Newsgroup: it.comp.sicurezza.windows
Titolo: come proteggere le password?

Qual'e' il sistema più sicuro e allo stesso tempo facile da gestire
per proteggere le proprie password, username,pin ecc.. ? 

 Sceglierle non banali.
bravo ..questa è una buona regola ...
ma quando inizi ad averne 20-30 da ricordare e non sono appunto banali
e le vuoi allo stesso stempo tenere al sicuro ..come ti comporti?

 ha scritto nel messaggio 
news:7GkYe.36162$hV3....@nntpserver.swip.net...


 per proteggere le proprie password, username,pin ecc.. ? 
le password è meglio sceglierle di tipo strong, imho
-- 
LABORATORI CRIMINALI: 
http://www.laboratoricriminali.cjb.net/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
-----------------------------------------------------------------
* X-Privat NNTP and MAIL services: 
http://www.x-privat.org
 *

 per proteggere le proprie password, username,pin ecc.. ? 
Io uso Password Agent e mi ci trovo bene.
Tra l'altro funziona anche su flash pen, quindi mi posso portare dietro 
tutte le mie password e usarle da qualsiasi PC.
http://www.moonsoftware.com/pwagent.asp
-- 
Candido - 
http://candido2k.blogspot.com/

 tenere copia delle password di tutti?
Il top della sicurezza. LOL! :-D


 tenere copia delle password di tutti?
mi pare che la domanda sia chiara ...visto che molti stanno rispondendo 

 tutte le mie password e usarle da qualsiasi PC.
in effetti anch'io stavo usando Keepass e mi sembra buono.
L'ideale sarebbe inserire il database delle password (magari quelle
più importanti) in una flash pen e inserirla al momento dell'utilizzo.
Certo che pero' la psicosi del keylogger dove la mettiamo?
Fortunatamente alcuni siti dove la sicurezza è la priorità prima (banche, 
ecc..)
mettono una tastierino virtuale dove digitare il codice che riduce il 
rischio
keylogging.
E la copia di sicurezza su carta? ..dove la mettiamo ? :-)

 e le vuoi allo stesso stempo tenere al sicuro ..come ti comporti?
http://keepass.sourceforge.net/

 E la copia di sicurezza su carta? ..dove la mettiamo ? :-)
Se le gestisci con il programma le gestisci col programma. Che copie su
carta?
Hai la comodità di farti generare password sicure, le puoi gestire con
le scadenze (ti ricorda quando dovresti cambiarle), tu ogni 3 mesi cambi
tutte le password e fai una copia del file su cd.
Lo vuoi più sicuro e comodo di così?

 Lo vuoi più sicuro e comodo di così?
certo ..assolutamente scadente la tua soluzione ...ma vedrò di attuarla ... 
nel frattempo
dimmi come posso cancellare le password che ho scritto col pennarello sopra 
il monitor.
grazie ;)

 mani.
E' una questione alquanto opinabile. Certo che se le password ce l'hai
scritte (ovviamente in chiaro) su un foglio di carta, diventa
perfettamente inutile e superfluo averli anche su un file criptato.
Oltretutto se scrivi le password su un foglio di carta la risposta alla
tua domanda iniziale è banale: tienile in tasca :-)

 perfettamente inutile e superfluo averli anche su un file criptato.
ho capito ma non hai risposto al mio caso;
tu mi stai dicendo che ti fidi cecamente della tua copia su cd di tutte
le password e pin di banche e carte di credito ..ok ..spero ti vada bene.
ma come ti ripeto ..il cd di si puo' rovinare ...ti puo' cadere ..si può 
incastrare
nel lettore graffiandolo ... ecc..
Per quanto riguarda la carta ti troveresti scritte solo delle password 
(senza nomi
utenti o codici cliente) che da solo, per un malintezionato, non 
servirebbero.
saluti e buona fortuna a tutti

 nel lettore graffiandolo ... ecc..
Fai una copia di backup del CD. Certo ci puo' anche essere un incendio, 
un uragano forza 5, un terremoto devastante, le cavallette...
pero'...
-- 
Sugar Bing

un uragano forza 5, un terremoto devastante, le cavallette...
Il D.P.S. .... :-)

 ha scritto nel messaggio 
news:uos9j1ds9keu9gq32...@4ax.com...


casa puoi contare sul loro ;)
In verità per un'utente domestico la cosa "non da problemi" ma per
un'utenza professionale/aziendale si....

 servirebbero.
Una lista di sole password non solo non servirebbe ad un
malintenzionato, ma neanche a me.

 un'utenza professionale/aziendale si....
Ovviamente si parla di una gestione personale delle password, non di una
gestione aziendale. Non vedo il problema se io mi gestisco le mie
password *anche* aziendali (accesso al dominio, posta, etc...) con
keepass sul palmare, anche perchè nessuno può obiettare che non sia una
pratica corretta.

 un'utenza professionale/aziendale si....
Copia di riserva in cassetta di sicurezza in banca. Se sei paranoico due 
copie in due banche diverse controllo ed eventuale sostituzione dei 
supporti una volta all'anno.
-- 
Sugar Bing

*Due di Nano* scrisse:
|| In un messaggio del Thu, 22 Sep 2005 11:16:36 +0200 fe700 scriveva:

Creane una sola x tutte, ma complessa. Per esempio, la tua ideale potrebbe 
essere DuEdInAnO6iNgAmBa: credo sia incraccabile anche dai pc della NASA. 
;-)
Ciao
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

*Due di Nano* scrisse:
|| In un messaggio del Sat, 24 Sep 2005 22:33:31 GMT "Zio Fitzcarraldino 
II°"
|| scriveva:
||
|||||| bravo ..questa č una buona regola ...
|||||| ma quando inizi ad averne 20-30 da ricordare e non sono appunto 
banali
|||||| e le vuoi allo stesso stempo tenere al sicuro ..come ti comporti?
||
||| Creane una sola x tutte, ma complessa. Per esempio, la tua ideale 
potrebbe
||| essere DuEdInAnO6iNgAmBa: credo sia incraccabile anche dai pc della 
NASA.
||| ;-)
|| A voler essere pignoli, molto meglio DuEdInAnO6iNgAmBa164365 ;-)
Nono... quella č craccabile! Si capisce lontano un miglio che le cifre in 
fondo sono quelle del tuo birthday LOL


*Due di Nano* scrisse:
|||||| Creane una sola x tutte, ma complessa. Per esempio, la tua ideale 
potrebbe
|||||| essere DuEdInAnO6iNgAmBa: credo sia incraccabile anche dai pc della 
NASA.
|||||| ;-)
||||| A voler essere pignoli, molto meglio DuEdInAnO6iNgAmBa164365 ;-)
||| Nono... quella č craccabile! Si capisce lontano un miglio che le cifre 
in
||| fondo sono quelle del tuo birthday LOL
|| Dubito, non abbiamo mica 43 mesi. Potresti quotare un pň meglio, che con
|| quelle barre verticali non si capisce una mazza?
Ma se invece č semplicissimo in sto modo....Piů barre, piů post vecchio! 
Odio il classico modo delle >>
Comunque se non hai un QuoteFix e non ci capisci mica una mazza, beh ti puoi 
consolare con la Mazza vera! :-)
http://i.xanga.com/thin_wins/valeria_mazza_12.jpg
 :-D
Ciaus


 Copia di riserva in cassetta di sicurezza in banca. Se sei paranoico due 
La cui chiave e il codice sono conservati in cassaforte, la cui
combinazione e' al sicuro nella cassetta di sicurezza.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

*Due di Nano* scrisse:
|| In un messaggio del Sun, 25 Sep 2005 17:47:14 GMT "Zio Fitzcarraldino 
II°"
|| scriveva:
|
|||||| Nono... quella č craccabile! Si capisce lontano un miglio che le 
cifre in
|||||| fondo sono quelle del tuo birthday LOL
|
||||| Dubito, non abbiamo mica 43 mesi. Potresti quotare un pň meglio, che 
con
||||| quelle barre verticali non si capisce una mazza?
|
||| Ma se invece č semplicissimo in sto modo....Piů barre, piů post vecchio!
||| Odio il classico modo delle >>
|
|| Quello di cui parli č il modo ad apparato riproduttivo di canide in cui
|| quota chi usa Autlukko Expresso ma mi dispiace notificarti che non č il
|| mio caso, io uso un newsreader serio che non castra cagnolini quando
|| riporta il quote altrui.
Guarda che il mio quoting  (come dici tu) alla pene di segugio, č 
determinato solo da OE QuoteFix, per il resto sono io che "castro" i 
commenti di cui non mi interessa quotare.
||| Comunque se non hai un QuoteFix e non ci capisci mica una mazza, beh ti 
puoi
||| consolare con la Mazza vera! :-)
|
|| Dato quanto scritto sopra, non ho bisogno di penosi programmini esterni
|| come OEQuotefixm di solito poi basta un tasto per risolvere il problema,
|| ^k
|
||| 
http://i.xanga.com/thin_wins/valeria_mazza_12.jpg
 :-D
|
|| E grazie per la figa bionda ma so cercarmele da solo quando mi va ;-)
Lieto di saperlo.


 malintenzionato, ma neanche a me.
spero tu faccia finta di non capire.
cmq grazie a tutti.