mégis.

Kb. kéthavonta muszáj postára mennem, amikor a kézbesítő a szokásához híven b*szik felcsengetni/bekopogni, inkább bedobja a "nem volt otthon, vegye át a postán" értesítőt, miközben otthon is voltam, ki is van írva a nevem a kaputelefonra.

MVM? tudjak a mail cimem, emailben kuldik a szamlat, de a villanyora es gazora csererol, tervezett aramszunetrol/karbantartasrol ajanlott postai papir alapu levelet kuldenek. 2023-ban...

vagy anyamnak tulfizetese volt most az eves elszamolaskor, es ahelyett hogy visszautaltak volna, vagy jovairjak a kovetkezo szamlaknal, be kellett menjen a postara erte es kp-be megkapta.

de a kinai (gearbest es tsai) csomagokrol se kuldenek se smst se emailt, hiaba van rairva a csomagra. es ki se nagyon hozzak, csak az olvashatatlan kezzel irt ertesitot hogy menjek erte akarhova.

Kínából nem rendelek, külföldről, amit rendelek, DHL stb. hozza munkahelyre. Gázórám nincs (ha levélben értesítenének, leszarnám (át se venném -> vissza feladónak, majd tanulnak belőle), hiszen megvan nekik az e-mail címem, ami az elsődleges komm. csatorna), EON elektronikus levelet küld.

trey @ gépház

Pl. a lakcímkártyám. Győrből Győrbe postázva.

Másfél hét semmi elteltével rákérdeztem a kormányablaknál (feladták), majd a Postánál (ragszám nélkül nem tudunk utánanézni), kúrmányablak közli, hogy a ragszámokat nem tárolják, Posta kezet széttár, majd további 2 nap múlva a postaládámban landol a 2. (!) kézbesítési értesítő, miszerint _megint_ nem voltam otthon a kézbesítés idején (de, és nem volt 1. értesítő).

Az már csak hab a tortán, hogy a postán először szarakodtak, miszerint nem a borítékon lévő címre szól a lakcímkártyám (mo.hu eleve azt írta, hogy hacsak máshogy nem kérem, az új címre küldik), mondom LOL, szeretné, hogy kibontsuk? Benne lesz a címre szóló lakcímkártya :-) Nem akarta, odaadta.

A szolgáltatókkal elektronikus módon kommunikálok.

Emellett időnként bizonyos szállítási módú (még nem figyeltem meg, hogy pontosan melyik) aliexpresses rendelés esetén se postás, se email, se értesítő, csak egy SMS, miszerint valamelyik postán átvehető a küldemény. Postásnéni megnézi az SMS-t és a kezembe nyomja a csomagot.

Nem tudom, hogy ez mikor lehetett utoljára, mert nekem az elkészült új személyi igazolványomat letették a munkahelyi asztalomra. Ki se léptem az épületből a megújításához. Ehhez nem kell postahivatalt fenntartani.

trey @ gépház

> letették a munkahelyi asztalomra

es ki tette le oda? csak nem a postas? vagy van munkahelyi csicskatok aki elmegy erte a hivatalba?

> Már minden hivatal, szolgáltató képes elektronikusan kommunikálni.

ez pedig nem email-nek nez ki a kepen :)

es ki tette le oda? csak nem a postas?

Így van. Vissza az elejére Árpi. Oda, amikor azt mondtam, hogy nem a posta (és postás) felesleges, hanem a postahivatalok.

ez pedig nem email-nek nez ki a kepen :)

Valóban, mert ez techikailag egy levélnek _néz ki_, de ez nem levél, hanem egy _csomag_ (fizikai tárgyat tartalmaz). Amit beletehette volna a postás egy Foxpost|MPL|whatever automatába is.

trey @ gépház

Nem tudom, hogy ez mikor lehetett utoljára

másfél éve

Ehhez nem kell postahivatalt fenntartani

Amit beletehette volna a postás egy Foxpost|MPL|whatever automatába is.

Hidd el, én örülnék a legjobban, ha lenne olyan opció, hogy egy autóval jól megközelíthető Foxpost/MPL/GLS automatába lehessen kérni bármit és nem a munkaidőben csekkfeladás/sorsjegyvásárlás/csomagátvétel miatt dugig lévő belvárosi postára kelljen mászkálnom :-) Amint ennek a lehetősége megvalósul, felőlem onnantól simán beszánthatnák a postahivatalokat.

úgy értem, örülnék, ha nem lennék rákényszerülve a postára, hanem mindenhol (hivatalokban is) lehetne foxpostot/GLS-t/bármi más automatát választani kézbesítési módnak.

Végezetül ezt azért még itt hagyom: https://kereso.napirajz.hu/sticker/valasszaapostat.png :-)

Nekünk is ilyen postásunk volt, se csengő, se kopogás, értesítő és már ment is. Többször volt rá példa hogy "elkaptam", kérdeztem hogy na akkor most mi a helyzet amire közölte hogy el se hozta a postáról a levelet, menjek be érte.

Bementem, panaszt tettem rá. Semmi nem változott. Panaszt tettem mégegyszer. Akkor se változott. Panaszt tettem harmadjára, azóta új postásunk van aki tud csöngetni/kopogni.

( Joejszaka v | 2023. 04. 18., k – 15:24 )

A hup.hu fórumhozzászólásokban. A hozzászólásaim valahanyadik szava visszafelé, plusz egy számkód.

:))))

( pirate | 2023. 04. 18., k – 15:43 )

Felhos jelszoszef + helyi (nem rendszeres) titkositott export a felhobol, mert ugye a felho nincs mindig velunk :)

"Már nem csak tehetségekből, de a hülyékből is kifogytunk..."

( Hevi v | 2023. 04. 18., k – 15:48 )

Szerkesztve: 2023. 04. 18., k – 15:49

Igen.

A fontos jelszavaimat tárolom.

( Vamp | 2023. 04. 18., k – 16:30 )

Szerkesztve: 2023. 04. 18., k – 16:30

Google passwords-ben. A "mesterjelszo" ketfaktoros, minden mas (mar nagyon regota) generalt jelszo. Ami nem webes jelszo, az vagy localbol elerheto csak (azon nincs eros jelszo) vagy, ha ki is van engedve, akkor szinten ketfaktoros, gyenge, megjegyezheto jelszoval.

( zrubi v | 2023. 04. 18., k – 18:07 )

Szerkesztve: 2023. 04. 18., k – 18:08

a 'fontos jelszó' persze relatív...

 

Én az ~összes jelszavamat password manager-ben tárolom, amihez viszont kell egy master password.

Így valójában az a leg fontosabb, amit fejben kel tárolni.

Ettől függetlenül a jelszószéf programban (de szép magyar szó), offline-t választottam.

zrubi.hu

( kassaiviktor | 2023. 04. 18., k – 18:27 )

online password managerben (Bitwarden), annak a mesterjelszavát pedig fejben.

4 és fél éve csak vim-et használok. elsősorban azért, mert még nem jöttem rá, hogy kell kilépni belőle.

( obermotz | 2023. 04. 18., k – 19:17 )

Egyéb: saját otthoni gépen hostolt Bitwarden.

( Friczy v | 2023. 04. 18., k – 19:18 )

Nehéz itt az online és az offline tárolást szétválasztani, mert minden eszközömön megvan az adatbázis, de a szinkronizálás online történik.

( uid_4672 | 2023. 04. 18., k – 19:43 )

unix pass :) ami commit után push-sol a szerveremre... van neki browser integration, mobile app...

( rival | 2023. 04. 18., k – 19:49 )

KeePass minden eszközön, szinkronizálás online, saját szerveren keresztül. Mesterjelszó fejben, minden eszközön biometrikus azonosítás, amelyhez a használt testrészeim még nálam vannak. 😃

https://rivalcomp.hu

( arpi_esp v | 2023. 04. 18., k – 21:31 )

Szerkesztve: 2023. 04. 18., k – 21:37

regen: fejben / .txt-ben / bongeszoben megjegyeztetve, attol fugg mi es mennyire fontos.

nemreg attertem a keepassx-re, a fontos dolgoknak generaltam uj hosszu random pw es abba elmentettem, a kevesbe fontos dolgok (pizza rendeles es tarsai) meg elvannak a bongeszoben. es egy par jelszo fejben van (pl. az ssh kulcs jelszava amivel belepek a szerverekre).

erdemes kategoriakra bontani szerintem:

- a tok lenyegtelen jelszavak, mar minden szarhoz, legyen akar egy driver letoltes, regisztralni kell... ezeket ellophatjak, nem mennek vele semmire, kart nem tudnak vele okozni, erzekeny adathoz se fernek hozza veluk -> leszarom kategoria (bongeszo megjegyzi vagy valami egyszeru jelszot hasznalok ra)

- a fontos de sose kerdezett jelszavak. pl. gmail, facebook... amiket sok eve 1x beirtam es azota se kerdezte, sutivel authol valahogy.  ezekre generalok hosszu randomot es megy a kpx-be, ha megis kene valaha :)

- fontos de naponta hasznalt jelszavak (pl. ssh, mail) -> megjegyzem

Az a baj, hogy a tök lényegtelen jelszavak is fontosak lehetnek később, és az ember elfelejti. Ha meg le van írva, akkor már miért ne a fontosakkal azonos jelszószéfben legyen. Régen én is a fejben tartással vitézkedtem, de ma már annyi szarhoz kell a jelszó, hogy lehetetlen fejben tartani.

“Windows 95/98: 32 bit extension and a graphical shell for a 16 bit patch to an 8 bit operating system originally coded for a 4 bit microprocessor, written by a 2 bit company that can't stand 1 bit of competition.”

( Tassadar v | 2023. 04. 18., k – 21:34 )

Szerkesztve: 2023. 04. 18., k – 21:34

LostPass DevOps csapata kezeli.

( nagy_peter v | 2023. 04. 18., k – 23:46 )

Számítógépen, jelszószéf programban, offline tárolom, de az adatbázisról minden mentést követően kerül egy backup online a Google Drive-ra. Azt viszont nem tudom, hogy ez az offline vagy az online tárolásnak minősül, mivel maga a fájl nem a google drivera kerül mentésre, oda egy plugin rakja a másolatot csak.

Nagy Péter

( Sanya v | 2023. 04. 19., sze – 06:26 )

Saját bitwarden (vaultwarden) jelszomanager

( KissT | 2023. 04. 19., sze – 08:50 )

Az igazán fontosak, például a hardware jelszókezelőhöz a PIN az fejben a többi mooltipass.

( nexudes v | 2023. 04. 19., sze – 09:15 )

Szerkesztve: 2023. 04. 19., sze – 09:16

Megnéztem 650+ jelszó van elmentve ennek 20%-a lehet a hulladék, reménytelen megjegyezni, egy ideig szabályrendszerrel készítettem, de ami olyan ott rng generált jelszókra tértem át, de könnyen beüthető karakterekkel. (Firefox)
Egyetlen jelszavam se ismeri más, még családtagok sem. Feleségem nincs lehet ő tudná.
Banki jelszó viszont nem tárolom le sehol, ahogy saját notebook-om loginját se és a particiók titkosítva vannak.
Ahogy telefonjaim feloldó kódjait se tudja senki.
(Viszont így belegondolva több volt párom is tudta a bankkártyám PIN kódját, sőt a telefonomét is, de sosem élt vele vissza, de élettárs, feleség belső kör .)
A cégben jelszótároló rendszer van, ott ahhoz férsz hozzá amihez jogot adtak. Szigorúra van véve a a felügyelete is, mert ha hirtelen 2-3 műveletet indítasz betekintés áthelyezés stb. először email jön, "Tisztelt ... ön volt e? ..." és humán feldolgozás van a válaszodra. Ha nem válaszolsz xx perc után akkor fel is hívnak.
"Szia, láttuk, hogy sok műveletet kezdtél... te voltál?"
SSH kulcsok jelszava sincs sehol letárolva, se login.
Kicsit tartok attól, hogy kiszivattyúzzák a firefox-ból keresem már a megoldásokat, egyre elő is fizettem, de túl bonyolult firefox-hoz képest, hiába van hozzá beépülő.
 

Híres mondatok, amit az ember rendszerint megbán, ha válásra kerülne sor.

ChatGPT! Magyarországon a házasságkötések hány százaléka végződik válással?

Az OBH 2020-as adatai szerint Magyarországon összesen 34 870 házasságot kötöttek, és azon belül 11 598 házaspár vált el válással. Ez azt jelenti, hogy az újonnan kötött házasságok 33,2 százaléka végződött el válással.

trey @ gépház

Hát, mi bízunk benne, hogy a maradék 66,8%-ba fogunk tartozni, és akkor megy egy életen át tartó könnyebbséget jelent nekünk.

Persze autót is lehet úgy tartani, hogy nem járunk vele karbantartásra, mert akkor csak több a kár, ha valaki belerohan, és totálkáros lesz. Megértem ezt az álláspontot is, de azért azt sem hibáztatom, aki vigyáz rá és karbantartja, mert bízik benne, hogy sokáig fog megbízhatóan működni. 

Nagy Péter

( junior013 | 2023. 04. 19., sze – 09:23 )

* "fontos"-nak tényleg csak néhány kritikus acc-ot tekintek.

Az összes többi viszont felhős jelszókezelőben, minden eszközömre szinkronizálva és a legtöbbről fogalmam sincs, mert random generáltak.

"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"

( radzeer | 2023. 04. 19., sze – 09:41 )

Szerkesztve: 2023. 04. 19., sze – 09:42

Keepassxc (nyitás jelszó és yubikey együttessel) + Dropbox sync az összes magán és ügyfeles jelszóra 

( STP | 2023. 04. 19., sze – 09:51 )

keepassxc + syncthing-gel disztributálva az eszközök között

( igor | 2023. 04. 19., sze – 11:52 )

1Password-ben tarolok mindent es mindenhova generalt jelszo van.

Szefben van egy boritek a mesterjelszoval, feloldokulccsal es egy howto.

Igy nem szopja be a csalad ha en varatlanul kipurcanok.

( Usumu | 2023. 04. 19., sze – 20:05 )

Fejben. Viszont könnyen megjegyzhető jelszavakat választok, pl: Szunt szingur, si m@ ducse un g1nd szpre lokuincele la'kusztre.

( BlackCode | 2023. 04. 21., p – 09:27 )

Szerkesztve: 2023. 04. 27., cs – 10:53

+1

( mzperix | 2023. 05. 24., sze – 01:19 )

Firefox tárolja a webes jelszavaim, amihez lehet ott kétlépcsős azonosítás, hitelesítő alkalmazás van a jelszó mellett.