Насколько безопасно хранить файл KeePassX на раздаточной?

Привет ребята (и девчата),

так как мой почти совершенно новый, макинтош разбился (с моим не Резервным KeePassX-файлами)
Мне было интересно, насколько она безопасна, по вашему мнению, чтобы сохранить такой файл в Dropbox.

(Не используется файл_ключа, но только с помощью мастер-ключа слово)?

Есть идеи?

Я лично предположить, что все, что я ставлю на раздаточной не 100% безопасно.
Это всего лишь вопрос времени, пока кто-то выясняет слабости в системе, даже если ее временный характер.

Цитата: Saturn7 от 26 августа 2011 года, 5:11:45 PM

Я не предполагаю, Dropbox, чтобы быть безопасным на всех. Всего через несколько часов после Goxed инцидентов раздаточного пусть их охранника в течение двух часов. Я считаю, Dropbox быть extremley небезопасным.

То, что я имел в виду, насколько безопасна вы, ребята, думаете, что шифрование базы данных KeePassX это?
(С помощью дополнительного безопасного мастер-пароль, конечно)

AFAIK они используют стандарт AES-256, так что должно быть безопасным на некоторое время, может быть, есть ошибка в реализации, хотя ... проверить источник, если вы не доверяете.

использование http://lastpass.com паролей и http://wuala.com для файлов. Оба шифрования на стороне клиента, и, таким образом, доказуемо безопасным.

Dropbox это шутка.

Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом?

Цитата: defxor от 26 августа 2011 года, 6:17:25 PM

Спасибо за совет Wuala. но LastPass ...? Я не знаю.

http://downloadsquad.switched.com/2011/02/27/lastpass-xss-vulnerability-found-website-and-browser-add-ons-af/2

Итак, вернемся к этому вопросу. Насколько надежно шифрование базы данных KeePass Password?

Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM

Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом?

Ницца, так что если USB умирает, вы потеряете все.

Зашифрованный файл является безопасным, если вы зашифровать его в правильном пути и использовать хороший пароль.

После этого вы можете загрузить его везде, Dropbox, электронная почта, SkyDrive или Whatelse, и тогда вы не потеряете его.

KeePass зашифрованный файл должен быть безопасным, если вы используете хороший пароль, то вся суть в KeePass в конце концов, имея зашифрованную базу данных. Таким образом, вы должны быть безопасными положить его на Dropbox, даже если кто-то украсть его они не смогут расшифровать

Цитата: элементы от 26 августа 2011 года, 7:25:45 PM

Спасибо за совет Wuala. но LastPass ...? Я не знаю.

http://downloadsquad.switched.com/2011/02/27/lastpass-xss-vulnerability-found-website-and-browser-add-ons-af/2

Эта статья является положительной, а не отрицательной, для LastPass быстрой архитектуры объяснения: Они не хранят свои пароли. Они не имеют паролей.

как это положительно:

Помимо того, восприимчивы к атакам XSS, LastPass не использовать даже HSTS, что означает, что человек-в-середине (MITM атаки) также довольно легко снять.

Это очень трудно для нас, чтобы рекомендовать LastPass как менеджер паролей, когда почти наверняка будут найдены дополнительные уязвимости. В настоящее время, Вы должны проверить KeePass, оффлайн менеджер паролей, который, на данный момент, является гораздо более безопасным, чем LastPass.

Цитата: Габи от 26 августа 2011 года, 7:36:45 PM

Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM

Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом?

Вы можете сохранить его в 2-х различных USB, если вы суеверны об этом ломаясь. Конечно, хорошее шифрование является важным, но вы только настраиваете себя на неудачу, когда вы кладете деньги в руках других людей ...

Просто мое честное мнение ...

Цитата: элементы от 26 августа 2011 года, 7:48:40 PM

К сожалению, я как бы предположить, что люди читают целые статьи.

котировка

Обновление: LastPass теперь реализована HSTS и несколько других возможностей, чтобы сделать их веб-сайт и надстройки обозревателя гораздо сложнее атаковать в будущем. Ура!

... который до сих пор не имеет значения, так как атака не может поставить под угрозу ваши пароли. Читайте на модели безопасности LastPass, многие исследователи безопасности уже. В статье автор не один

Цитата: FlipPro от 26 августа 2011 года, 8:00:52 PM

Цитата: Габи от 26 августа 2011 года, 7:36:45 PM

Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM

Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом?

Хорошее шифрование + хороший пароль = другие люди имеют бесполезный файл

Цитата: элементы от 26 августа 2011 года, 5:02:02 PM

так как мой почти совершенно новый, макинтош разбился (с моим не Резервным KeePassX-файлами)
Мне было интересно, насколько она безопасна, по вашему мнению, чтобы сохранить такой файл в Dropbox.

Ну ... Я не уверен, что автор KeePassX следует той же реализации, как авторы KeePass ... если он, то он должен быть достаточно безопасным (при условии, трудно угадать и долго ключевую фразу).

http://keepass.info/help/base/security.html

Я утверждаю, мой главный KeePass на окна машины (используя стиль базы данных 2,0), а затем экспортировать из стиля базы данных 1.x использовать с моим макинтошем (и KeePassX). * Вы можете * запустить KeePass (фактическое приложение .net) на Mac с моно ... но это не так элегантно, как KeePassX в нормальных условиях эксплуатации.

Если вы действительно обеспокоены вы всегда можете хранить базу данных KeePassX в зашифрованном изображения, а затем сохранить это изображение на Dropbox!

http://support.apple.com/kb/ht1578

Я на самом деле перешли от Dropbox к https://spideroak.com/ когда несколько вопросов безопасности с Dropbox всплыли.

насколько это идет безопасность, раздаточная шутка, один раз в течение, как час, вы можете буквально войти на сайт без пароля. не только это, но файлы не являются на самом деле "зашифрованная" так что вы только можете получить доступ к ним. персонал раздаточная может получить к ним доступ, если действительно безопасно, что не было бы возможно.

Когда вы что-то в Интернете, ожидают, что все к нему доступ, особенно если вы выкладывайте ваш кошелек! Вот почему, если вы положили в Интернете то, что вы должны зашифровать его.

Так упаковывают раздаточная взломан или есть ошибка или Whatelse, хакеры просто получить зашифрованный файл.

Цитата: Габи от 28 августа 2011 года, 4:25:50 PM

Просто чтобы подтвердить, хотя; Wuala и LastPass использовать шифрование на стороне клиента. Это то же самое, как если бы вы первый шифровать ваши файлы вручную, а затем поместить их на Dropbox. Вы просто пропустить ручную часть.

Да ты прав. Но я говорил в общем, в случае, если кто-то решил поставить wallet.dat в раздаточной

26 августа 2011, 5:02:02 PM	# 1
элементы Сообщения: 182 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Привет ребята (и девчата), так как мой почти совершенно новый, макинтош разбился (с моим не Резервным KeePassX-файлами) Мне было интересно, насколько она безопасна, по вашему мнению, чтобы сохранить такой файл в Dropbox. (Не используется файл_ключа, но только с помощью мастер-ключа слово)? Есть идеи?

26 августа 2011, 5:11:45 PM	# 2
Saturn7 Сообщения: 147 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Получил 1806 Биткоинов Реальная история. Я лично предположить, что все, что я ставлю на раздаточной не 100% безопасно. Это всего лишь вопрос времени, пока кто-то выясняет слабости в системе, даже если ее временный характер.

26 августа 2011, 5:47:45 PM	# 3
элементы Сообщения: 182 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: Saturn7 от 26 августа 2011 года, 5:11:45 PM Я лично предположить, что все, что я ставлю на раздаточной не 100% безопасно. Это всего лишь вопрос времени, пока кто-то выясняет слабости в системе, даже если ее временный характер. Я не предполагаю, Dropbox, чтобы быть безопасным на всех. Всего через несколько часов после Goxed инцидентов раздаточного пусть их охранника в течение двух часов. Я считаю, Dropbox быть extremley небезопасным. То, что я имел в виду, насколько безопасна вы, ребята, думаете, что шифрование базы данных KeePassX это? (С помощью дополнительного безопасного мастер-пароль, конечно)

26 августа 2011, 6:14:33 PM	# 4
kwukduck Сообщения: 1914 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? AFAIK они используют стандарт AES-256, так что должно быть безопасным на некоторое время, может быть, есть ошибка в реализации, хотя ... проверить источник, если вы не доверяете.

26 августа 2011, 6:17:25 PM	# 5
defxor Сообщения: 530 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? использование http://lastpass.com паролей и http://wuala.com для файлов. Оба шифрования на стороне клиента, и, таким образом, доказуемо безопасным. Dropbox это шутка.

26 августа 2011, 6:45:52 PM	# 6
FlipPro Сообщения: 1540 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом?

26 августа 2011, 7:25:45 PM	# 7
элементы Сообщения: 182 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: defxor от 26 августа 2011 года, 6:17:25 PM использование http://lastpass.com паролей и http://wuala.com для файлов. Оба шифрования на стороне клиента, и, таким образом, доказуемо безопасным. Dropbox это шутка. Спасибо за совет Wuala. но LastPass ...? Я не знаю. http://downloadsquad.switched.com/2011/02/27/lastpass-xss-vulnerability-found-website-and-browser-add-ons-af/2 Итак, вернемся к этому вопросу. Насколько надежно шифрование базы данных KeePass Password?

26 августа 2011, 7:36:45 PM	# 8
Gabi Сообщения: 1092 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом? Ницца, так что если USB умирает, вы потеряете все. Зашифрованный файл является безопасным, если вы зашифровать его в правильном пути и использовать хороший пароль. После этого вы можете загрузить его везде, Dropbox, электронная почта, SkyDrive или Whatelse, и тогда вы не потеряете его. KeePass зашифрованный файл должен быть безопасным, если вы используете хороший пароль, то вся суть в KeePass в конце концов, имея зашифрованную базу данных. Таким образом, вы должны быть безопасными положить его на Dropbox, даже если кто-то украсть его они не смогут расшифровать

26 августа 2011, 7:38:38 PM	# 9
defxor Сообщения: 530 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: элементы от 26 августа 2011 года, 7:25:45 PM Спасибо за совет Wuala. но LastPass ...? Я не знаю. http://downloadsquad.switched.com/2011/02/27/lastpass-xss-vulnerability-found-website-and-browser-add-ons-af/2 Эта статья является положительной, а не отрицательной, для LastPass быстрой архитектуры объяснения: Они не хранят свои пароли. Они не имеют паролей.

26 августа 2011, 7:48:40 PM	# 10
элементы Сообщения: 182 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? как это положительно: Помимо того, восприимчивы к атакам XSS, LastPass не использовать даже HSTS, что означает, что человек-в-середине (MITM атаки) также довольно легко снять. Это очень трудно для нас, чтобы рекомендовать LastPass как менеджер паролей, когда почти наверняка будут найдены дополнительные уязвимости. В настоящее время, Вы должны проверить KeePass, оффлайн менеджер паролей, который, на данный момент, является гораздо более безопасным, чем LastPass.

26 августа 2011, 8:00:52 PM	# 11
FlipPro Сообщения: 1540 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: Габи от 26 августа 2011 года, 7:36:45 PM Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом? Ницца, так что если USB умирает, вы потеряете все. Зашифрованный файл является безопасным, если вы зашифровать его в правильном пути и использовать хороший пароль. После этого вы можете загрузить его везде, Dropbox, электронная почта, SkyDrive или Whatelse, и тогда вы не потеряете его. KeePass зашифрованный файл должен быть безопасным, если вы используете хороший пароль, то вся суть в KeePass в конце концов, имея зашифрованную базу данных. Таким образом, вы должны быть безопасными положить его на Dropbox, даже если кто-то украсть его они не смогут расшифровать Вы можете сохранить его в 2-х различных USB, если вы суеверны об этом ломаясь. Конечно, хорошее шифрование является важным, но вы только настраиваете себя на неудачу, когда вы кладете деньги в руках других людей ... Просто мое честное мнение ...

26 августа 2011, 8:05:01 PM	# 12
defxor Сообщения: 530 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: элементы от 26 августа 2011 года, 7:48:40 PM как это положительно: Помимо того, восприимчивы к атакам XSS, LastPass не использовать даже HSTS, что означает, что человек-в-середине (MITM атаки) также довольно легко снять. Это очень трудно для нас, чтобы рекомендовать LastPass как менеджер паролей, когда почти наверняка будут найдены дополнительные уязвимости. В настоящее время, Вы должны проверить KeePass, оффлайн менеджер паролей, который, на данный момент, является гораздо более безопасным, чем LastPass. К сожалению, я как бы предположить, что люди читают целые статьи. котировка Обновление: LastPass теперь реализована HSTS и несколько других возможностей, чтобы сделать их веб-сайт и надстройки обозревателя гораздо сложнее атаковать в будущем. Ура! ... который до сих пор не имеет значения, так как атака не может поставить под угрозу ваши пароли. Читайте на модели безопасности LastPass, многие исследователи безопасности уже. В статье автор не один

26 августа 2011, 8:17:07 PM	# 13
Gabi Сообщения: 1092 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: FlipPro от 26 августа 2011 года, 8:00:52 PM Цитата: Габи от 26 августа 2011 года, 7:36:45 PM Цитата: FlipPro от 26 августа 2011 года, 6:45:52 PM Просто держать свои проклятые монеты, хранящиеся в автономном USB. Что так трудно об этом? Ницца, так что если USB умирает, вы потеряете все. Зашифрованный файл является безопасным, если вы зашифровать его в правильном пути и использовать хороший пароль. После этого вы можете загрузить его везде, Dropbox, электронная почта, SkyDrive или Whatelse, и тогда вы не потеряете его. KeePass зашифрованный файл должен быть безопасным, если вы используете хороший пароль, то вся суть в KeePass в конце концов, имея зашифрованную базу данных. Таким образом, вы должны быть безопасными положить его на Dropbox, даже если кто-то украсть его они не смогут расшифровать Вы можете сохранить его в 2-х различных USB, если вы суеверны об этом ломаясь. Конечно, хорошее шифрование является важным, но вы только настраиваете себя на неудачу, когда вы кладете деньги в руках других людей ... Просто мое честное мнение ... Хорошее шифрование + хороший пароль = другие люди имеют бесполезный файл

26 августа 2011, 11:17:17 PM	# 14
Экзонумия Сообщения: 190 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: элементы от 26 августа 2011 года, 5:02:02 PM так как мой почти совершенно новый, макинтош разбился (с моим не Резервным KeePassX-файлами) Мне было интересно, насколько она безопасна, по вашему мнению, чтобы сохранить такой файл в Dropbox. Ну ... Я не уверен, что автор KeePassX следует той же реализации, как авторы KeePass ... если он, то он должен быть достаточно безопасным (при условии, трудно угадать и долго ключевую фразу). http://keepass.info/help/base/security.html Я утверждаю, мой главный KeePass на окна машины (используя стиль базы данных 2,0), а затем экспортировать из стиля базы данных 1.x использовать с моим макинтошем (и KeePassX). * Вы можете * запустить KeePass (фактическое приложение .net) на Mac с моно ... но это не так элегантно, как KeePassX в нормальных условиях эксплуатации. Если вы действительно обеспокоены вы всегда можете хранить базу данных KeePassX в зашифрованном изображения, а затем сохранить это изображение на Dropbox! http://support.apple.com/kb/ht1578

28 августа 2011, 10:34:28 AM	# 15
tnkflx Сообщения: 296 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Я на самом деле перешли от Dropbox к https://spideroak.com/ когда несколько вопросов безопасности с Dropbox всплыли.

28 августа 2011, 4:14:36 PM	# 16
ctoon6 Сообщения: 350 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? насколько это идет безопасность, раздаточная шутка, один раз в течение, как час, вы можете буквально войти на сайт без пароля. не только это, но файлы не являются на самом деле "зашифрованная" так что вы только можете получить доступ к ним. персонал раздаточная может получить к ним доступ, если действительно безопасно, что не было бы возможно.

28 августа 2011, 4:25:50 PM	# 17
Gabi Сообщения: 1092 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Когда вы что-то в Интернете, ожидают, что все к нему доступ, особенно если вы выкладывайте ваш кошелек! Вот почему, если вы положили в Интернете то, что вы должны зашифровать его. Так упаковывают раздаточная взломан или есть ошибка или Whatelse, хакеры просто получить зашифрованный файл.

28 августа 2011, 4:38:36 PM	# 18
defxor Сообщения: 530 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Цитата: Габи от 28 августа 2011 года, 4:25:50 PM Когда вы что-то в Интернете, ожидают, что все к нему доступ, особенно если вы выкладывайте ваш кошелек! Вот почему, если вы положили в Интернете то, что вы должны зашифровать его. Просто чтобы подтвердить, хотя; Wuala и LastPass использовать шифрование на стороне клиента. Это то же самое, как если бы вы первый шифровать ваши файлы вручную, а затем поместить их на Dropbox. Вы просто пропустить ручную часть.

28 августа 2011, 4:40:18 PM	# 19
Gabi Сообщения: 1092 Цитировать по имени цитировать ответ	Re: Насколько безопасно хранить файл KeePassX на раздаточной? Да ты прав. Но я говорил в общем, в случае, если кто-то решил поставить wallet.dat в раздаточной

Заголовок