מנהל סיסמאות

אני לא הייתי מפקיד את כל הסיסמאות שלי אצל חברה שהקוד שלה לא מפורסם, דהיינו קוד פתוח ולכן LastPass, 1password, dashlane ודומיהן לא עוברות את המינימום מבחינתי.
אם זכרוני אינו מטעה אותי, היו מתקפות מוצלחות על אחד מהם אולי על 1password..

לא חושב שיש מה להשוות עכשיו לשירות של LastPass כי שימוש בסלולרי ומחשב מחייב תשלום...מניח שרוב האנשים לא רוצים להיות מוגבלים לפלטפורמה אחת בלבד

אולי עדיף לעשות פה קצת השוואה בין לבין ולא שכל אחד ירשום במה הוא משתמש.
ככה נוכל לבצע את המעבר לשירות הטוב ביותר עבורנו...

dashlane

לאחר ההודעה של LastPass, בנושא שימוש בפלטפורמה אחת בלבד למשתמש חינם, עכשיו בטוח עוברים ל-Bitwarden

@|DavidCohen70 עבודה יפה ותודה על השיתוף. לא ממליץ לאף אחד להשתמש בזה בשביל דברים חשובים, קל מאוד לעשות משהו לא בטיחותי בקריפטוגרפיה.

פיתחתי משהו בעיקר לעצמי שמאוד עוזר לי ואני לא יודע איך אנשים חיים בלעדיו זה נקרא https://basepass.live/ BasePass יש אפליקציה לאנדרואיד לios ותוסף לדפדפן. המעלה של זה שזה דינאמי לחלוטין בלי להרשם אפילו ובלי גישה לאינרטנט ולכן זה הכי בטיחותי שיש, זוכרים סיסמה אחת חזקה בראש כל הזמן ואז נניח אם צריכים סיסמה לפייסבוק מכניסים לבייספס את המילה פייסבוק ואת הסיסמה שזוכרים וזה מייצר לך סיסמה יחודית משניהם

שלום לך
אני משתמש בשומר הסיסמאות True key מהיום שיצא לשוק. בגלל שהצתרפתי בין הראשונים הצלחתי לשמור כמות גדולה של סיסמאות. היום הוא מוגבל בגרסא החינמית לעד 15 סיסמאות.
היתרון הגדול שלו הוא שהמפתחים והבעלים של הפרוקט הם אינטל ומקפי.
ממליץ לנסות

תבדוק את mSecure

הייתרון המובהק של Bitwarden, הוא העובדה שזה קוד פתוח, ניתן להסתכל ולראות בדיוק איך הסיסמאות נשלחות לשרת שלהם / או שלכם (כן אפשר לשרת פרטי משלכם) בניגוד לשאר החברות שרק אלוהים יודע מה בדיוק נשלח ואיך, בנוסף בגלל שהמון משתמשי Bitwarden הם בעצם אנשי פיתוח, יש מבניהם קהילה שעוזרת לתחזק ולסגור פרצות כאלה ואחרות. נכון לכרגע, Bitwarden, הכי בטוחה לשימוש, מתוך אלה שמשתמשות בשרת ריכוזי ששומר את הסיסמאות.

אגב אם זה מעניין מישהו, אני בעצמי קראתי את הקוד שלהם לפני שהחלטתי להשתמש בהם, הם לא שולחים את הסיסמאות לשרת, הסיסמאות מוצפנות מקומית ורק הצופן נשלח, כמובן שמדובר בצופן דו כיווני.

MyPasswords. אחלה אפליקציה נוחה מאוד ושימושית

אני משתמש ב enpass בתשלום מסויים חד פעמי (הם משנים את התנאים מדי פעם למה מקבלים חינם לשני הכיוונים)
היתרון שזה לא נשמר אצלם כמו אצל אחרים אלא בשירות קלאוד קיים כמו דרופבוקס/גוגל/ONEDRIVE כך יש הפרדה בין המוצר לאיפה שנשמר החומר המוצפן וגם אין תשלום לשימוש בקלאוד שלהם.
כמובן עובד בכל מערכות ההפעלה מק/לינוקס/חלונות/ניידים

@|dpblog
ככל הידוע לי רק ל- avira בקישור החמישי יש תוכנה ייעודית אבל באמת שלא בדקתי לעומק.

יש להם כל מיני אפשרויות שיחזור שאפשר להפעיל או לבטל אבל זה הכל נשמר לוקלית. עם המידע שנשמר בענן אי אפשר לשחזר.

@alesh אני באמת לא ניסיתי ולא בדקתי. אם אין לי את המפתח - האם יש להם יכולת לשחזר גישה לחשבון?

@|YossiEl ל LastPass אין את מפתח הפיענוח, הכל מתבצע לוקלית על המחשב שלך אחרי שאתה מכניס את סיסמת המאסטר. אני מניח שהמתחרים עושים משהו דומה.

מבחינתי, ברגע שיש לגורם כלשהו נוסף מלבדי את מפתח הפענוח לגישה לסיסמאות עצמן + את המידע המוצפן - אין מצב שאשתמש באותו שירות ניהול סיסמאות. גם אם אני הכי סומך עליו (נניח), יש פה מתקפה בפוטנציה (והכל פריץ בסוף).
אני יכול לומר אני לא מחזיק סיסמאות חשובות בענן שהוא. אני בטוח שיש שירותים בענן ציבורי שנותנים שירות מנהל סיסמאות עם הצפנה באפס ידע וגם שירותים להתקנה מקומית ברשת הארגון/הביתית.

הבעייה העיקרית בכרום זה שאם פורצים לכם למחשב מקבלים את כול הסיסמאות שלכם בגלל שאין שום הגנה מפני צפייה בסיסמאות שלך מהמחשב.

@|DAHUJI כפרה עליך אין על פנקס ועפרון...
אני עד היום משתמש ב notes של האיפון שמוגן עי טביעת אצבע וקוד...
רושם שם הכול מהכול.
להגיד שזה מאובטח או כל תוכנה אחרת שהזכרתם פה? אז לא.שום דבר לא מאובטח אם fireeye נפרצה אז אין מנוס מפנקס ועפרון (:
https://m.calcalist.co.il/Article.aspx?guid=3880312

לא שאני נגד, ותכף נכנס לקרוא (כי זה תכלס חשוב)
לכמה מהאתרים האלה אין קשרים/בעלויות עם תוכנות ייעודיות?... :stuck_out_tongue_winking_eye:

אפשר לקרוא קצת יותר בהרחבה על ההבדלים בין מנהל סיסמאות של דפדפן לעומת מנהל סיסמאות ייעודי, לדוגמא:

1:
https://www.howtogeek.com/447345/why-you-shouldnt-use-your-web-browsers-password-manager/
2:
https://loginlockdown.com/reviews/google-chrome-password-manager/
3:
https://www.allthingssecured.com/tips/password-security/is-chrome-password-manager-secure/
4:
https://www.zdnet.com/article/is-it-ok-to-use-your-browsers-built-in-password-manager/
5:
https://www.avira.com/en/blog/browser-based-password-managers-vs-dedicated-password-managers

@|ניר אכן, אבל לא לכרום, אלא לכלל שירותי גוגל באשר הם..
שומר לי את הסיסמא לאפליקציות וגם לאתרים..
וכמובן מציע ססמאות אוטומטיות מורכבות (אותיות גדולות+קטנות+מספרים+סימנים)

@|fraudrevealer
יש סיבה להחזיק את התוכנה למחשב? הורדתי אותה אבל נראה שהתוסף לדפדפן מספיק בהחלט ושוקל למחוק אותה. יש פונקציות ייחודיות לתוכנה?

לגבי ה- 2FA שלהם, הבנתי שאני יכול להשתמש בזה באתרים שלא מאפשרים 2FA בעצמם. הבנתי טוב? אם כן, אשמח אם תוכל להסביר בקצרה איך זה מתבצע כי לא ראיתי אפשרות כזאת בינתיים.

כרום ממליץ לי על סיסמא חזקה, שומר לי אותה זוכר אותה וגם פעם הודיע לי שיש סיסמאות שצריך להחליף בגלל ש"נמצאה בפרצה באבטחת מידע"

החיסרון, כמובן,
שאם פורצים לכם לחשבון, יוכלו לקבל גם את הסיסמא שלכם וגם את קוד האימות 2FA

לגבי הפחד לאבד את האימות הדו שלבי ב bitwarden,
בניגוד לאפליקציות 2FA אחרות, לדוגמא
Google Authenticator
Laspass Authenticator
Authy
שנמצאות רק על הפלאפון,
האימות 2FA של bitwarden יכול להתבצע גם מהדפדפן או מהתוכנת מחשב

@|yoyo70
עברתי, כי באנדרואיד, האינטגרציה של Lastpass עם האפליקציות לא תמיד עבדה לי כמו שצריך.
בנוסף, ל bitwarden יש תוכנה למחשב ולא רק לדפדפן.
חוץ מזה, זה שזה opensource זה כבר פלוס מבחינתי מכמה בחינות
יש להם 2FA מובנה

יכול להיות שיש עוד כמה שלא עולים לי כרגע

@|dpblog
אתה מתכוון לכרום? הוא בסה"כ זוכר סיסמאות שאתה מזין. אם אתה מסוגל לייצר לכל אתר סיסמא שונה, ארוכה, שמורכבת מאותיות, מספרים, תווים מיוחדים כך שהיא תהיה קשה לפיצוח.

@|osobuko
נכון נזכרתי שקיבלתי קוד גיבוי ואפילו שמרתי אותו בצד. וזה היה רק לפני כמה שעות :grin:

על מנת למנוע מצב שקודי האימות הדו-שלבי לא נגישים במידה והטלפון נגנב ניתן להדפיס קודי גיבוי.

@|yoyo70
אכן ב- Bitwarden קיימת סיסמאת על. קיים גם אימות דו-שלבי.
תשאל אותי מה קורה עם האימות הזה במידה והטלפון אבד - לא יודע. שווה בדיקה.

עריכה:
כמו ש- @|osobuko הזכיר לי, יש קוד גיבוי למצב כזה שרצוי לשמור במקום טוב.

י @|fraudrevealer למה עברת מלאסטפאסס לביטוורדן, בגלל הבעיה שנתגלתה וציינו לעיל?
לא הכרתי את ביטוורדן, והאמת שמעולם לא השתמשתי במנהל ססמאות... אולי נבחן את זה סוף סוף...
תגידו, בהנחה שהטלפון נגנב ע"י חייזרים, הנחשב נתרם לבית הנשיא והמחברת אצל דאהוג'י - האם בכל התוכנות שהזכרתם (ספציפית יותר, ביטוורדן) האם במקרה שכזה יש לי סיסמת על אחת, שאני צריך לזכור ולהקליד ואז אוכל לקבל תמיד גישה מחדש לכל הנל?
תמיד חששתי שמא הטלפון/מייל/מחשב ראשי לא נגיש/ים וכו, שלא אנעל בחוץ ואאבד גישה...
מה אומרים? 👀

אני רק שאלה (מקווה לא להצלב פה..)
מה רע בגוגל?
כאילו תכלס רוב החיים שלי שם.. (תמונות, אנשי קשר, גיבוי של בוואטסאפ, קבצים בדרייב)
כן, זה קרטל מטורף.. אבל בסוף למשתמש הקצה נראה לי פחות מטריד אותי שהם מחזיקים בהכל..

BITWARDEN - חינמי, קוד פתוח, עם אפשרות להתקנה מקומית (על שרת משלך בבית או בענן) ותוספים לכל מערכות ההפעלה והדפדפנים.

מה רע בשמירה של Chrome?
היה לי פעם מנהל סיסמאות וזרקתי אותו

אני שומר את שלי על מסמך טקסט בשולחן העבודה(וגיבוי בזיכרון נייד).
כמובן שליתר בטיחות אני רושם רק את הקיצורים שיזכירו לי איזו סיסמא שייכת לאיזה אתר.

נראה לי קצת לא בטיחותי לעלות לרשת את הסיסמאות שלי(תקנו אותי אם אני טועה).

התקנתי את Bitwarden ונראה שהיא לא מאפשרת שינוי של סיסמאות קיימות באופן אוט'. אז נחמד שיש לי מייצר סיסמאות מורכבות כעת אבל לך תשנה סיסמא לעשרות אתרים עכשיו.
בקיצור, יש תוכנה שיודעת לעשות את זה באופן אוט'?

keepass
אפשר לגבות את הקובץ data בענן. ואז להעביר בקלות ממחשב למחשב. מעבר לזה יש המון אפשרויות כמו ניהול לפי קטגוריות, תיקיות. ניתן גם לראות היסטוריה של סיסמאות כולל תאריך שינוי, הוספת הערות לכל סיסמה ועוד...

אני משתמש ב keepaas
ממשק קצת מיושן אבל עובד טוב.
הייתרון שאני רואה בו זה שקובץ הסיסמאות מאוחסן אצלי ולא בשרתים שלהם וכמובן שזה open source וחינמי.
אני שם אותו בדרייב וניגש מכל המכשירים.
יש גם אפליקציה לאנדרואיד ומילוי אוטומטי.

@|Alesh אני גם מעדיף את ה- VPN שלי בנפרד.
יש המלצה באיזה אופן כדאי להגדיר את הנתונים האלה?

@|ניר אכן הייתה בעיית אבטחה ב lastpass, היא תוקנה ולא ידוע על סיסמאות שנגנבו בגללה. באחרים גם יכולה להיות לא בדקתי את הנושא אבל לא חושב שהם יותר מאובטחים בצורה משמעותית ה vpn ב dashlane נשמע לי כמו שטות גמורה. זה פשוט משהו שהחלטתי לא לדאוג לגביו.

Lastpass!

@|BeerPe בתפוחים זה כבר מגולם במחיר ;)

חברים לא צריך לשלם כסף נוסף. בכל מערכת של התפוחים זה חינם:) מובנה ועובד כמו שצריך.

גם אני משתמש כשנתיים עם Dashlane וממליץ עליהם.
לא מעט פעמים מכניס במקומי את הפרטים על מנת להיכנס לאתר.
שומר שם גם את פרטי האשראי למעט פרט אחד (בראש שלי זה מסתדר, נותן לי שקט וירטואלי) ובזמן תשלום הפרטים מוזנים אוטומטית ואני מוסיף את הפרט המשלים ומאשר.
הסימון של המילוי האוטומטי מעצבן כשמכניסים פרטים בצד ימין של השורה והוא מסתיר לך את 2-3 האותיות הראשונות.
ולא בכל האתרים הישראלים זה עובד חלק.
אבל באמת שזה הרבה יותר נוח מלזכור את הפרטים של עשרות, אם לא יותר, אתרים.

@|ניר
אכן כך, אתה יכול לבחור את אורך הסיסמא, מספרים, אותיות, סימנים מיוחדים וכו'
תוריד פשוט, תשחק עם זה קצת ותראה אם זה נוח לך

@|fraudrevealer
כן כמובן, לכן אני רוצה להשתמש במנהל סיסמאות ולשנות את המצב הקיים.
או לעשות כמו @|DAHUJI עם פנקס ועט אבל זה רק יחידי סגולה מסוגלים.

התוכנות האלו גם מציעות סיסמא רנדומלית חזקה משלהם גם, נכון?

@|ניר
הכוונה היא, שאם הסיסמא שלך היא אותה הסיסמא לכל האתרים,
אז אתה לא צריך את זה

אם אתה רוצה סיסמא שונה ומסובכת לאתר אתר ואתר, אז אתה חייב להשתמש בשירות כזה

bitwarden עובד טוב יותר מ lastpass לטעמי

@|ofir1977
האמת שלא ידעתי שיש ל- KeePass אפליקציה לטלפון. הממשק למחשב נראה קצת מיושן בסקירות שקראתי. אולי התוכנה שלהם עודכנה מאז.

@|yyysss1
מסכים. חוץ מזה שאני מחפש פיתרון חינמי או בתשלום חד-פעמי, זה ש- Bitwarden קוד פתוח זה יתרון משמעותי. כנ"ל KeePass שהוא גם קוד פתוח. שני המנהלים האלה הכי עניינו אותי מראש, כש- safe in cloud נראה גם אחלה אבל לא קוד פתוח וגם Password Boss Premium. קיבל ציון לא רע ב- pcmag:
https://www.pcmag.com/reviews/password-boss

אגב, סיכום מאחד האתרים של Bitwarden vs Dashlane:
Conclusion
Regardless of the password manager you choose – Dashlane or Bitwarden – you'll be in good hands. Pricewise, Bitwarden is more attractive: not only does its free plan offer enough features for you to use it forever without the need to upgrade, but even if you decide to go premium you won't be spending much. On the other hand, Dashlane may be more expensive but it comes with many more features. It supports a wider variety of data types, and the built-in VPN ensures that you're safe even when accessing your password vault over insecure Wi-Fi. In short, if you're only looking for a reliable password manager, Bitwarden is enough. However, if you're looking for some neat extra features, Dashlane is the password manager you want. We advise you to take advantage of both companies’ 30-day risk-free trials to see for yourself which one floats your boat the most.

אגב, לגוגל יש גם פיצ'ר דומה בדפדפן לבדוק אם הסיסמא זלגה:
https://www.calcalist.co.il/internet/articles/0,7340,L-3775691,00.html

@|ניר אני משתמש בגרסה החינמית, ואני לא מרגיש שחסר לי אף פיצ'ר. אני אפילו לא יודע מה משתמש בתשלום מקבל, בטח עוד מכשירים לסנכרון או משהו כזה. בפועל, זה מספיק בהחלט ועובד מצוין. יתרון נוסף: open source. כלומר, אלפי עיניים עברו ועוברים על הקוד, מתקנים חולשות אבטחה ומשפרים אותו. כוח הקהילה.

True key נקנה לפני כמה שנים ע״י mcafee
נראה גם שהיה להם שם שונה
אני מרוצה, גם היא פועלת לי באייפון

@|ניר

הכי כיף להיכנס לאתר שמבקש ססמא ומנהל הססמאות שלך כבר מקליד עבורך ...
Daahlane גם מתריע עם הססמא שלך זלגה ובסיכון, ממליץ על ססמאות חזקות מספיק, ועוד מיליון פיצ׳רים.

@|rel1984
יש גרסא חינמית מוגבלת. הגרסא המלאה עולה 3.33$ לחודש. יש אפשרות לחצי שנה חינם.

@|DAHUJI
הבעיה שלך תחפש אחרי זה בפנקס את השם משתמש והסיסמא. יש המון אתרים שאני רשום אליהם. את האמת שאני גם לא מספיק יצירתי בשביל לחשוב כל פעם על סיסמא חדשה נראה לי.

לא תורם הרבה לדיון, אבל מנהל הסיסמאות שלי הוא פנקס... כזה של פעם.
לא מוותר על זה ולא מוסר את הסיסמאות שלי לאף נבלה (לא רומז שאני מוגן, רק אומר שאני עתיק).
כל אתר ושם המשתמש והסיסמא שלו...
מעדכן בעט עיפרון.

@|MadDog
תודה אני אוסיף אותו לרשימה של המומלצים בתשלום. באמת נתקלתי בהמלצות גם עליו.

@|MadDog אני מניח שהגרסה בתשלום?

@|yyysss1
יש יתרון מוצדק לגרסא בתשלום של Bitwarden?

https://www.dashlane.com/en/as/TZGZDiNfzGp4

הכי טוב ללא ספק dashlane
איתו כבר שנים.
כיום הוא יודע להשתלב אינטגרלית במקלדת בסמארטפון

אשמח גם לחוות דעת של המומחים. @|MadDog ?

@Davidy70
לא שמעתי על Truekey. אתה מרוצה ממנה?

@|fraudrevealer ו- @|Alesh
לידיעה, קראתי במספר מקומות על חולשות אבטחה מסוימות ב- LastPass.
מהניסיון שלך, איך bitwarden לעומת LastPass?
לא הבנתי את המשפט: "אין אפשרות לנהל סיסמאות אלא אם משתמשים באחד השירותים, אלא אם הסיסמא שלך היא אותה הסיסמא לכל האתרים,"

Bitwarden מעולה! עובד גם באנדרואיד ויש תוספים לכל הדפדפנים בערך.

keepass.

שומר את הקובץ בענן ואז יש לי גישה גם בטלפון (יש אפליקציה) .

Truekey
קניתי מנוי לכל החיים בדולר דרך אייבי

משתמש בגרסה החינמית של LastPass כבר הרבה מאוד שנים, עובד מעולה רוב הזמן, שומר בו הכל חוץ מהסיסמא לבנק.

השתמשתי מספר שנים ש LastPass
עברתי לפני חצי שנה בערך ל bitwarden

אין אפשרות לנהל סיסמאות אלא אם משתמשים באחד השירותים, אלא אם הסיסמא שלך היא אותה הסיסמא לכל האתרים,
מה שלא מומלץ

bitwarden עובד טוב על ווינדווס, דפדפן, אנדרואיד ואני מניח שעוד
יש אפשרות להוסיף גם 2FA לכל אתר שתומך בזה