Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Небезопасное хранение данных в менеджерах паролей для платфо..., opennews (??), 02-Мрт-17, (0) [смотреть все] Сапожники без сапог Тоже самое с антивирусами Из свежего http seclists org , Аноним (-), 08:50 , 02-Мрт-17, (1) +7 Шикарно MyPasswords SIK-2016-043 Free Premium Features Unlock for My Passwords, Аноним (-), 08:55 , 02-Мрт-17, (2) +1   // Это не то, что можно подумать The free application from the google play store , Аноним (-), 09:08 , 02-Мрт-17, (3)   По ссылке только проблемные приложения А что нибудь нормально работающее они на, iv (?), 09:18 , 02-Мрт-17, (4) +8 // Хранение секретных данных это целая наука и сложно ожидать глубоких знаний от ра, A.Stahl (ok), 09:38 , 02-Мрт-17, (9) +8 // Фигня Например, первый из паролей со скрина - DutyZad3 - легко брутфорсится по с, Iaaa (ok), 13:12 , 02-Мрт-17, (57) // Ну-у-у Легко, значит, брутфорсится Ну если ты так говоришь , A.Stahl (ok), 13:19 , 02-Мрт-17, (58) +3 Все столь короткие пароли прекрасно брутфорсятся Нормальная длина - хотя бы 16 , Аномномномнимус (?), 18:18 , 02-Мрт-17, (76) Это смотря что брутфорсить Если сетевой сервис - здесь, пожалуй, опасны только , я (?), 22:15 , 02-Мрт-17, (87) Вот потому, Iaaa, что некторые даже не отличают брутфорс от перебора по словарю,, Аноним (-), 19:40 , 03-Мрт-17, (99) https play google com store apps details id com android keepass, Аноним (-), 10:53 , 02-Мрт-17, (26) +11 // Навались дружнее, чо так мало минусов Для недалёких поясню open source, поддерж, Аноним (-), 15:42 , 02-Мрт-17, (69) +5 Хороший, сам им пользуюсь Совместимость с десктопным KeePassX очень помогает , BlackRaven86 (ok), 16:42 , 02-Мрт-17, (72) +1 тоже удивлен что его нет в анализе И кажись GPL-ый, fi (ok), 16:50 , 02-Мрт-17, (73) // play google com store apps Креститься https f-droid org repository browse , Andrey Mitrofanov (?), 16:56 , 02-Мрт-17, (74) Мне больше этот вариант нравится https play google com store apps details id k, h31 (ok), 02:26 , 03-Мрт-17, (89) –1 // Keeoass2 на mono Этот _тоже_ Мигель-то -- молодецЬ Та Ты Чо , Andrey Mitrofanov (?), 09:08 , 03-Мрт-17, (94) Это та кодовая база, которая без VCS пишется , Аноним (-), 10:13 , 03-Мрт-17, (97) Надёжное это которое использует scrypt с параметрами не ниже рекомендуемых, полн, romanegunkov (ok), 03:13 , 03-Мрт-17, (90) А как насчет KeepassDroid , Mohn (?), 09:21 , 02-Мрт-17, (5) +6 // http fc13 ifca ai proc 4-2 pdf, Аноним (-), 09:50 , 02-Мрт-17, (12) // Какая-то длинная портянка на языке потенциального противника, в которой мылятся , Аномномномнимус (?), 10:39 , 02-Мрт-17, (21) –22 // Божежтыжмой У-х-х-х Водка подешевела , A.Stahl (ok), 10:47 , 02-Мрт-17, (23) +22 Хорошо тебе , Аномномномнимус (?), 10:57 , 02-Мрт-17, (28) +2 Для тебя это основной смысл жизни , Аноним (-), 12:11 , 02-Мрт-17, (46) –4 Для вас и это длинн, я поясню Нет, для вас, которым слишком длинно и фчём смысл, Andrey Mitrofanov (?), 14:23 , 02-Мрт-17, (64) В глум он может Ржу У тебя и остальных просто бомбануло от одной старой фраз, Аномномномнимус (?), 18:39 , 02-Мрт-17, (77) –3 Ах вот как ты видишь ситуацию лол , Ordu (ok), 10:07 , 03-Мрт-17, (95) +1 Не читал, но название уже наводит на мысль, что не про то тут Keepass отчищает , Аноним (-), 12:22 , 02-Мрт-17, (54) https f-droid org repository browse fdid com android keepass , Аноним (-), 19:14 , 02-Мрт-17, (78) LastPass дыряв by design , сколько там дыр не находи, они всё равно на одни гра, Аноним (-), 09:28 , 02-Мрт-17, (6) +1 Нашли чего тестить Да кому нужна эта проприетарщина , dimqua (ok), 09:32 , 02-Мрт-17, (7) +4 // ретрошаровцы, поди, телефонами вообще не пользуются , сисястая_тян (?), 09:46 , 02-Мрт-17, (11) –2 нужна для пиара , chinarulezzz (ok), 15:00 , 05-Мрт-17, (101) Мда, KeepSafe - 10 млн установок, у остальных от миллиона до пяти И гады, как в, Аноним (-), 09:37 , 02-Мрт-17, (8) +3 // А что они должны писать в описаниях себя мы дырявое сито , adminlocalhost (ok), 09:39 , 02-Мрт-17, (10) +3 И зачем все эти софтины без совместимости с keepass bd нужны Интересно, у них д, Аноним (-), 09:53 , 02-Мрт-17, (13) уж сколько раз твердили миру не устанавливайте крап из google play, Аноним (-), 10:08 , 02-Мрт-17, (14) –2 // Предлагаешь устанавливать его из файлопомоек с apk-шками , A.Stahl (ok), 10:17 , 02-Мрт-17, (17) +8 // F-Droid А конкретно KeePassDroid или как там p s смотрю ты активизировался , Проходямимо (?), 10:50 , 02-Мрт-17, (25) –1 // А какая же божественная десница не пускает в F-Droid халтуру М , A.Stahl (ok), 10:56 , 02-Мрт-17, (27) +8 Такая, что там сначала обсуждают на форуме, что туда пускать Некоторый хороший , Аноним (-), 12:25 , 02-Мрт-17, (55) Баян Приложение, тырящее буфер обмена забирает себе все пароли Все приложения , diggya (?), 13:49 , 02-Мрт-17, (60) Расскажите как можно использовать без буфера обмена Запомнить пасс в 20 символов, Аноним (-), 19:19 , 02-Мрт-17, (79) Приложения для обеспечения секретности должны быть с открытым кодом - необходимо, Аноним (-), 10:14 , 02-Мрт-17, (15) +11 // Приступ неудержимой рвоты , Ordu (ok), 10:09 , 03-Мрт-17, (96) умные клавиатуры на смартфонах могут отправлять все, что было введену кому-то не, яя (?), 10:15 , 02-Мрт-17, (16) // фаерволом им запретить лезть туда, Аноним (-), 10:44 , 02-Мрт-17, (22) –1 Вкратце На ведроиде безопасности нет или нужен напильник Всякие там альтернат, ryoken (ok), 10:27 , 02-Мрт-17, (19) +2 Да почти все дырявы передают пароль через буфер обмена вместо использования acc, Аноним (-), 10:31 , 02-Мрт-17, (20) +1 Пишут, чтоЧерез полгода после репортов пофиксили Я, честно, удивлен, что кто-то , Аноним (-), 10:58 , 02-Мрт-17, (29) +1 // На фоне изученных в отчёте дополнений с миллионами активных установок, KeePassDr, Аноним (-), 11:37 , 02-Мрт-17, (30) Интерфейс и юзабилити у него на уровне первых андроидов Он где-то там так и ост, mumu (??), 11:42 , 02-Мрт-17, (31) –5 // Я сам за юзабилити Но то что вы и вам подобные называеют этим словом - я называ, Аноним (-), 15:45 , 02-Мрт-17, (70) +2 Видимо, расчет на шифрование всего устройства Менеджерпаролей - прога чтоб паро, Аноним (-), 11:53 , 02-Мрт-17, (35) –1 SafeInCloud наше всё , Аноним (-), 11:57 , 02-Мрт-17, (36) –1 // А он с открытым кодом Довольно интересный вариант, но как убедиться что ему мож, Антон (??), 13:24 , 02-Мрт-17, (59) Всё, что попадает в руки комерсантов превращается в тыкву главное красивая обёрт, Аноним (-), 12:17 , 02-Мрт-17, (53) +1 За LastPass особенно обидно А я ему доверял Хоть и не самые важные пароли, но , vantoo (ok), 12:28 , 02-Мрт-17, (56) password store который работает с pass the standard unix password manager с, Алексей (??), 14:18 , 02-Мрт-17, (63) // наверно очень удобно использовать его в андроид-телефоне , Антон (??), 14:27 , 02-Мрт-17, (65) // после тщательной настройки, все вполне юзабильно , Алексей (??), 14:39 , 02-Мрт-17, (66) ccrypt на гугель драйв а пароль 25 знаков в бумажном блокноте тока, какой олень , Аноним (-), 15:25 , 02-Мрт-17, (68) // Вы шифрование свопа и тмп забылЪ И тмпфс-а И ту опцию в глибц-е с очисткой пам, Andrey Mitrofanov (?), 16:29 , 02-Мрт-17, (71) // В конце - киянкой по голове для амнезии, чтобы даже под пытками свой пароль нико, НяшМяш (ok), 18:07 , 02-Мрт-17, (75) Интересно по 1Password Эти его уязвимости только андроид-версии касаются Его в, Аноним (-), 20:43 , 02-Мрт-17, (86) Копирование паролей через буфер обмена действительно небезопасно by design Я пр, Аноним (-), 23:24 , 02-Мрт-17, (88) +1 // В keepass2android уже есть , Аноним (-), 06:14 , 03-Мрт-17, (91) +1 По названию ждал howto , Аноним (-), 07:05 , 03-Мрт-17, (92) +1 // Кулхацкеры в треде Ждут когда им сделают пошаговый мануал с картинками Как укр, 123 (??), 07:36 , 03-Мрт-17, (93) кто-то считает Андроиды хоть сколько нибудь безопасными По моему к 4 5 всех ра, DmA (??), 17:36 , 03-Мрт-17, (98) KeePassDroid KeePass-compatible password safe - https f-droid org app com an, Виталий (??), 20:53 , 03-Мрт-17, (100) Что не делают люди лишь бы не использовать PasswdSafe , Аноним (-), 13:51 , 08-Мрт-17, (102) По LastPass почитал конкретику - не так всё и плохо Да если поставил галочку со, Pavel (??), 16:00 , 13-Мрт-17, (103) 1,2,4,5,6,7,8,13,14,15,16,19,20,29,35,36,53,56,63,68,86,88,92,98,100,102,103

Сообщения

[Сортировка по времени | RSS]

2. "Небезопасное хранение данных в менеджерах паролей для платфо..."	+1 +/–
Сообщение от Аноним (-), 02-Мрт-17, 08:55
Шикарно: MyPasswords SIK-2016-043: Free Premium Features Unlock for My Passwords
Ответить | Правка | Наверх | Cообщить модератору

	3. "Небезопасное хранение данных в менеджерах паролей для платфо..."	+/–
	Сообщение от Аноним (-), 02-Мрт-17, 09:08
	Это не то, что можно подумать: "The free application from the google play store can be upgraded to a premium version with additional features. An implementation flaw allows the user directly to upgrade the app without paying."
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема