Fórum Root.cz
Hlavní témata => Software => Téma založeno: Petr Branik 25. 01. 2023, 01:05:33
-
Zdravim,
pouzivam keepass a lastpass na mixu zarizeni iphone/macos/windows/linux v kombinaci s Yubikey a jsem vicemene spokojen. Primarne resim hesla k webovym aplikacim, par hesel k nejakym zarizenim, par ssh klicu, nejake platebni karty/ucty/hesla, nejake adresy. Pokud pouzivate neco lepsiho, mate chut napsat par radku? Uvazuji o zmene.
Dekuji!
P.
-
SafeInCloud, ale vlastne vubec nevim jestli to funguje mimo Apple.
-
Používám Bitwarden (https://bitwarden.com). Jsou k němu klienti pro nejrůznější platformy (pluginy do prohlížeče, mobilní aplikace, desktopová GUI aplikace, aplikace pro příkazovou řádku, webová aplikace). Je možné nainstalovat si server na vlastní zařízení a také existuje alternativní opensource server. Umožňuje přidávat k záznamům vlastní otevřené i skryté položky (třeba druhé heslo). Umí generovat hesla i uživatelská jména / e-maily (Spousta e-mailových serverů včetně GMailu umožňuje za jméno v e-mailové adresa přidat + a za něj nějaké rozlišení, vše to pak chodí do stejné schránky jako bez +. Používá se to pro generování unikátních e-mailů pro různé služby, Bitwarden umí ty e-maily generovat – buď tam vygeneruje náhodný text, nebo doménu, ke které účet patří.)
V placené verzi (10 USD ročně) je navíc možnost ukládat klíče pro 2FA TOTP autentizaci (takže nepotřebujete samostatnou aplikaci pro 2FA, pokud jste ochoten vše svěřit Bitwardenu), umožňuje poskytnout přístup někomu dalšímu v případě potřeby (třeba pokud byste byl v nemocnici). Pak je ještě Family verze, která umožňuje i sdílet vybraná hesla mezi více účty v rodině.
-
KeepAssXC na desktopu a KeepAssDX na mobilu
-
(Spousta e-mailových serverů včetně GMailu umožňuje za jméno v e-mailové adresa přidat + a za něj nějaké rozlišení, vše to pak chodí do stejné schránky jako bez +. Používá se to pro generování unikátních e-mailů pro různé služby, Bitwarden umí ty e-maily generovat – buď tam vygeneruje náhodný text, nebo doménu, ke které účet patří.)
[OT]
Pane Jirsáku, přestaňte prosím propagovat tuhle opičárnu s + v emailu. Pak se stává, že si takové emaily zřizují lidé neznalí a jejich pošta chodí úplně někomu jinému.
Každou chvíli mi chodí objednávky různých ešopů od jmenovců a za kovidu i několik potvrzení registrace a termínu očkování.
Nebaví mě přeposílat cizí poštu a zjišťovat komu vlastně patří dle telefoního čísla a to jenom protože si přečetli, že dávat + do mejlu je supr věc, páč to někde četli od Jirsáka.
Prostě + do mailu nepatří, jasný?
[/OT]
K tématu - bitwarden je podle mě dobrý, multiplatformní, synchronizuje se dobře. Vlastní zkušenost s Win/Lin/Android - no problem.
-
Pane Jirsáku, přestaňte prosím propagovat tuhle opičárnu s + v emailu. Pak se stává, že si takové emaily zřizují lidé neznalí a jejich pošta chodí úplně někomu jinému.
Každou chvíli mi chodí objednávky různých ešopů od jmenovců a za kovidu i několik potvrzení registrace a termínu očkování.
Nebaví mě přeposílat cizí poštu a zjišťovat komu vlastně patří dle telefoního čísla a to jenom protože si přečetli, že dávat + do mejlu je supr věc, páč to někde četli od Jirsáka.
Prostě + do mailu nepatří, jasný?
Plus v e-mailové adrese je naprosto běžná věc už desítky let. Podle RFC 2822 je znak + v lokální části e-mailové adresy přípustný. Nemůže to způsobit poslání e-mailu někomu jinému – server to buď podporuje a doručí to správně, nebo to nepodporuje a pak odmítne e-mail s tím, že schránka neexistuje. Než to někdo začne používat, tak si snad zjistí, jestli to jeho poštovní server podporuje nebo ne. Použití + pro vytváření unikátních e-mailů pro registrace jsem si nevymyslel já, je to věc, která je mezi IT odborníky známá. Používá se to z toho důvodu, že když e-mail někde unikne, dá se zjistit, odkud unikl a případně příjem e-mailů pro konkrétní uniklou adresu rovnou zakázat.
-
Filipe, dekuji za bitwarden, vyzkousim. Co se tyce +, tak spameri nejsou uplny pitomci a ve vetsine pripadu vse za plus znamenkem a pred zavinacem proste zahodi. Treba u google uctu vim komu emailova adresa unikla ale nemam to jak prokazat protoze spam dorazi na adresu bez plus zatimco dany eshop lekarny ma adresu s plus. Proto jsem zacal pouzivat applovsky hidemyemail s unikatnimi adresami ale integrace s dalsimi aplikacemi neni.
-
KeepAssXC na desktopu a KeepAssDX na mobilu
Dekuji, nevidim nikde ale aplikaci pro iOS.
-
SafeInCloud, ale vlastne vubec nevim jestli to funguje mimo Apple.
Dekuji, vyzkousim. Jedine co me uz ted desi je, ze to vypada na one man show, nerad bych se dostal do situace ze vyjde nova verze OS a budu rok cekat nez autor aplikaci prizpusobi.
-
Filipe, dekuji za bitwarden, vyzkousim. Co se tyce +, tak spameri nejsou uplny pitomci a ve vetsine pripadu vse za plus znamenkem a pred zavinacem proste zahodi. Treba u google uctu vim komu emailova adresa unikla ale nemam to jak prokazat protoze spam dorazi na adresu bez plus zatimco dany eshop lekarny ma adresu s plus. Proto jsem zacal pouzivat applovsky hidemyemail s unikatnimi adresami ale integrace s dalsimi aplikacemi neni.
Může se to hodit v případě, kdy se e-mail objeví v nějaké databázi úniků. Pokud máte k dispozici celou doménu, můžete pro registraci používat speciální e-mail, na kterém naopak můžete odmítat vše, co neobsahuje plus. Při boji se spamem zkrátka není potřeba problém úplně vyřešit, stačí být dost odlišný na to, aby se to spamerům nevyplatilo „personalizovat“.
-
Co se tyce +, tak spameri nejsou uplny pitomci a ve vetsine pripadu vse za plus znamenkem a pred zavinacem proste zahodi.
naopak můžete odmítat vše, co neobsahuje plus.
To už je takový kolorit, něco jako skrývání e-mailu před roboty na webu nahrazením @ za zavináč nebo ?.
Divím se, že to ještě není vymyšlené (podmínkou je mít celou doménu), třeba si řeknu humus@domena.com a vygeneruji si e-mailové adresy
humus-firma1-8FA1@domena.com pro klíč firma1,humus-letaky-ccd1@domena.com pro klíč letáky.cz,humus-htzn@domena.com pro úřady, kde ta část za pomlčkou bude HMAC(klíč,secret), kde secret bude nějaká tajná hodnota
I. (to je jen ilustrace, v postatě je totéž jako aliasy, ale nějak aby to bylo jednodušší - abych nemusel zakládat spoustu aliasů, ale stačil mít jednoduchou funkci, která mi vyplivne libovolné množství validních adres )
II. (samozřejmě konečný tvar mailu nemusí být takto "průhledný" prefix-klíč-hash@doména.cz, ale klidně třeba i prefix-klíč, ale
HMAC je lepší, že si nemusím ukládat nikde tabulku "klíčů" . A nebo rovnou "vanity" ve tvaru klíč@dom.cz jako novijsdj8k2b@dom.cz, ur082JDN@dom.cz)
* klíč zde není ve smyslu kryptografickym, ale ve smyslu klíč určující to označení "pod"-schránky
podívejte se jak třeba funguje SRS, taky se skládá z ${e-mailová_adresa/@/=}+$nějaký_hash+$nějaký_hrubý_timestamp@původnídoména.com
-
Buď 1Password (nejlepší UI/UX ze všech) nebo Bitwarden (FOSS, možnost hostovat na vlastním serveru s Vaultwarden).
Zkoušel jsem i českou obskuritu Sticky Password, ale to bych nepoužíval ani kdyby mi za to platili.
-
Divím se, že to ještě není vymyšlené
Vymyšlené to je a umí to například Bitwarden. Při generování loginu máte 4 možnosti (https://bitwarden.com/help/generator/#username-types):
- náhodné slovo – není to e-mail, spousta účtů vyžaduje jako login e-mail
- e-mail s + (kde jsou ještě 2 podvarianty – za + může být buď doména webu, kam se registrujete, nebo náhodně generovaný text
- e-mail pro doménový koš (to je to, co jste popisoval vy)
- e-mail na některých službách pro anonymní e-maily – SimpleLogin, AnonAddy, Firefox Relay, Fastmail, DuckDuck Go
-
Divím se, že to ještě není vymyšlené
Vymyšlené to je a umí to například Bitwarden. Při generování loginu máte 4 možnosti (https://bitwarden.com/help/generator/#username-types):
- náhodné slovo – není to e-mail, spousta účtů vyžaduje jako login e-mail
- e-mail s + (kde jsou ještě 2 podvarianty – za + může být buď doména webu, kam se registrujete, nebo náhodně generovaný text
- e-mail pro doménový koš (to je to, co jste popisoval vy)
- e-mail na některých službách pro anonymní e-maily – SimpleLogin, AnonAddy, Firefox Relay, Fastmail, DuckDuck Go
Jděte s těma hovadinama s mínusem plusem apod do háje - to si pak Karel vopršálek, jmenovec Karla vopršálka zakládá email a protože původní jméno už existuje tak si za to dá +1. A kvůli lidem typu Jirsáka to email sežere, zdánlivě funguje ale pošta chodí tomu jmenovci bez +1. Už chápeš že je to blbost? Prostě implementace týhle fičury je nekonzistentní, tak by se neměla používat. A navíc, 99.99% lidem je to úplně k ničemu.
-
Jděte s těma hovadinama s mínusem plusem apod do háje - to si pak Karel vopršálek, jmenovec Karla vopršálka zakládá email a protože původní jméno už existuje tak si za to dá +1. A kvůli lidem typu Jirsáka to email sežere, zdánlivě funguje ale pošta chodí tomu jmenovci bez +1. Už chápeš že je to blbost? Prostě implementace týhle fičury je nekonzistentní, tak by se neměla používat. A navíc, 99.99% lidem je to úplně k ničemu.
Maskovat neznalost hrubostí moc nepomáhá. +1 si do e-mailové adresy nikdo nedá. Který e-mailový server umožňuje založit e-mailovou adresu s +1 v názvu a pak doručuje e-maily do schránky bez +1? Což by mimochodem byla dost vážná chyba toho serveru. A proč si pořád vymýšlíte?
-
Maskovat neznalost hrubostí moc nepomáhá. +1 si do e-mailové adresy nikdo nedá. Který e-mailový server umožňuje založit e-mailovou adresu s +1 v názvu a pak doručuje e-maily do schránky bez +1? Což by mimochodem byla dost vážná chyba toho serveru. A proč si pořád vymýšlíte?
Nic si nevymýšlím, nemám důvod. Dělali to servery seznamu asi v letech 19-22. Potvrzené těmi uživateli co jsem od nich dostával ty "jejich" emaily z ešopů.
Znak + a raději i - nemá v mailu co dělat. Normálním uživatelům je to naprosto k ničemu a implementované je to nekonzistentně, takže neni naprosto žádný důvod tuhle hloupost používat a propagovat.
-
Co není zakázáno je prostě povoleno. Můžete proti tomu prskat, nadávat, klít, ale nemůžete nikoho nutit to nepoužívat. V životě je tolik možností, které mohou způsobit trable a přesto je dobré je použít. Třeba třístopá vozidla :-)
-
Co není zakázáno je prostě povoleno. Můžete proti tomu prskat, nadávat, klít, ale nemůžete nikoho nutit to nepoužívat. V životě je tolik možností, které mohou způsobit trable a přesto je dobré je použít. Třeba třístopá vozidla :-)
Já neprskám, jen slušně žádám a vysvětluju tomu (důrazně), kdo to nechápe. Nechť si každý používá co chce, ale ať mě s tím neobtěžuje - což v téhle souvislosti bohužel neplatí.
Emaily co doporučuje Jirsák (a není to poprvé co to tu inzeruje) způsobují obyčejným uživatelům problémy a jiné obyčejné uživatele obtěžují.
Apropo co je špatného na velorexu?
-
Maskovat neznalost hrubostí moc nepomáhá. +1 si do e-mailové adresy nikdo nedá. Který e-mailový server umožňuje založit e-mailovou adresu s +1 v názvu a pak doručuje e-maily do schránky bez +1? Což by mimochodem byla dost vážná chyba toho serveru. A proč si pořád vymýšlíte?
Nic si nevymýšlím, nemám důvod. Dělali to servery seznamu asi v letech 19-22. Potvrzené těmi uživateli co jsem od nich dostával ty "jejich" emaily z ešopů.
Znak + a raději i - nemá v mailu co dělat. Normálním uživatelům je to naprosto k ničemu a implementované je to nekonzistentně, takže neni naprosto žádný důvod tuhle hloupost používat a propagovat.
Normalni uzivatel to muze pouzivat k automatickemu trideni/tagovani emailu. To, ze seznam mel/ma ruzne podivne problemy neznamena ze je maji vsude. On seznam tech bugu mel docela hodne, muj oblibenej byl ze jsem se po prihlaseni k emailu ocitl ve schrance nekoho uplne jineho. To je ale tak 10-15let zpatky. Gmail/O365 plus v emailu normalne podporuji a pokud uzivatel chce plus se svym emailem pouzivat neni nic snadnejsiho nez si to vyzkouset. Standard to umoznuje a pokud je nekdo de*il a implementuje si neco po svem ignorujic standardy tak mu preji at to trh vyresi, neni nad to mit naslaneho zakaznika kteremu nefunguje treba plus v emailu.
-
Přidávám se k Bitwardenu, nahradil jsem jím LastPass. Jako alternativu jsem ještě zvažoval 1Password.
KeepAssXC na desktopu a KeepAssDX na mobilu
Dekuji, nevidim nikde ale aplikaci pro iOS.
Keepass má otevřený formát. Pro iOS těch aplikací, co ho podporují, existuje spousta. Osobně používám Strongbox.
OT:
Nic si nevymýšlím, nemám důvod. Dělali to servery seznamu asi v letech 19-22. Potvrzené těmi uživateli co jsem od nich dostával ty "jejich" emaily z ešopů.
Znak + a raději i - nemá v mailu co dělat. Normálním uživatelům je to naprosto k ničemu a implementované je to nekonzistentně, takže neni naprosto žádný důvod tuhle hloupost používat a propagovat.
Písmenka a tečky taky nemají v mailu co dělat. Kolik emailů už jsem viděl, co měly být poslané na adresu jako foo.bar@něco, ale skončily ve schránce foo@něco... Jestli on ten problém nebude někde jinde, než v tom plusku.
-
KeepAssXC na desktopu a KeepAssDX na mobilu
Dekuji, nevidim nikde ale aplikaci pro iOS.
Třeba KeePassium (aktivně používám), nebo něco jiného z https://keepassium.com/articles/keepass-apps-for-ios/ podle konkrétních požadavků.
-
Znak + a raději i - nemá v mailu co dělat. Normálním uživatelům je to naprosto k ničemu a implementované je to nekonzistentně, takže neni naprosto žádný důvod tuhle hloupost používat a propagovat.
Plus, mínus, tečka, číslice a další jsou znaky, které jsou normálně v e-mailové adrese povolené podle specifikace (která omezuje, kde se který znak může používat). Takže je možné je normálně používat, bez ohledu na to, že se někomu v diskusi náhodně vybrané znaky nelíbí.
Pokud nějaký e-mailový server povolí vytvořit schránku, a pak e-maily s její adresou doručuje do jiné schránky, je to chyba toho serveru, nikoho jiného. A může to dělat s libovolným názvem schránky, takže pak by podle vašich pravidel nezbývalo, než nepoužívat žádný e-mail.
Navíc kdyby se tak někde náhodou stalo, zjistí se to hodně rychle, protože by těm lidem nechodily vůbec žádné e-maily. Takže by to s provozovatelem serveru začali brzy řešit.
-
SafeInCloud, ale vlastne vubec nevim jestli to funguje mimo Apple.
Dekuji, vyzkousim. Jedine co me uz ted desi je, ze to vypada na one man show, nerad bych se dostal do situace ze vyjde nova verze OS a budu rok cekat nez autor aplikaci prizpusobi.
SafeInCloud Pro používám už několik let naprosto bez problémů (Dívám se že jsem to kupoval v lednu 2016).
Používám Pro verzi na iOS, Androidu i na PC.
Databáze se mi synchronizuje přes můj vlastní NAS. Bez problémů fungují i pluginy v Chrome a Firefoxu na PC (jak pro vyplňování hesel, tak i pro ukládání nových.
Celkově používám na cca 4xPC, 2x iOS, 3x Android a za celou dobu jsem nezaznamenal nejmenší problém.
-
KeepAssXC na desktopu a KeepAssDX na mobilu
Dekuji, nevidim nikde ale aplikaci pro iOS.
Třeba KeePassium (aktivně používám), nebo něco jiného z https://keepassium.com/articles/keepass-apps-for-ios/ podle konkrétních požadavků.
Jak je to s integraci v systemu (iOS)? Prijdu treba v safari na root.cz a prihlasi me to automaticky nebo musim kopirovat mezi aplikaci a prohlizecem manualne?
-
Jak je to s integraci v systemu (iOS)? Prijdu treba v safari na root.cz a prihlasi me to automaticky nebo musim kopirovat mezi aplikaci a prohlizecem manualne?
Po kliknutí na input typu heslo se na klávesnici (v sekci pro autocomplete) objeví položka "Passwords". Ta otevře KeePassium kde si vyberete, které heslo z DB chcete použít (v případě, že záznamy v DB mají URL, která se shoduje s navštívenou adresou, nabídnou se primárně vyhovující záznamy, t.j. není potřeba aktivně hledat). Po potvrzení se v prohlížeči automaticky vyplní heslo (i username, když tam je příslušné pole)
-
v případě, že záznamy v DB mají URL, která se shoduje s navštívenou adresou, nabídnou se primárně vyhovující záznamy, t.j. není potřeba aktivně hledat
Účelem téhle funkce (obecně) není ani tak ulehčit práci uživateli, to je jen příjemný bonus. Důležité je hlavně to, že je to ochrana před phishingem. Uživatel snadno přehlédne, že je jedno písmenko v adrese jinak, nebo že adresa je banka-as.cz místo banka.cz apod. Většině uživatelů je úplně jedno, co je v URL, a heslo by tam zadali, i kdyby byla adresa jsem-zly-hacker-a-vyberu-ti-ucet.cz. Proto je důležité, aby správný záznam podle doménového jména hledal přímo správce hesel, protože ten na „vypadá to podobně“ nehraje.
Takže to, že to KeePassium umí, není jen příjemný bonus, je to klíčová funkce.
-
(Spousta e-mailových serverů včetně GMailu umožňuje za jméno v e-mailové adresa přidat + a za něj nějaké rozlišení, vše to pak chodí do stejné schránky jako bez +. Používá se to pro generování unikátních e-mailů pro různé služby, Bitwarden umí ty e-maily generovat – buď tam vygeneruje náhodný text, nebo doménu, ke které účet patří.)
Jestli si to pan Jirsák neplete s tečkou. Protože mujmail@gmail.com je stejny jako muj.mail@gmail nebo m.u.j.mail@gmail.com atd. Odzkoušeno pořád to funguje.
M.
-
Jestli si to pan Jirsák neplete s tečkou. Protože mujmail@gmail.com je stejny jako muj.mail@gmail nebo m.u.j.mail@gmail.com atd. Odzkoušeno pořád to funguje.
Nepletu. To je něco jiného – GMail v lokální části e-mailové adresy ignoruje tečku, pravděpodobně proto, aby nedocházelo k chybám, kdy někdo tečku vynechá a e-mail přijde někomu jinému.
To s plus je něco jiného, popisoval jsem to nahoře, a je to věc, která je o desítky let starší než GMail.
-
Nepletu. To je něco jiného – GMail v lokální části e-mailové adresy ignoruje tečku, pravděpodobně proto, aby nedocházelo k chybám, kdy někdo tečku vynechá a e-mail přijde někomu jinému.
To s plus je něco jiného, popisoval jsem to nahoře, a je to věc, která je o desítky let starší než GMail.
Aha, no jo ... u gmail.com to tak opravdu funguje a počítají s tím .... zajímavé, neznal jsem...
-
Jsem naprosto spokojený s 1Password, používám ho na iPad, iPhone, Mac, Windows. Nevýhoda (pro někoho) je že je to placené (předplatné). Používáme ho i v práci pro ukládaní sdílených přístupů.
-
bitwarden:
https://blog.josefjebavy.cz/bezpecnost/spravce-hesel-bitwarden
-
Taky jsem pro Bitwarden - lze provozovat u sebe na serveru, ale i využít instanci někoho jiného, komu důvěřujete (např. česká instance u komunity Arch linuxu - https://arch-linux.cz/spravce-hesel-bitwarden/ ) nebo rovnou u oficiální instance - https://bitwarden.com/, základní verze je zdarma, sám ji používám.
-
KeePass (windows + Linux) a synchronizace uložiště hesel pomocí SyncThing. Hlavně to použití SyncThingu to posunulo výrazně vpřed. Přihlášení do KeePasu pomocí YubiKey sem zatím nechtěl. Zatím spokojenost.