Newsgroup: it.comp.sicurezza.varie
Titolo: Funzionamento KeePass

Ciao NG,
 
Non ricordo chi me l'avesse citato ma lo ringrazio, ho
installato keepass e sono riuscito a creare un database, e
installare il relativo plugin per il browser, per ora solo
Firefox.
 
Io però ne ho diversi (in primis Firefox e Chromium per
emergenza) e per ciascuno ho differenti identità;
chiaramente vorrei separare tutto a livello di gestione
interna di keepass e mi sono un po' confuso, vorrei sapere
come procedere.
 
Il database deve/può essere unico per tutte le identità su
tutti i browser, o ne serve uno per ciascun browser o
addirittura uno per ciascuna identità di ciascun browser?
 
Inoltre in alcuni casi mi torna comodo loggare stesso sito
(e quindi stesso utente per il forum o servizio che sia)
da due differenti identità, e vorrei capire se ciò è
fattibile.
 
In altre parole da un lato ho la tassonomia delle
identitò, dall'altro quella di keepass con i suoi database
e gruppi in ciascuno.
 
Qual è il sistema più logico per organizzare il tutto?
 
Grazie mille come sempre
 
Apx.
 


Non ho ben chiaro cosa tu intenda per identità, se me lo spieghi meglio
provo a darti altre informazioni.
 
Io comunque di database keepass ne ho uno per dispositivo, ovvero:
- pc di casa;
- telefonino;
- pc dell'ufficio.
 
In questo modo se perdo o mi rubano tale dispositivo, perdo solo le
password di quell'ambito (sul pc dell'ufficio ho solo password che mi
servono a lavoro, etc.).
 
Non adopero nessun plugin per il browser, non capisco a cosa serve: non
basta fare ctrl + v per copincollare le credenziali nella maschera di
login dei vari siti?
 
Ciao!
-- 
Tilt
 

 le credenziali nella maschera di login dei vari siti?
 
Certo, basterebbe ma con firefox è addirittura inutile;
qualche giorno fa ho scoperto che google ha tutte le mie
password quindi dato che ormai Mozilla è una ditta
satellite di google poco male se le avesse anche Firefox,
tanto posso sempre cambiare tutto.
 
Al netto di tutto questo, tutte le mie password sono 
memorizzate nelle varie cartelle delle identità.
 
Di fatto KeePass con i propri plugin non fa altro (se ho
capito bene) che fare il lavoro di copincolla in modo
automatico. Sempre se ho capito bene, se si mette in piedi
il sistema, nelle cartelle relative alle varie identità
potrebbe non esserci più alcuna password. Keepass parte e
lavora in background e quando ci si vuole loggare dal 
browser l'estensione apposita interroga keepass e fa copia 
incolla di volta in volta.
 
Il vantaggio di questo, che per me sarebbe enorme, è che
col backup di un singolo file salvo tutto, mentre al
momento, pur automatizzato il backup, le password sono
sparse per tutto il PC e c'è sempre il rischio di perdere
qualcosa
 
ciao!
 
Apx.
 


Il copia/incolla della password penso sia più rischioso rispetto ad utilizzare l'altra funzione autofill del gestore di password... NON conosco Keepass (sto smanettando con Bitwarden) però, forse, per effettuare una modifica alla password esistente, *in alcuni casi*, come ho riscontrato con Bitwarden, bisogna effettuare il copia/incolla e NON ho trovato alternative.
 
 
 
Ciao e grazie mille!
 

 Qual è il sistema più logico per organizzare il tutto? 
 
dal punto di vista pratico, parlo per esperienza, serve a poco sparpagliare credenziali in cartelle e sottocartelle. puoi farlo, ma poi la cosa che più si usa è la ricerca per keyword o per url (come l'estensione del browser) in entrambi i casi se ne frega di come hai strutturato il db.
 

 conosco Keepass (sto smanettando con Bitwarden)
 
Mi sono spiegato male: su Keepass facendo ctrl+v ti fa partire
l'autofill, ovvero
- selezioni il campo username
- selezioni keepass e fai ctrl +V
- viene automaticamente popolata la username (mascherata facendo avanti
e indietro nella composizione), poi col tab passa al campo password, e
poi preme invio.
 
Ovviamente funziona solo con quei siti che hanno la maschera user e
password nella stessa pagina, non in quelle dove prima inserisci
username, e poi nella schermata successiva la password.
-- 
Tilt
 

 credito, utenze e assicurazioni.
 
Ah ok, ho capito: io per l'home banking e per qualunque login in genere
vado in modalità privata e uso direttamente l'autofill di keepass.
In questo modo, anche se mi dimenticassi di fare logout (cosa che
comunuque non accade), quando il browwser si chiude resetta
l'eventuale sessione di login.

-- 
Tilt
 

 l'eventuale sessione di login.
 
Io con Bitwarden, se utilizzo la "modalità privata", la relativa estensione NON  è disponibile: suggerimenti a riguardo?
 
 
Ciao e grazie mille!
 


Il problema, almeno con Bitwarden, si presenta, ma *solo in alcuni casi*, quando devo cambiare la password già memorizzata in Bitwarden... spesso, ho un'unica maschera con nell'ordine, tre campi: "Vecchia password", "Nuova password" e  "Conferma nuova password"....
 
...in tal caso, vado in Bitwarden, genero la nuova password (la vecchia password, Bitwarden la memorizza nello storico), lancio l'autofill e i predetti tre campi, *compreso quello con la vecchia password*, vengono TUTTI popolati con la nuova password.. poi con il copia/incolla (NON l'autofill) nel campo  "Vecchia password", incollo la vecchia password memorizzata nello storico di Bitwarden...
 
..in tal modo, utilizzo l'autofill di Bitwarden per generare una nuova password che modifica quella esistente ed utilizzo il copia/incolla per la vecchia password... è un metodo alquanto macchinoso, ma NON sono riuscito a trovare una soluzione migliore... e comunque NON sempre sono riuscito ad applicare questo  metodo....   :-(   :-(
 
..avete migliori soluzioni a riguardo? 
 
Ciao e grazie mille!
 
 
 

 l'eventuale sessione di login.
 
Io sono andato oltre: ho 2 installazioni del tutto separate di Firefox, 
una per uso normale, l'altra per la banca e poco altro, che giacciono 
su HD diversi.
In  ambedue le installazioni configuro per cancellare all'uscita tutti 
i cooky e per non memorizzare alcuna password, e nell'installazione 
bancaria cancello anche la cache all'uscita.
Preferiti solo nell'installazione per uso standard.
 
Non solo non condividono nulla, ma possono essere lanciati assieme 
senza interferirsi vicendevolmente.
 
Avevo provato in passato ad avere profili diversi di FF sulla stessa 
installazione (Si possono usare anche assieme; non parlo di identità, 
ma proprio di profili) ma non funzionavano abbastanza bene come volevo 
io, e ogni tanto si incasinavano da soli.
 
Così sono passato alla doppia installazione.
 
Comunque, per uso bancario, non escludo di lanciare un linux da 
chiavetta, senza nessuna persistenza; come fosse una VM.
Tanto le credenziali della banca le inserisco a memoria e 
l'autorizzazione va con l'app sul telefono, "pulito" pure quello.

Rispondo qui sotto a Archaeopteryx
 
Leggi il mio post in risposta a Tilt.
 
Potresti fare 2 o 3 installazioni di FF del tutto separate e autonome 
ma anche contemporanee: ognuna avrebbe i propri preferiti e le proprie 
estensioni; l'estensione di keepass di ognuno potrebbe fare riferimento 
a database diversi di keepass (io non l'ho mai usata e dunque qui 
potrei star dicendo una stupidata) in modo da conservare ogni 
installazione la propria completa autonomia e separazione.
 
Non so però se keepass permette sessioni separate e contemporanee: se 
non mi confondo con altri sw mi sembra però che in fase di 
installazione chieda se permettere più sessioni

 username, e poi nella schermata successiva la password.
 
Con keepass se fai click destro nella riga del database, compare nel 
menù contestuale la voce "Esegui autocompletamento" che inserisce 
automaticamente le credenziali senza selezionare null'altro e senza 
fare nessun ctrl-v.
 
Ovviamente funziona solo se le 2 caselle delle credenziali sono nella 
stessa pagina.

 permettere più sessioni
 
...se però usi 3 keepass portabili che risiedono su cartelle diverse, 
dovrebbe funzionare in contemporaneità...

Sotto la pioggia, bagnato come un pulcino, "ArchiPit" pigolava:
... ma rispondo anche a "Tilt from Arch":

Io uso l'hotkey dell'autocompletamento globale (personalizzabile nel
quarto pannello delle "Opzioni", "Integrazione") e funziona con
autenticazioni di quasi ogni tipo, anche se non hanno l'auth USER/PASS
nella stessa pagina, come avviene, ad es. con Google:
 
 
Esempi di sequenze:
 
"Google Autentication", "LiberoMail" e "PayPal":
|  {CLEARFIELD}{USERNAME}{ENTER}{DELAY 3000}{PASSWORD}{ENTER}
 
"TheFork":
|  {CLEARFIELD}{USERNAME}{ENTER}{DELAY 3000}{TAB}{PASSWORD}{ENTER}
 
"Box":
|  {CLEARFIELD}{USERNAME}{TAB}{ENTER}{DELAY 3000}{PASSWORD}{TAB}{ENTER}
 
"Wikipedia" e "Telepass":
|  {CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{TAB}{SPACE}{TAB}{ENTER}
 
"EtraTel FiscOnline":
|  {CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{TAB}{S:PIN}{TAB}{ENTER}
 
"Doodle":
|  {CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{TAB}{TAB}{ENTER}
 
"RaiPlay" e "Booking":
|  {CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{TAB}{ENTER}
 
(alcuni siti è probabile che abbiano cambiato la dinamica di accesso 
 e, non accedendovi più magari da tempo, è probabile che le relative
 sequenze siano da aggiornare; le ho ripostate per puro esempio)
 
Maggiori dettagli in merito, sono disponibili nella documentazione
ufficiale: 
https://keepass.info/help/base/autotype.html
 
 
 
Personalmente, avvio anche alcune procedure Telnet/SSH con tanto di
sequenza comandi dopo il logon: (due esempi banali di altri ben più
complessi)
 
|  {USERNAME}{ENTER}{DELAY 500}{PASSWORD}{ENTER}{DELAY 500}tail -f /var/log/syslog | grep -i dhcp{ENTER}
 
|  {USERNAME}{ENTER}{DELAY 1000}{PASSWORD}{ENTER}{DELAY 2000}write terminal
 
 
Ovviamente, quanto sopra funziona sia con l'autocompletamento globale,
sia con quello tramite sequenza "Ctrl-V" o da menù contestuale (IHMO 
più scomode).
 
Tutto ciò in un unico KDBX che contiene tutto quanto mi possa servire
per uso personale, professionale e virtuale, utilizzandolo sia con
Opera, che con Firefox, senza necessità di alcun plugin.
 
Peraltro, memorizzando due record quasi identici, che differiscono
unicamente per le credenziali inserite (es, più account di Google), 
nel momento dell'autocompletamento, se questo trova più voci che lo
soddisfano, chiede quale si voglia utilizzare, con un menu dedicato.
 
 
Ciao,
un TJL73 che stava pensando ad una sequenza per Dragon's Lair...
 
-- 
Questo post è distribuito con licenza Creative Commons [CC BY-NC-SA].
Si può, quindi, distribuire, modificare e possono essere create opere
derivate dall'originale, ma non a scopi commerciali, a condizione che
venga riconosciuta una menzione di paternità e la medesima licenza.

Rispondo qui sotto a TJL73

Grazie!!!!!
Domani lo provo, non ne conoscevo l'esistenza!
Insomma, keepass  anche programmabile.

 lanciati assieme senza interferirsi vicendevolmente.
 
Mi stai facendo salire una tentazione... Se anche chromium
può fare la stessa cosa mi sa che cambio tutto, così tutte
le mie identità restano completamente isolate (ma ci
scommetto che c'è nel codice qualche socket che broadcasta
e permette a eventuali altre istanze in esecuzione di
scambiare dati. Forse sto diventando più paranoico del mio
normale).
 
Avevo anche io pensato qualcosa di simile e fin qui mi ha
fermato la scocciatura di aggiornare tante copie uguali
dello stesso programma. Ma questo accadeva quando non ero
così dipendente dalle estensioni; adesso che un
aggiornamento automatico può rendermene inusabili una o
più lo scenario si ribalta completamente.