Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Firefox e password

 relativo campo.
Premetto che anch'io uso il password manager di Mozilla. Uso comunque 
anche keepass (ho ancora anche passwordsafe che è altrettanto buono, ma 
ha qualche caratteristica in meno), nel mio post ho citato le 
caratteristiche di KP a memoria. Visto che ti interessa e interessa 
anche me, sono andato a ripassare, e mi sono permesso di fare un 
crosspost con gente più esperta.
Dalla pagina 
http://keepass.sourceforge.net/infosec.php
 mi smentiscono, 
infatti: la password resta crittata quando il database è aperto e 
subito dopo la copia nella clipboard, dove è pertanto in chiaro. Non è 
comunque indispensabile usare il copia incolla, perché ha anche una 
funzione di autocompletamento dei campi user e psw. 
Spero che Mozilla faccia lo stesso, ovvero anche se è stata inserita la 
password principale, le decritti solo nel momento in cui riempie i 
campi, e poi la nasconda nuovamente; mi piacerebbe averne conferma.
In tal caso, un'estensione come master password timeout è utile per 
evitare che se lasci il PC incustodito, qualcuno ti possa usare le 
password che hai sbloccato (non le può vedere perché per questa 
funzione ti viene richiesta nuovamente la password).
-- 
All rights reserved, all wrongs reversed
 Ciao
Gianluca


______________________|________________________________________________
GnuPG RSAv4 4096 - Fingerprint:FA68CF697EA63865AAFA805F68703AD40609D743

 dai programmi e dagli espedienti che usi. 
Che è poi il succo di tutta la questione.
Grazie per l'intervento chiarificatore.
-- 
Bye,
L'altro
Le FAQ di it-alt.comp.software.mozilla: 
http://snurl.com/mozfaq

 questo discorso... ;-)
Combinazione ulteriore: seguo anche il NG i.c.s.crittografia, e avevo 
segnato il post a cui hai risposto come importante per attendere una 
risposta chiarificatrice da qualcuno. 
Avevo sempre il dubbio su come cifrasse e quanto fosse valido il 
passwordmanager di Mozilla (lo uso sia in firefox che in thunderbird, e 
ho appena installato seamonkey, più per nostalgia di Mozilla suite che 
altro), e ora sono più tranquillo. Infatti ero consapevole che il 
rischio di keylogger e simili sul PC è il rischio maggiore nel mio caso 
(difficile che si interessi al mio povero conto bancario qualche 
organizzazione che mi installa delle telecamere nascoste in casa).
Grazie anche da parte mia per la risposta.


 telecamere nascoste in casa).
Idem per me, anche perché ho la sensazione che, anche se riuscissero
in tal modo ad accedere al mio conto, non si rifarebbero neanche del
costo delle micro-telecamere senza fili che avrebbero dovuto
installare... ;-) 


 Che è poi il succo di tutta la questione.
Infatti.
Per riciclare una metafora di cui ho ampiamente abusato nell'altro
thread, la sicurezza di un sistema informatico è come la resistenza
di una catena formata da molti anelli. Se un anello è di burro,
preoccuparsi del fatto che gli altri anelli siano di ferro anziché
di acciaio non è molto utile... ;-) 


 di Firefox per le password di accesso ai siti, per gli stessi motivi
[...]
Sì, ma non per tutti i siti.  Non per l'accesso a banche on line con
possibilità di disposizione, o simili, imho.
 
X'Posted to: it-alt.comp.software.mozilla,it.comp.sicurezza.crittografia

 it-alt.comp.software.mozilla,it.comp.sicurezza.crittografia


 di acciaio non è molto utile... ;-)
Questa la riciclo, altroché. È tua? Giusto per sapere se metterci il
tuo nome in calce... :)


 il tuo nome in calce... :)
La frase esatta (in quanto sequenza di parole) che io ho scritto e
che tu hai quotato è mia, ma non certo l'idea della metafora su cui
si fonda... ;-) 
Il paragone tra la sicurezza di un sistema informatico e la
resistenza di una catena credo che sia il più usato nel settore, non
ricordo neanche quando l'ho letto per la prima volta. Come metafora
mi piace molto, perché secondo me rende perfettamente l'idea della
necessità che *tutti* gli anelli siano resistenti e della inutilità
del cercare di renderne indistruttibile solo uno dimenticandosi
degli altri: la resistenza di una catena è pari a quella del suo
anello più debole; allo stesso modo, la sicurezza di un sistema
informatico è pari a quella del suo elemento più "debole". 
Per questo, ogni volta che in un discorso posso servirmi di questa
metafora, non esito ad abusarne senza ritegno... ;-) 
