Newsgroup: it.hobby.fai-da-te
Titolo: Ancora Password di protezione...

Ciao a tutti, 
 
so che l'argomento è stato più volte trattato, ma non sono ancora 
riuscito a trovare una soluzione al problema che mi si presenta...
 
Come presumo molti di coloro che utilizzano il web, ho innumerevoli 
password e ID che il più delle volte devono essere aggiornate 
periodicamente; è quindi praticamente impossibile mantenerseli tutti 
memorizzati. Finora ho risolto creando un file excel sul quale sono 
riportate tutte le suddette informazioni. Il file è sul PC che uso 
abitualmente a casa ed è ovviamente protetto da PW.
 
Il problema è che spesso ho bisogno di tali informazioni sul posto di 
lavoro o quando sono in giro...
 
Avrei quindi pensato di copiare il suddetto file excel sullo smartphone 
in modo da avere sempre le informazioni a portata di mano. 
facendo così però mi sorge un dubbio: mentre la sottrazione del PC di 
casa è una eventualità remota (anche se so non impossibile...), la 
possibilità che lo smartphone venga rubato e/o perso è molto più reale.
 
Se il suddetto file finisse nelle mani sbagliate, ho paura che la 
semplice protezione con PW  non sia sufficiente...
 
Domanda: cosa mi consigliate di usare sullo smartphone per avere sempre 
a portata di mano codici che se finissero in mano sbagliate non 
potrebbero essere decriptati? (so che la sicurezza assoluta non esiste, 
ma presumo che un sistema migliore di "excel con PW" esista...).
 
Grazie a tutti
 
RB
 

 ma presumo che un sistema migliore di "excel con PW" esista...).
 
KeePass
 
Esiste per tutti gli hardware e quindi con lo stesso file criptato puoi 
averlo su PC e su smartphone.
 
Se prendi la versione portatile puoi anche averlo su chiavetta ed 
utilizzarlo su qualsiasi PC.
 
Naturalmente la password di protezione deve essere a prova di tutto :-)
Metti mai di perdere la chiavetta od il telefono ...
 
http://keepass.info/download.html
 
 
https://play.google.com/store/apps/details?id=com.android.keepass
 
 
 

 averlo su PC e su smartphone.
 
Aggiungo che la versione per android chiude da sola il file criptato 
dopo un po' di tempo di inutilizzo (in pratica se ti dimentichi di 
chiudere il programma e perdi il telefono i dati non sono più leggibili 
da chi lo ritrova).
 

 ma presumo che un sistema migliore di "excel con PW" esista...).
 
Non su Android, che è inerentemente bucato.
Ti suggeriranno app con crittografia militare, perfettamente
sprecate su quel sistema. E' come usare un catenaccio al titanio per
attaccare la bicicletta ad una pianta di fragole.
 
Sul tuo smartphone hai maree di cazzate alla Angry Birds, installate
o già presenti, la metà delle quali può contenere un keylogger.
Oppure stai usando i meravigliosi servizi di backup in cloud, e
qualcuno preleverà il tuo file excel comodamente da lì, oppure...

 qualcuno preleverà il tuo file excel comodamente da lì, oppure...
 
..oppure?  Alternative?
 


Il sistema del fabbro é quello che a conti fatti e in considerazione della natura del contesto applicativo risulta piú sicuro; come giá suggerito suggerisco anche di cifrare tutto con un banale ma efficace approccio a' la vernam.
 
Per farla semplice, piglia il tuo file excel e modifica ogni singola password aggiungendo o togliendo qualcosa ad ogni carattere alfanumerico che compone la tua password. Puoi aggiungere uno a tutti, togliere uno a tutti, o quel che ti pare.
Ad es. se decidi che la tua chiave é aggiungere uno ai digit dispari e togliere uno a quelli pari e la tua pass é Orchite24, essa diventerá Pqdglsf15. Se il pin del tuo bancomat é 38429, nel file excel scriverai 47510.
Per riottenere la tua pass o il tuo pin eseguirai l'operazione inversa.
 
ciao ciao
Mariozi

 password e ID che il più delle volte devono essere aggiornate 
 
 
il 95% di qs password sono cazzate per siti non critici
 
quindi fai come tutti ossia, una password sempre uguale per tutti tali siti
e via andare
 
 
il nome collettivo di mario g.


Il mio "oppure" era per non citare tutti i possibili attacchi
portabili ad Android. Personalmente, uso lo smartphone solo per
telefonare e fare cazzate. Mai e poi mai accedo a home banking e
simili da lì, quindi nessuno da lì mi ruba una password che non sia
quella di Tetris.
 

 essa diventerá Pqdglsf15...
 
Se hai un keylogger, non ci sarà bisogno di perdere tempo col tuo
vernam per sottrarti Orchite24.
 

 la metà delle quali può contenere un keylogger.
 
Fonte?
 


Ok, non ai capito.
(la acca che manca me la tengo per dopo)
 
ciao ciao
Mariozi

 (la acca che manca me la tengo per dopo)
 
Sei tu che non hai capito. Vuoi mettere una serratura da un milione
di dollari a una scatola di cartone. Il keylogger è solo un esempio.
 

 Fonte?
 
A bizzeffe su google (che pure è il padrone di Android). La prima
che mi salta all'occhio::
http://www.ibtimes.co.uk/android-malware-discovered-google-play-store-1553341
 
 


Peccato che sia un esempio sbagliato. E anche la serratura da un milione non centra una beata. La scatola di cartone 
 
Anzi guarda, ti risparmio un sacco di tempo e noia: facciamo finta che questo tuo fantastico keylogger/trojan/quelcacchiochevuoi abbia materializzato nelle tue mani il mio bancomat, il mio telefono e ti abbia pure indicato in quale numero della rubrica é celato il mio pin.
Toh: 23015
Questo é il pin del mio bancomat cifrato con vernam. Hai 3 tentativi per trovare il pin corretto e svuotarmi il conto.
 
Ora che succede?
 
ciao ciao
Mariozi

 Non su Android, che è inerentemente bucato
 
con l'articolo che linki?
 
ciao ciao
Mariozi

 Ora che succede?
 
Che al ced dell'Electrolux ora sanno il PIN del tuo bancomat, caro
il mio espertone di sicurezza.
 
L'OP chiedeva un sistema sicuro per conservare password su
smartphone. Vernam è meglio usarlo su un pezzo di carta. Almeno non
è leggibile da remoto, e sul pezzo di carta non digiterà mai la
password svernamata.
La falsa sicurezza che gli vorresti dare è peggiore
dell'insicurezza. Di questo volevo renderlo cosciente. Se non ti
piace, o non ci arrivi, happy life.
 


hahaaha, ma che centra tutto cio'?
Ciao!
 
ciao ciao
Mariozi

 quella di Tetris.
 
Il tuo "oppure" lo avevo capito...  :-)
Anche io non uso lo smartphone per l'home banking, ma succede a volte che  
devo accedervi dal PC che ho sul posto di lavoro e il famigerato foglio excel 
è invece a casa.
Per tale motivo avevo pensato di avere i codici sul telefono che, questo si, è 
invece sempre con me.
 
Rinnovo la domanda: alternative?
 
 

 o già presenti, la metà delle quali può contenere un keylogger.
 
keepass2android ha una propria tastiera e non il problema della clipboard.
 
Davide.

 
http://www.passwordcard.org/it
 
 
Mi piace come soluzione e la reputo sufficientemente sicura.
 
Ma se ho capito bene il funzionamento, c'è però un problema...
se ho dieci siti web a cui voglio associarci una password e voglio queste 
ultime tutte diverse tra di loro, come faccio?
Ho due soluzioni:
1) Creo tante schede quanti sono le password
2) Mi creo un documento nel quale immetto le coordinate da cui partire per 
ogni password
 
Entrambe le soluzioni le trovo però un po' macchinose...
 
 
 


Se hai qualche libertà di manovra sul pc di lavoro (su cui qualche
burlone del ced può sempre installare il famoso keylogger),
chiavetta usb criptata.
 

 hahaaha, ma che centra tutto cio'?
 
Nulla, nulla, tranquillo.
 


Interessante. Ma come farebbe questa tastiera a proteggere da un
keylogger?

 
http://www.ibtimes.co.uk/android-malware-discovered-google-play-store-1553341
 
 
Ok ... non centra niente.
Forse non hai capito la domanda.
 
La riformulo.
 
Secondo quale studio, fonte o ricerca ca. il 50% delle applicazioni 
contiene un keylogger?
 
 
Aggiungo un'altra domanda:
Se anche fosse vero ... una volta che qualcuno ha una sfilza di 
caratteri battuti da tastiera da un utente ... che se ne dovrebbe fare 
in riferimento al caso specifico?

 in riferimento al caso specifico?
 
Lascia perdere, con i complottisti non c'e' speranza :)
 
Ogni giorno qualcuno si alza, legge da qualche parte una parola nuova e 
la fantasia comincia a volare.
 
L'altroieri era W10, ieri era il cloud, oggi e' il keylogger.
Domani chissa', non vedo l'ora di saperlo :)
 
Ciao
G.
 

 lavoro o quando sono in giro...
 
keepass, anche per android

 Lascia perdere, con i complottisti non c'e' speranza :)
 
Ah ma quindi c'era della patologia... non avevo capito che il piano della discussione era quello, in realtá.
 
ciao ciao
Mariozi

keepass, anche per android
 
keep-ass? Cioe' mantieni-culo?
--
 
Byebye from Verona, Italy
 
Bernardo Rossi


hahaah ma daiiii
:D
 
ciao ciao
Mariozi

 keep-ass? Cioe' mantieni-culo?
 
credo piu' banalmente keep pass.
Per il culo meglio mutande in maglia d'acciaio (tipo anti squalo)