Vlákno názorů k článku Jedno heslo nestačí: tři způsoby, jak je snadno spravovat od Petr M - Ad 1. způsobu - hesla v prohlížeči mám,...
-
Petr M (neregistrovaný)
Ad 1. způsobu - hesla v prohlížeči mám, ale ven z PC do čmoudu nesmí. A za zmínku stojí i to, že se dá vytvořit vlastní sync server (minimálně pro FF). Protože do té technologie nevidím a hesla lítají po síti, tak tak jsou tam hesla jenom prvího levelu (login do diskusí, spamový mail,...)
Ad 2. Jenom šílenec strčí svoje "ABC123XYZ" do čmoudu. A jenom totální bezmozek si tam uloží navíc číslo platební karty. Je to docela o hubu, protože
a) člověk neví, jak a kde je jeho heslo uloženo
b) kdo tu firmu, co čmoud provozuje, vlastní - dneska je to poctivec, zítra to bude nějaký bezpáteřník, třeba Gates, Rittig nebo Al Capone...Ad 3. Nic proti, ale desktop správce hesel pro Linux není problém. Já to řeším pomocí KeePassX (nevím jak jinde, ale ve Fedoře bez problémů). A výhoda je, že používá starší formát z KeePassu, takže hesla můžu použít i na widlích. Takže autor by si měl napřed něco zjistit, než na server o Linuxu plácne widláckou aplikaci a začne bulet, že se na Linux zapomíná.
-
Ondra Satai NekolaZlatý podporovatelVetsina reseni, co jsem videl, uklada hesla do cloudu sifrovana master heslem. Takze spravce nemusi byt poctivy a je to celkem jedno.
Sync proti vlastnimu serveru se s trochou nasili da nastavit i v Chrom(e|iu)
-
Ondra Satai NekolaZlatý podporovatel
Minimalne k Chromiu, FF a KeyPassu zdrojaky jsou, takze clovek nemusi moc verit tomu, kdo mu poskytne serverside cast synchronizace.
-
Filip JirsákStříbrný podporovatelZatímco když píšou, že je to šifrované master heslem, že se to nikam neodesílá a že tam nemají žádná zadní vrátka, je to stále jen věc, které člověk musí věřit. Jkaý je v tom rozdíl? A nebo si to – stejně jako u cloudu – ověří ve zdrojáku té služby, která funguje v lokálním prohlížeči.
