Newsgroup: it.comp.sicurezza.varie
Titolo: [neofita] Keepass - generatore di password

Cosa ne pensate di questo programma per generare e gestire password? 
 
http://keepass.info/
 
 
Al predetto link viene spiegato: 
 
"KeePass è un password manager gratuito open source, che vi aiuta a gestire le password in modo sicuro.  Puoi mettere tutte le password in un unico database, che è bloccato con una chiave master o un file chiave. " 
 
...NON ho ben capito il funzionamento del file chiave. 
 
Inoltre, per sicurezza, il programma deve essere installato su una chiavetta USB e NON sul pc?...ma forse e' meglio annotarsi le password su un pezzo di carta? 
 
 
Ciao e grazie mille!

Dopo dura riflessione, pippo ha scritto :

Avevo provato ad usarlo ma l'ho trovato poco intuitivo.
Mi sono trovato molto meglio con LastPass
 
 

 Mi sono trovato molto meglio con LastPass
 
Ok....ma forse e' meglio annotarsi le password su un pezzo di carta? ;-)
 
 
Ciao e grazie mille!


 
Perchï¿œ dici ciï¿œ?
 
 

 Perché dici ciò?
 
Perche' il database del programma che contiene le varie password a sua volta richiede una password di accesso che potrebbe essere scoperta...inoltre, se il database delle password risiede nel pc, qualche intruso potrebbe cercare di accedervi....pero', forse e' meglio, per maggior sicurezza, tenere il programma (e relativo database delle password)su una pennetta USB??
 
Ciao e grazie mille!
 


 
Indubbiamente. La praticitï¿œ di LastPass (base) ï¿œ data dalla possibilitï¿œ 
di accedere da qualunque dispositivo anche senza doversi portare 
appresso nulla (la chiavetta puï¿œ sempre essere dimenticata, smarrita o 
guastarsi).
Chiaramente il metodo piï¿œ sicuro ï¿œ quello di non scrivere le password 
da nessuna parte, ricordarsele tutte... :-)
 
 


 
Sarò paranoico, ma io non salvo *niente* nel cloud; le mie cose stanno
solo nel mio hardware!
 
Io uso da parecchi anni Keepass, lo trovo semplice ed efficace e ci
salvo di tutto.
 
Naturalmente mantengo sempre aggiornate una o più copie di riserva del
data base.
 
-- 
Dano
 


.... forse , il metodo piu' sicuro, e' annotarsi le password su un pezzo di carta? ;-)
 
Ciao

 Ciao
 
Hai aperto tu il thread chiedendo lumi su un password manager 
specifico, ma, a chi ti risponde, continui a ribadire che "forse è 
meglio annotarsi le password su un pezzo di carta".
E allora usa 'sto pezzo di carta e lascia perdere i password manager 
visto che, evidentemente, non ti ispirano fiducia.
 
 


Scusa, hai ragione, in effetti sono molto indeciso...cmq ti ringrazio per la disponibilita'.
 
Ciao e grazie mille!

 sia abbastanza interessante
 
Non è mica tanto chiaro come funziona, o meglio, è chiaro come funziona 
la gestione delle password, ma non è spiegato come associarla a servizi 
di altri siti...
Inoltre la home page mi da un bell'errore di accesso ad una pagina PHP, 
con qualsiasi browser. Se il buongiorno si vede dal mattino... :-)
 
 

 punto usando la card sarà semplice reimmettere la password :)
 
Non so quanto sia facile ricordarsi che per il sito ABC devo usare C6, 
per XYZ devo usare G3 e così via per altri 10 siti.
Il metodo funziona, invece, molto bene quando il sito è sincronizzato 
con la card (o con le apposite chiavette che mostrano la password sul 
display). E' un metodo usato da alcune banche, in cui il server ha 
l'elenco delle password opportunamente codificate (tramite SHA-xxx o 
altro algoritmo crittografico) e l'utente deve inserire la password 
numero 35, ad esempio.
Negli altri casi potrà funzionare per 2 o 3 siti al massimo, almeno per 
la memoria che mi ritrovo io. :-)
 
Cristiano

 C6, per XYZ devo usare G3 e così via per altri 10 siti.
 
beh, puoi usare dei trucchi, ad esempio un trucco può essere quello di
usare l'iniziale del sito (dominio) e la lunghezza; per chiarire, nel
caso di facebook avresti F8 mentre per google G6 a questo punto per
mantenere le cose semplici potresti usare sempre lo stesso metodo di
lettura ... che so due in verticale e quattro in orizzontale o una cosa
del genere :)