Newsgroup: it.hobby.fai-da-te
Titolo: sicurezza tante pasword

Oramai abbiamo tutti una marea di password per accesso a siti più o
meno delicati e riservati....
Temo che molti le conservino dentro il classico file word nel proprio
pc...più o meno ingenuamente nascosto...
Si tratta quindi di rischi notevoli ma è chiaramente impossibile
ricordarsi a memoria i codici....tenerli scritti su foglio poi
potrebbe essere anche più pericoloso!
Io mi domandavo se esistevano sistemi informatici o hardware dove
archiviare i le proprie password ma a prova di rischio intrusione/
furto!
Magari una chiave usb protetta in una certa maniera che anche se
capitasse fisicamente in mano al più esperto e sgamato dei pirati
informatici non ci potrebbe fare nulla...
Ecco...quelllo che mi cerco (e credo farebbe comodo a molti) è quindi
un sistema pratico ma sicurissimo di gestire tutte queste
informazioni....


Nessun sistema di sicurezza e' sicuro al 100%
Cmq potresti scrivertele su una agendina (cosi' non e' accessibile
dall'esterno vi rete come un file sul PC) usando una codifica che
conosci solo tu.

 ha scritto nel messaggio 
news:3c38fa91-c155-4ba2...@p11g2000yqe.googlegroups.com...
Oramai abbiamo tutti una marea di password per accesso a siti più o
meno delicati e riservati....
io ho tutto in un dischetto, all'occorrenza leggo la passw e cavo il 
dischetto 

 informazioni....
Penserai mica che tutte le password che vengono "rubate" vengano rubate 
fisicamente? No... vengono a) catturate da keylogger di tonnellate di 
ignari utonti che hanno scaricato l'ennesimo trojan dai "pitupi" senza 
neanche rendersene conto, o b) comunicate dagli stessi utenti, vedi 
phishing e social engineering. Scriviti le password su una bella rubrica 
del telefono sotto nomi fittizi, e vivi tranquillo :-)

informazioni....
Ci sono programmi che memorizzano le tue password proteggendole con
una master-password.
Boiler

 Nessun sistema di sicurezza e' sicuro al 100%
...forse al 100% no....ma dei sistemi sicuri al 99,99% penso che ci
siano....
Mi ricordo che anni fa venne arrestata una terrorista  (la lioce) in
possesso di un computerino della Psion....i dati in esso contenuti, a
detta dei giornalisti, erano praticamente inaccessibili in quanto
criptati con un sistema brevettato e segreto della psion stessa!
Ora non so se poi i dati li hanno aperti ma, giusto per fare un
esempio, un sistema capace di mettere in crisi degli investigatori
credo che possa comunque tutelare l'utente medio da incursioni di
malintenzionati....
Io non ho mai protetto da password un file word...ma sono abbastanza
convinto che un pirata sarebbe in grado di aprire un file con una così
comune protezione...per questo lo scarto a priori!
Del resto se mi rubassero il mio palmare, una usb o un pc....o più
semplicemente accedessero furtivamente al mio archivio e trovassero
dentro un word protetto credo farebbero carte false per aprire quel
file no?

 dischetto
OK...ma è come avere una usb senza protezione.

 phishing e social engineering.
Ultimamente mi arrivano decine di finte mail di paypall con richiesta di
password, o meglio che rimandano ad un sito simile a paypall dove mi viene
chiesta la password!

 del telefono sotto nomi fittizi, e vivi tranquillo :-)
vabbeh...se logghi la tua pssword a un link in e.mail...dopo che
sgrammaticamente ti hanno detto di aver vinto 1000 euro un po' te lo
meriti ;-)

 Boiler
Quindi software sul pc? E sono a prova di bomba?

Nel suo scritto precedente, GiorgioB ha sostenuto :

Io uso Keepass.
Tu devi ricordarti UNA master password, se sai quella entri e trovi un 
archivio di tutte le combinazioni url, user, password, password 
dispositiva, codice di sblocco, ecc....
Le password sono anche non visibili, per cui anche se passa uno dietro 
alla scrivania non riesce a laggerle.
Per inserirle, basta trascinare gli asterischi da Keepass alla 
casellina sul sito dove devi entrare, e ci pensa lui (così non devi 
neanche fare copiaincolla, che molti keylogger tengono monitorato anche 
il copiaincolla).
Alberto
-- 
Dentro la mia testa
ci son più bestie che nella foresta
[Jovanotti]

informazioni....
Io uso 
http://www.roboform.com/it/
--
ANDer

 codici non sono poi così originali....
Magari il nome inventato era Bianche Mario (che assomiglia molto a 
BancoMat)?
Su 4 persone che tenevano il codice in agenda che mi è capitato di 
conoscere, 3 usavano Bianchi Mario.
Piuttosto una cosa furba da fare è scrivere il codice direttamente sulla 
carta, ovviamente sbagliato, nella speranza che chi lo ruba provi a 
prelevare e se lo faccia catturare al terzo tentativo.
Repo 

Quindi software sul pc? E sono a prova di bomba?
Dipende tutto da chi mette la bomba.
L'hackeruccio di turno non ha speranze.
La NSA sě.
Boiler

detta dei giornalisti, erano praticamente inaccessibili in quanto
permettimi la battuta... (che poi IMHO è triste realtà)
i giornalisti non capiscono nulla di nulla ed hanno anche la presunzione di 
pensare di sapere tutto... pur di scrivere 2 righe...
Ciao
Gianluca 

una master-password.
Oppure con un lettore di impronte digitali.
-- 
Byebye from Verona, Italy
Bernardo Rossi              
b.r...@tin.it

 casellina sul sito dove devi entrare, e ci pensa lui (cosě non devi
Ma e se ci pensasse lui anche e a comunicarle via web a chi sa lui ?
Perche' fidarsi di programmi di terzi di cui non si sa assolutamente
nulla di come son scritti o cosa fanno ?
La cosa piu' banale, da sempre, da prima dell'informatica,
e' quella di avere il "dominio" di queste informazioni, non affidarle
a terzi.

 nulla di come son scritti o cosa fanno ?
in questo caso è meglio affidarsi a programmi il cui codice sia "open
source"
ciao,
Piero

 ha scritto nel messaggio 
news:49c3edd1$0$693$5fc...@news.tiscali.it...

Perche' se e' open source tu (o meglio il 99,99% delle persone)
 sei in grado di capirlo ?

 informatici non ci potrebbe fare nulla...
una USB di quelle con la criptazione, sono di comune vendita
se la tieni in casa sei ragionevolmente tranquillo
ricorda è anche la lunghezza password a fare la differenza
e ricorda 2: antivirus e pc aggiornato sono la prima cosa utile in
realtà


Chiavette usb a riconoscimento di impronte digitali. Costano
un botto ma se le perdi possono solo cancellare i dati ma
normalmente (... nel senso che non so se esistono delle
backdoor programmate la cui conoscenza ti permette di
aggirare la protezione) NON ti consente di leggere i dati
contenuti.
Insieme al costo non del tutto trascurabile che ti aiuta a
non perderle c'e' anche la dimensione che e' un po piu'
grande del solito e nel mio caso anche l'involucro metallico
che conferisce al tutto un peso di una 50ina di grammi.

un bel file rar protetto da una pass degna di questo nome
e vivi tranquillo, devi solo ricordartene una 

 meriti ;-)
Se tu sapessi quanti utonti lo fanno davvero... :-(

 contenuti.
Una partizione hidden TrueCrypt con una unica password farebbe la stessa 
cosa a costo zero... con la differenza che se ti puntano una pistola alla 
tempia (se vogliamo essere paranoici siamolo fino in fondo :-) ) tu puoi 
avere una seconda password che spacchetterebbe una diversa partizione con 
dati diversi... al massimo scoprirebbero la tua collezione di filmati 
bondage, ma il tuo file con le password sarebbe introvabile... :-) 

 Repo 
Diabolico.... non c'avevo mai pensato.
E magari aggiungerei di scrivere uno dei 5 numeri un po' sbiadito/cancellato/simile ad altri, così 
pensano di aver scritto il numero sbagliato e fanno tutti e tre i tentativi a vuoto.
Rik

 ha scritto nel messaggio 
news:3c38fa91-c155-4ba2...@p11g2000yqe.googlegroups.com...


 maiuscolo minuscolo, viene usata per banche e denaro.
Per la serie: se mi intercettate la psw per la carta di credito, pulitemi 
anche il conto corrente. :-))
Cordialità
Gi
-- 
Per chi avesse necessità di contattarmi privatamente: 
gsassachiocciolatiscalipuntoit
Scusate il disturbo. 

 sei in grado di capirlo ?
Io no, ma se è per quello non sono nemmeno in grado di capire a pieno il 
significato dell'elenco ingredienti sull'etichetta dei cibi.
Detto questo se un codice è analizzabile o degli ingredienti dichiarati, le 
possibilità che qualcuno competente ci butti un occhio è enormemente più 
alta rispetto al caso in cui le stesse informazioni sono criptate.
Repo 

 meno delicati e riservati....
Puoi usare truecrypt come ha già suggerito qualcuno per tenere al sicuro
documenti e password, l'unico accorgimento è impostare una password lunga
e articolata a protezione del file. 
www.truecrypt.org
Oppure puoi installarti GNUPG con GPGShell che possono cryptare i file al 
volo, con il tasto destro del mouse. Anche qui è necessario impostare 
comunque una password lunga sulla chiave privata.
www.gnupg.org
www.jumaros.de/rsoft/index.html
Ciao
-- 
Michele.

 a terzi.
Ma è infinitamente più rischioso digitare la password nelle caselline 
del sito piuttosto che tirarla col drag&drop.
Un keylogger lo sa scrivere anche un bimbo.
Io ho fatto un software che (per usi leciti, ovviamente), monitora 
tutto ciò che viene digitato, che passa nel copia-incolla, 
l'applicativo in primo piano e se il mouse è in movimento. E n volte al 
giorno si collega a internet per scaricare un database di determinate 
informazioni.
Quindi, deve essere autorizzato dall'utente ad andare su web e superare 
il firewall.
Se io avessi voluto, all'epoca, sai quanto ci mettevo a dirgli 
"registra tutto ciò che viene digitato quando è aperto un browser e 
l'indirizzo contiene Unicredit, Intesa, ecc...". Ci sono quasi 200 
installazioni in Italia, tempo due settimane mi trovavo in casa gratis 
almeno venti password.
E' solo un esempio per dire che l'approccio apparentemente più sicuro 
può essere a volte quello più facile da bucare...
Alberto
-- 
Charles Baudelaire: C'è un solo modo di dimenticare il tempo: 
impiegarlo.

 sei in grado di capirlo ?
No ma essendo opensource ed essendo il mondo pieno di persone che si
interessano di crittografia a livelli pro e semipro di certo (essendo
keepass un programma molto conosciuto) il codice subisce una accurata
analisi da varie fonti non correlate e quindi appare ragionveole
considerarlo affidabile.
-- 
Stefano Aglietti - StallonIt on IRCnet
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 - 
http://www.wordpress-it.it
 

pc...più o meno ingenuamente nascosto...
No uso un software (KeepPass per memoriccare le password ed altri dati
il cui accesso mi richiede una sola singola passwrod.
Il tutto volendo (essendo il sw usabile senza installazione) può
esseere messo su uan chiavetta USB per averlo disponibile inq ualsiasi
moemnto, e volendo esisto chiavette USB con chip di codifica e se non
erro con sistema di rilevamento impronta digitale evitando quindi di
ricordare la password.
Inoltre praticamente ogni sito permette di modificar el a passwrod
inziale e qui entra in gioco il metodo per creare passwrod sicure ma
facili da ricordare. Parole o frasi date  oetc sono sempre
sconsigliabili mah... esistono le combinazioni di queste.
Un metodo che uso quasi da sempre è quello di prendere due parole che
per me abbiano un significato, faicilid a ricordare e da queste
generare una password "complessa", come?
1) Prednedo le due parole se possibile di lunghezza identica
Es: gatto e cane
3) scriverle alternando le lettere della priam con la seconda magari
usando le maisucole per la prima e le minuscole per la seconda:
GcAaTnTeO
3) Appliando sempre uan regola di sostituzione di alcuni caratteri in
maniera rigida, es cambiando la prima occorrenza di alcune lettere con
caratteri diversi:
a = @
e = 3
i = 1
ottnendo ad esempio:
Gc@aTnT3O
questa password che appare complesa èuna volta acquisito il medoto e
generabile partendo dalle parole iniziali in maniera rapidissima e
fornisce una password abbastanza sicura (più sono lunghe le parole
meglio è (nell'esempio sopra usando due parole di 8 9 caratteri l'una
con 3 4 sostituzioni di lettere in simboli e numeri si ha una password
decisamente sicura) e facilissima da ricostruire, e che volendo
permette di non avere alcun luogo di memorizzazione delle passwrod che
non sia il nostro cervello.


 pc...più o meno ingenuamente nascosto...
io mi trovo molto bene con questo programma free:
KeePass Password Safe
http://keepass.info/
ciao

  sei in grado di capirlo ?
vedo che Steve ti ha già risposto dicendoti le stesse cose che avrei detto
io
ciao,
Piero

 dischetto
Cosi le pwd ti rimangono sul pc in file .tmp, non mi sembra un metodo 
sicuro :-)


Scusa dopo aver aperto un file txt con notepad sul dischetto non sono 
riuscito a trovar traccia del file temporaneo, sai mica dove viene 
memorizzato?
Ciao
Albo 

Albo ha scritto:

Se non ricordo male, dovrebbe rimanere traccia del contenuto del file in 
/windows/temp.
Non necessariamente con estensione .tmp, comunque.