LockBoxin turvallisuus

[Aakekoo]

Huomenta,

hain luuriini (2G) LockBox-ohjelman, freeware-versiona. Tuntuu ihan ok sovellukselta, mutta ennen päivitystä maksulliseen versioon on pakko ihmetellä - onko salasanojen ja pin-koodien säilöminen ko. ohjelmaan/ muihin vastaaviin ohjelmiin turvallista, aikuisten oikeesti? Käyttääkö porukat näitä ohjelmia nimenomaan oikeesti tärkeiden tietojen säilömiseen?

Thanks.

[Jopi54]

Samaa mietin itsekin. Kerrotko miten ne toimii, itse oon katellu 1password softaa.

Löytyykö kaikki salasanat tavallaan yhden salasanan takaa, ja kirjattuna vielä oikeilla nimillä, esim. visa 1234?

Jos näin on niin en kyllä käyttäisi. Paljon turvallisempi on tallentaa salasanat omaan puhelinluetteloon, koodattuna tietty.

[inf]

Samaa mietin itsekin. Kerrotko miten ne toimii, itse oon katellu 1password softaa.

Löytyykö kaikki salasanat tavallaan yhden salasanan takaa, ja kirjattuna vielä oikeilla nimillä, esim. visa 1234?

Jos näin on niin en kyllä käyttäisi. Paljon turvallisempi on tallentaa salasanat omaan puhelinluetteloon, koodattuna tietty.

Itse luottaisin 1Passwordiin enemmän.

[Coltrane]

Mitäköhän nyt tarkoitat turvallisuudella?

Ohjelma lähinnä arkistoi ja kryptaa* salasanasi lokaalisti puhelimen muistiin, en näe kovin suurta riskiä mikä tässä voisi mennä vikaan. Paitsi jos unohdat itse jonkun master passwordin

Ei ole varmaan minkään tällaisia ohjelmia valmistavan yrityksen liiketoiminnan kannalta mielekästä yrittää urkkia salasanoja tai mitään vastaavaa. Puhumattakaan siitä, että Apple päästäisi jonkin tällaisia toiminnallisuuksia sisältävän ohjelman App Storeen.

Muttahan ainahan maailmaan mahtuu näitä ihmisiä, jotka eivät käytä edes Gmailia, koska "Goolen työntekijät ihan varmasti lukevat minun sähköposteja". Paranoiaa...

* 128-bittinen AES-kryptaus, jota mm. Yhdysvaltain hallitus käyttää.

[mikita]

Samaa mietin itsekin. Kerrotko miten ne toimii, itse oon katellu 1password softaa.

Löytyykö kaikki salasanat tavallaan yhden salasanan takaa, ja kirjattuna vielä oikeilla nimillä, esim. visa 1234?

Jos näin on niin en kyllä käyttäisi. Paljon turvallisempi on tallentaa salasanat omaan puhelinluetteloon, koodattuna tietty.

Itse käytän 1Passwordia, ohjelmahan on aivan loistava apulainen tietokoneen selaimien puolella! Ja iPhone -sovellus tulee kaupan päälle.

iPhonella 1Password koostuu kahdesta osasta, ensimmäinen on sovellus joka synkronoi salasanat emo-ohjelman kanssa. Sovelluksen salasanalistaan pääsee vain pin-koodin avulla, sieltä voi etsiä tai selata haluamansa tunnuksen/salasanan esiin. Tiedon katselu tai kopiointi vaatii ohjelman käyttöönoton yhteydessä määritellyn master-salasanan. Ohjelmalla on aika tiheä päivitystiheys, kopiointi tuli ominaisuudeksi muutama päivä sitten.

Toinen osa käyttää avukseen safarin tapaa kirjanmerkkien hallinnassa. Nimittäin iphonen selaimen kirjanmerkkeihin luodaan 1Password -niminen kirjanmerkki joka ei siirry mihinkään vaan kentän sisään on kryptattu javascript-koodia joka sisältää salasanat ja pienen käyttöliittymän. Ilmaisin itseni ehkä vähän huonosti mutta käytännössä siis menet sivulle jossa sinulta kysytään salasanaa. Otat esiin kirjanmerkit ja valitset sieltä 1Password-nimisen kohdan. Sivun päälle ilmestyy "ikkuna" johon syötetään master-salasana. 1Password on jo haistellut osoitteen perusteella minkä tunnuksen tarvitset ja syöttää sen sivun lomakkeelle. *Erittäin* kätevää, mutta samalla varoitetaan että kirjanmerkkityökalua ei voi suojata yhtä hyvin kuin 1passwordin omaa sovellusta.

[Aakekoo]

Heps,

kiitos kommenteista.

Löytyykö kaikki salasanat tavallaan yhden salasanan takaa, ja kirjattuna vielä oikeilla nimillä, esim. visa 1234?

Juuri näin se toimii. Sovellus auki, master pincode, jonka jälkeen kaikki tiedot esillä selkokielisenä.

Mitäköhän nyt tarkoitat turvallisuudella?

Ohjelma lähinnä arkistoi ja kryptaa* salasanasi lokaalisti puhelimen muistiin, en näe kovin suurta riskiä mikä tässä voisi mennä vikaan. Paitsi jos unohdat itse jonkun master passwordin

Ei ole varmaan minkään tällaisia ohjelmia valmistavan yrityksen liiketoiminnan kannalta mielekästä yrittää urkkia salasanoja tai mitään vastaavaa. Puhumattakaan siitä, että Apple päästäisi jonkin tällaisia toiminnallisuuksia sisältävän ohjelman App Storeen.

Joo okei, olen ehkä vähän vainoharhainen Freeware-versiossa näkyy vaan tuuppaavan salasanojen sekaan (eli ohjelman "sisään") mainoksia, jolloin tuli amatöörillä mieleen jotta voi kai se data liikkua toiseenkin suuntaan. Siitä epäilys.

Muttahan ainahan maailmaan mahtuu näitä ihmisiä, jotka eivät käytä edes Gmailia, koska "Goolen työntekijät ihan varmasti lukevat minun sähköposteja".

No ihan noin vainoharhainen ei meikäläinenkään ole

Täytyy tutustua 1Passwordiin, josko se olisi soiva softa. Sovelluksen idea sinällään on mainio, kun nykymaailma alkaa olla täynnä kaiken maailman käyttiksiä ja salasanoja.

[Xaeron]

1Password Macille, 1Password Pro iPhonelle, siinäpä loistava yhdistelmä. Synkkaavat vielä keskenäänkin, tosin synkki pitää hoitaa manuaalisesti, mutta silti.

1Password on ehottomasti eniten käyttämäni softa, vertaansa vaille. Suosittelen.