Где хранить пароли? Аппаратный менеджер паролей Trezor

[@cryptonist]

Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 www.youtube.com/@sunscrypt2140

[@ХеБагаев]

Порно видео 1:11

[@arkadiscrooge4972]

Благодаря этому видео многие задумаются о сохранностей не только паролей но и других ценностей и Вы внесли свой вклад в доброе дело ! 🙏

[@eduardjanz9892]

❤

[@max-bit]

Trezor заявили, что летом 2023 года закрывают сервис Password Manager, и что до этого времени всем нужно перенести свои пароли куда-нибудь в другое место. Чем теперь пользоваться? Не могу найти достойное аппаратное решение

[@user-pg6hq6hu8d]

Владимир, как всегда супер полезное видно! Вставка с Брюсом Всемогущим очень повеселила) классный монтаж ролика!

[@cryptonist]

Спасибо!

[@chadsolomon3501]

i guess im asking randomly but does someone know a way to get back into an Instagram account?? I was dumb lost the login password. I would appreciate any tips you can give me

[@jonkaysen9823]

@Chad Solomon Instablaster ;)

[@chadsolomon3501]

@Jon Kaysen I really appreciate your reply. I got to the site thru google and I'm waiting for the hacking stuff now. Looks like it's gonna take a while so I will get back to you later with my results.

[@chadsolomon3501]

@Jon Kaysen It did the trick and I now got access to my account again. I'm so happy! Thank you so much you saved my ass !

[@Midas030]

Trezor Password Manager скоро перестанет функционировать. Какие аналоги лучше все рассмотреть?

[@SFT.TR-RF]

октябрь 2023. Работает

[@nikom7]

Очень полезно! Большая благодарность!

[@bryant4734]

Каспаров прав, хорошая вещь, то же пользуюсь этим.

[@Lightness548]

А где Каспаров про такое рассказывал?

[@Alex-gv5jt]

@@Lightness548 в этом видео

[@tvorecton]

Ахахаххаз с Джим керри классно вставили ))видео бомба

[@o.farionov]

Добрый день. Правильно ли я понимаю, что после прекращения работы trezor password manager вся идея изложена в видео прекращает свое существование? На оф. сайте Трезера пишут о том как перенести свои пароли на bitwarden. На сколько я понимаю, на этом сервисе отсутствует возможность аппаратно шифровать и дешефровывать данные. Есть какие-то еще варианты?

[@MenkarX]

Как вариант: Keepassxc с ключом на носителе. Базу в облако типа OneDrive. Тогда будет синхронизация по машинам, шифрование и доступ через ключ+пароль.

[@Darkrogua]

Мне нравится ваше видео в том, что очень хорошо подводите к теме и раскрываете её, благодарю

[@cryptonist]

Спасибо!!! Я если честно думал, что это излишне удлиняет видео и надо бы убрать и сразу к делу перейти. Оказывается не так?

[@Sagittarius369]

Спасибо огромное за вашу работу !👌🏻👍🏻

[@ryuhayabusa7492]

просто топ канал по крипте) спс!

[@user-od9pt3qw4v]

Очень не удобная тема, особенно сейчас, когда часто нужно смартфон использовать... Вы и сейчас так храните пароли? Есть альтернатива, чтобы удобно было и с мобильными устройствами использовать?

[@user-zw2mh7rl2q]

Супер отличный Вариант. Теперь плиз на Леджере...

[@cryptonist]

тогда придется подождать пока они не реализуют удобный менеджер)

[@fr4nkoff]

Здравствуйте. Как по-вашему мнению. Актуально ли хранить на аппаратном кошельке криптовалюту и использовать менеджер паролей одновременно?

[@cryptonist]

У меня разные сиды, однако можно и один использовать. Учтите только, что кодовая фраза не влияет на менеджер паролей.

[@ifot77]

@@cryptonist Владимир, не понял фразу, что Сид фраза не влияет на менеджер паролей?

[@wizus3]

@@ifot77 кодовая фраза это не сид-фраза. это фраза дополнительной защиты кошелька

[@privetpatrick]

Спасибо! еще один аргумент к покупке именно Трезора! еще добавлю что сам Терозор пассворд менеджер может сгенерировать сложный пароль для вашего нового логина

[@cryptonist]

Точно!

[@DM-kh5ey]

не все так радужно. в многие сайты криво формы распознает, пароль в строку поисковика может вставить, а это уже конкретное палево. еще из минусов - это расширение для хромиумов.

[@user-wr1ox4ch9q]

Спасибо за МЕГА полезное видео!!!!

[@vvvlllvvv8907]

а KeePass чем плох? Почему его не рассматривали? Там такое же шифрование , открытый код итд итп

[@cryptonist]

Это крутое решение, однако я хотел аппаратное решение

[@SergeyCoder]

Потому как когда вы открываете базу кипаса - вы открываете её всю для всей ОС со всеми какашками которые там могут быть (это я про крякнутые проги, активаторы винды, трояны и тп). Каждый пароль в трезоровской базе шифруется куском ключа с самого трезора и ключём который хранится в файле паролей. А соединяются они когда происходит запрос раскрытия пароля в trezor password manager'е и собсно подтверждением этого действия на трезоре. База никогда полностью не открыта, лишь когда происходит этот запрос и подтверждение на аппаратном ключе.

[@rotertiger4392]

Большое вам Благо дарю!

[@DI_lenos]

Полезное видео как и всегда. С монтажом молодцы, растете... пс. когда писал коммент сам почувствовал себя Брюсом Всемогущим. Кстати а можете, что то сказать про Librem Key от purism?

[@cryptonist]

Не знал о таком девайсе) Спасибо! Изучу!

[@sddddd208]

И это никак нельзя перехватить? Например, когда пароль подставляется автоматически?

[@Immo_Off]

эх устарело сие..... сам трезор отменяет поддержку менеджера....

[@SFT.TR-RF]

но он работает!)

[@Alexgruzin]

Спасибо. куплю новый трезор, а старый применю к паролям.

[@ildars.6066]

Спасибо за видео, Владимир! Я правильно понимаю,что для хранения паролей нужен отдельный аппаратный кошелёк? Спасибо!

[@cryptonist]

можно отдельный, а можно текущий

[@ildars.6066]

@@cryptonist спасибо!

[@dog-and-cat-your-best-friend]

Если я правильно понимаю, то в момент автоматической вставки пароля Трезором на сайты пароль копируется в зашифрованном виде и не в буфер обмена ПК? А то момент с копированием сложного пароля вручную без Трезора для вставки на сайт меня беспокоит тем, что он может быть перехвачен из буфера обмена, каким бы сложным он не был. Прошу прощения, не до конца ещё разобралась в этом вопросе.

[@nedochelovek5162]

Нашли ответ?

[@dog-and-cat-your-best-friend]

@@nedochelovek5162 нет, некогда, но отпишусь, когда найду или на консультации узнаю.

[@reloaderelectro]

никакого буфера нет. Производится подстановка эмуляцией нажатия клавиш виртуальной клавиатуры. вводится непосредственно пароль без всякого шифрования. Только так можно было сделать кроссплатфонменное устройство...

[@sergeykirillin997]

Этому видео уже достаточно времени. Подскажите, может уже что-то новое вышло из холодных кошельков, где можно хранить пароли?

[@smsb1803]

Тоже интересует

[@triangle3841]

А возможно ли все тоже самое проделать не с ноутбука а с телефона подключив его по type c к трезору?

[@cryptonist]

можно!

[@kir14071975]

@@cryptonist А что, есть такой кАбель? Я бы хотел это сделать с продукцией Apple. Хотя некоторые тонкости мне всё равно не совсем понятны! Тем более, что на офф.сайте Трезор написано что он не поддерживает(пока) iOS.

[@nikozznikozz2491]

@@kir14071975 я бы на твоём месте сменил телефон)) безопасность и анонимность, чуждо эплу) я уже молчу про остальные технические и маркетинговые приколы)

[@SergeyCoder]

@@nikozznikozz2491 Как раз таки у Эппла с этим всё в порядке, в отличии от андроидов где можно делать всё что вздумается. Изучите матчасть.

[@nikozznikozz2491]

@@SergeyCoder это даже не смешно, а глупо, но если вам нравится когда все ваши фото сканируются, а потом изучаются живыми людьми, вдруг фото вашей голой жены будет похоже на дп, вам нравится такое? С таким мышлением это вам нужно мат часть учить и учить. Меня их политика контроля не капли не привлекает, чтобы мне ещё указывали что контент +18 я не могу смотреть на своем телефоне? У них все контролируется и продаются данные так же как и Фейсбуке, если вы на столько глупый человек что вы не можете освоить андроид, то оставайтесь на том же самом говне что и сейчас, меня вполне устраивают флагманы на Андроиде, где я могу подключить свой взломаный сканер авто, где +200 марок бесплатно, подключиться только через андроид можно, к моему 3D принтеру снова же только через ПК или андроид можно подключится, я уже молчу про разъемы. Для меня айфоны как и было глупой развлекухой для далёких людей так и осталось, а понты которые всего 1.5к баксов, это даже смешно

[@user-ge5xy3or6n]

У меня уже есть Trezor для хранения криптовалюты,там seed из 12,а не 24 слов(как в ролике)..Могу ли я сразу начать использовать именно его для хранения паролей? И с чего тогда начать?Сразу устанавливать новое расширение и вперед?

[@cryptonist]

Устанавливаете расширение и вперед)

[@user-ge5xy3or6n]

@@cryptonist Спасибо) И если можно вопрос по другому Вашему видео-где описывали кошелек МoneroGui, работающий вместе с Trezor:установил этот MoneroGui на Мак,все нормально вроде,работает-однако Kaspersky и Avast -упорно указывают что это Miner..(Вот что делать в этом случае?..

[@excellent7636]

Есть вопрос. Ведь пароль могут украсть при его установке в менеджере с помощью кейлоггера. Вы же пишите его в онлайне на клавиатуре. Как быть?

[@cryptonist]

да, вы правы, поэтому необходимо убедиться, что машина чиста перед всеми этими действиями. Моя же задача была сохранить пароли в безопасном месте, защищенном от онлайн атак.

[@user-qw3sf9ik4w]

Спасибо, очень интересно. У меня трезор Т. Такой вопрос. Например, я устанавливают Trezor Password Manager и вношу туда пароли, как Вы сделали. Внес пароли бирж и кошельков. А вот теперь мне немного непонятно. Если взломают дропбокс, то смогут украсть мои пароли? Или без моего трезора не смогут? То есть у них должна быть связка трезор + дропбокс для взлома, ну или дропбокс + сид фраза трезора?

[@cryptonist]

Все верно говорите. Нужна будет связка файл с dropbox + трезор или файл + сид, чтобы получить доступ к паролям.

[@user-qw3sf9ik4w]

@@cryptonist спасибо

[@user-cc9lq4jg6j]

Очень надежно, но очень неудобно. Тем более, как входить в эти типа важные учетные записи через сматфон/планшет, когда нет например доступа к ПК или ноутбуку? Но за видео все равно лайк!

[@cryptonist]

в моем случае не требуется входить в учетную запись через планшет или смартфон. Только через ноут.

[@MrXOKY]

За мышку оценил) лайк) Но не проще keepass ?

[@cryptonist]

проще)

[@vipmailserver]

Я года 2 назад купил это Трезор больше что бы поиграться и наставил защит несколько уровней на свои несчастные пару ефиров. И конечно забыл как в сам Трезор зайти потом. Вообщем у меня такое количество неправильных попыток входа было что под конец разблокировал когда при неудачной попытке мне бы пришлось ждать уже пару месяцев ))))) Каждая неудачная попытка удваевает вроемя ожидания до следующего допуска ))))

[@cryptonist]

да, много защиты иногда не нужно) и что делали потом? очистили устройство и обновились?

[@dog-and-cat-your-best-friend]

Ваша пара эфиров - это не так уж мало, потенциально вообще состояние

[@vipmailserver]

@@dog-and-cat-your-best-friend Нафик все эти Трезоры если маленькая у тебя сумма. Чтобы снять потом каш столько завуалированных доп оплат доплатишь на которые не расчитывал

[@k0t_bayun115]

14:45 - т е вместо одной головной боли, пользователь получает две, плюс одна из них явно не бесплатная (потерял/украли кошелёк - покупай новый)... неее, я по старинке на keepass посижу, та даже если взломают его (обойти шифрование сорока символьным паролем в теории тоже можно) всё равно ничего не получится у нехороших людей. Во первых им нужно будет знать два дополнительных символа которые я добавляю в определённые места, а во вторых знать по какой методике где я беру логин и где и как беру пароль к этому логину (поверьте - это далеко не так прозрачно). Для некритичных моментов, к примру аккаунт на лостфильме - просто логин и пароль, без всяких плюшек-заморочек. Плюсы? Бесплатно, пароли всегда со мной, база данных продублирована от потери еще в трёх местах шаговой доступности, вероятность кражи данных при таком подходе стремится к бесконечно малой величине. Почему не ноль? Ребята - терморектальный криптоанализатор даже вас заставит признаться в убийстве Кеннеди и Джона Леннона.

[@AleksizNovorosa]

Благодарю за выпуск.

[@user-tc2mj9wd6g]

Здравствуйте. Попробовал Trezor Password Manager. Возможно у меня она не работает. При активации, открывается страница, строчки заполняются, а кнопка вход не активна. Может кто-нибудь знает решение?

[@cryptonist]

Что за браузер используете? Попробуйте обновить его до последней версии. Смените на FireFox , Brave если не будет работать.

[@user-tc2mj9wd6g]

@@cryptonist Спасибо за ответ. Хром последняя версия, неактивный вход. Brave последняя версия, не получается получить доступ к файлу с dropbox (попытки были, но без успешны). FireFox не нашёл расширения.

[@dragonbreed82]

На хроме на многих сайтах не работает к сожалению, пароль вводится, но кнопка не активна

[@kvess9865]

Здравствуйте, тему можно использовать на любом хол.кошельке? Cool wallet?

[@cryptonist]

Нет, только трезоры

[@kvess9865]

Спасибо

[@strangeralone639]

А как то перехватить пароль в момент когда он подставляется в почту, нет такого риска ?

[@pumbo_nv]

Конечно можно, если на компе троян. Но суть не в этом. А в том, чтобы одновременно все пароли не потерять.

[@Muy_Rico_Alex]

24 слова в Аппарате были написаны все с маленькой буквы, а на бумаге записаны с большой. В данной ситуации разве регистр не имеет значения???

[@cryptonist]

Не имеет

[@youtub-a2445]

В браузере, получается, пароли лучше не сохранять?а как с телефона заходить, не будешь же везде брать ссобой трезор....

[@cryptonist]

В браузере по желанию можно хранить, а можно не хранить. Главное это хранилище всех паролей обособить от онлайн взлома.

[@SergeyCoder]

Со смартфона лучше не заходить в очень важные сервисы ) А так да, пароли от порносайтов и форумов можно хранить и браузерном менеджере паролей.

[@Jack__Smith]

Добрый день С Ledger можно что-то такое провернуть?

[@pavelpavel8914]

Да тоже интересно

[@cryptonist]

пока что нет

[@si4ieG]

Там вроде приложение password было. В тестовой версии

[@vottakvot2646]

Спасибо!

[@KonstantinDedov]

Чем это лучше keepass?

[@RAYDO79]

Если файл в Dropbox «утерян», то пароли нельзя восстановить? Т.е. необходимо делать резервную копию этого файла?

[@SergeyCoder]

Резервную копию файла и резервную копию сида

[@zhekafoxfox6657]

Спасибо за видео, как всегда на высоте. Теперь банальный вопрос а Ledger?

[@privetpatrick]

в леджере можно качать и удалять приложения, а если серьезно то в нем никаких доп функций нет, он только криптокошелек

[@cryptonist]

В леджер есть парольный менеджер, но он не юзабелен. И не во всех ос работает

[@zhekafoxfox6657]

@@cryptonistСпасибо за ответ, для обычного пользователя все чаще + к трезору чем ledger

[@dmitriyemilev4161]

Тоже искал себе менеджер паролей. Выбрал yubikey 5 nfc. Генерирует статический пароль по нажатию кнопки прямо на сайте(не надо заходить в интерфейс программы), продвинутая 2fa, можно клонировать брелки и иметь несколько на случай утери, работает на ios и android

[@cryptonist]

Да, yubikey 5 особенно с nfc открывает массу возможностей. Даже интеграцию с мобильными кошельками. Возможно буду делать на них обзоры тоже

[@qqrowz]

Подскажите, я так понял, что на yubikey 5 нет биометрической защиты, как тогда обстоят дела с безопасностью при утере токена или утере техники со вставленным в нее токеном (например yubikey 5 nano). Получается, если у меня украдут ноутбук со вставленным токеном, то я отдаю его с полным доступом ко всем сервисам?

[@dmitriyemilev4161]

@@qqrowz В следующей версии обещали добавить отпечаток пальца. Можно зашифровать диск и подключить 2fa. Токен предназначен только для авторизации и хранить его нужно отдельно в нескольких экземплярах. Вообще это общирная тема не меньше чем тема данного канала.

[@satoshinakamoto7382]

Ролик очень старый. Авто вход больше не работает. А у вас? Может надо что-то включить или выключить в настройках обозревателя?

[@ecomobil5891]

Для Ledger, есть такая возможность?

[@user-fe4ws3pv7p]

Вот тоже интересно

[@mehanik6738]

А какие сейчас есть аппаратные автономные(без подключения к ПК или смартфону) офлайновые хранилища для паролей?

[@LYT101]

Небольшой блокнот с ручкой, у меня такое оффлайн хранилище паролей, но не чего 100% безопасного нет, блокнот можно потерять или могут украсть, сгореть, промокнуть.

[@SergeyCoder]

А какой смысл в них?

[@sergvezunchik9861]

Когда вы входили в реальный аккаунт на мэйл.кг то оставили галочку "запомнить пароль" . Это же сводит на нет всю безопасность по этому почтовому аккаунту? И зачем вы проводили сегментацию паролей? Ведь можно все пароли хранить в безопасности, даже маловажные.

[@Tourist-N]

Eos Wallet. Transaction Net Usage Is Too High: 136 > 0 Как лечить ?

[@cryptonist]

Спросите здесь - t.me/eoscafeblock

[@maxpower6755]

не совсем понятно, в чем преимущество на обычным файлом из условного keepassXC. там так же файл зашифрованный, который можно таскать по облакам. компроментирующим может быть ввод пароля, но и trezor как-то должен его ввести в input

[@SergeyCoder]

В данном случае открывая базу кипаса - вы открываете её всю. С трезором - раскрываете только 1 пароль в какой-то момент времени плюс подтверждаете это действие на аппаратном ключе. Ну и база кипаса чаще всего защищена мастер-паролем который вводится там же на компе, недостатки этого подхода думаю ясны.

[@user-ui6db2dh8f]

Класс, спасибо.

[@MaximusPanin]

Чем не устроил YubiKey с отпечатком пальца ?

[@jacketvan1156]

Отличное и всегда актуальное видео! Спасибо! А если использовать ноутбук, который будет подключен по локальной сети к компу. Но без доступа к интернету? Своего рода чёрный ящик

[@user-nv8hp1wv5s]

Но если один из вариантов доступа к паролям, это взломать dropbox и от туда свистнуть файл с паролями, то, какие проблемы это сделать хорошему хакеру? Или чтобы взломать dropbox, тоже нужен трезор?

[@privetpatrick]

файл зашифрован сидом из Трезора, без него расшифровать файл нельзя

[@ivobobul4602]

Ппц ты загнул взломать дропбокс))) Говно вопрос, ломаем дропбокс, сливаем файлы пасов трезора. Дальше вообще фигня, ломаем ORNL и получаем доступ к summit, ставим файлы на брут, и хрен знает через сколько лет получаем доступ к паролям. Радуемся. Потом вспоминаем, что за это время жизнь на земле была уничтожена враждебными нанороботами. Грустим. Занавес. А, точно, все без проблем может упростить и ускорить хороший хакер который взломает дропбокс трезором, а потом еще амазон сломает алексой.

[@user-nv8hp1wv5s]

@@ivobobul4602 Тогда зачем вообще было упоминать об этом варианте, если в любом случае, нужен сам трезор или сид.фраза?

[@cryptonist]

Недостаточно просто взлома дропбокса. Необходим также сам трезор или сид + пустой трезор

[@Nick-dz9qx]

Спасибо за видео. Представим, что с сервисами dropbox и/или google drive в недалеком будущем что-либо случиться, и к файлам, хранящимся в них, доступа больше не будет. Каким образом тогда восстанавливать пароли? Т.е. в данном примере уязвимым местом является облако, как этого избежать? Скачать файл ключей из дропбокса на комп и забекапить на флешку?

[@tigraelectronic4188]

Вот вот. Где гарантии что не изменятся условия использования облака или что ещё не случится? Не хотелось бы чтобы такой девайс, оставшись без поддержки или внешних сервисов превратился в высокотехнологичный электронный мусор.

[@artnomerov2662]

Вот да. Тоже очень интересует данный вопрос)

[@wizus3]

@@artnomerov2662 для этого наверное можно на одном из ваших устройств (смартфон или компьютер) поставить галку на этом файле типа "хранить локально". так как оно зашифровано, то его кража с вашего компьютера не имеет смысла. и таким образом появится защита от "утери облака"

[@dnirox]

у меня такой же вопрос, что будет если с Trezor что-то случится и через N лет компании не будет. Нельзя будет найти аналогичное устройство способное работать с этим расширением. Что тогда? Тема вообще интересная, давно думаю как "критичное" вынести в offline но в этом решении есть много "но" я уже не говорю за синхронизацию и работу на других устройствах.

[@user-er8ur8kk6n]

Здравствуй Как установить на Трезор Т 24 слова ? Или там на программном уровне 12

[@cryptonist]

смотрите тут - kzbin.info/www/bejne/b5y8eoGCYrOdi9U

[@Lightness548]

Интересно было бы услышать ваше мнение про Крипто Какаду. Выглядит оно, конечно, сильно проще.

[@spoonest]

Я могу пинкодом пользоваться, чтобы того, кто завладел моим трезором и моим компьютером все равно не смогу ничего сделать?

[@dnirox]

А как быть если через N лет Trezor приказал долго жить, а компания закрылась и аналогичных устройств нет. Получает доступ к файлу с паролями потерян? Вообще тема отличная, сам владею Ledger но задумываюсь над вторым кошельком с учетом таких рассширенных функций.

[@cryptonist]

у менеджера паролей открытый код. Если что, вы сможете скомпилировать расширение самостоятельно и получить доступ к паролям.

[@user-nv8hp1wv5s]

Установил приложение trezor password manager, но мой трезор оно нихрена не видит,(трезор подключен, пин.код введён, всё по инструкции), написано: "Увас нету trezor?" и ссылка на магазин.

[@cryptonist]

А trezor.io его видит?

[@user-nv8hp1wv5s]

@@cryptonist Да, каждый день делаю переводы, без проблем. И к дропбокс он у меня подключен в wallet.trezor

[@user-os7qn6wu4g]

@@user-nv8hp1wv5s Приветствую! Решили проблему?

[@user-nv8hp1wv5s]

@@user-os7qn6wu4g Привет, решил.

[@Alex-uj5vy]

Видео хорошее, задумка хорошая, только не работает у меня:) С хромом не пробовал, не пользуюсь. На brave не заполняет пароли, даже если на странице входа и логин и пароль. А бывает ещё сначала логин, потом пароль.

[@cryptonist]

я тоже пользователь brave и периодически страдаю тем, что он не поддерживает многие вещи. Приходится переключаться на хром.

[@obscar2675]

из менеджера паролей перехожу на сайт логин и пароль подставляются автоматически но после нажатия ''войти'' пароль и логин сбрасывается ,почему так?

[@cryptonist]

возможно дело в браузере - посмотрите настройки (в браузере) самой страницы менеджера

[@IDITENAXYIVSEEE]

На Лейджер так можно?

[@cryptonist]

В таком удобном виде нет. У них нет элементарно интерфейса для работы с паролями.

[@tigraelectronic4188]

Почему в обоих версиях и даже в дорогой отсутствует безопасный чип secure element?

[@cryptonist]

такой концепт кошельков с открытым исходным кодом.

[@igorp.8954]

Павел Сатошиков ) А если представить маловероятную ситуацию но все же ,что Трезора больше нет и аппаратный кошелек сломался возможно ли будет восстановить доступ к паролям?А так за видос спасибо полезная тема

[@cryptonist]

Так как код открытый, да возможно будет скомпилировать все самому из исходников, правда нужно будет скорее всего привлечь специалиста

[@predator4832]

Спасибо за обзор!

[@aseman2626]

работает только в Google Chrome или другие браузеры прикрутить можно ? то есть атоматом подставлять сохраненые пароли в другие браузеры не получится, перенос только вручную, правильно ?

[@cryptonist]

Можете попробовать в brave и firefox. Может сработает. Не пробовал

[@DM-kh5ey]

@@cryptonist ну вы чего, Владимир! брейв-то понятно, хромиум движок, но фаерфокс-то куда приплели :)

[@qqrowz]

Привет, не понял момент, а что делать в ситуации, если сервисы dropbox и гугл драйв окажутся недоступными в нужный момент, а я при этом не сохранил файл с паролями на своем ПК? И даже если сохранил, как его использовать через интерфейс Trezor password manager, если к облачным сервисам нет доступа?

[@cryptonist]

Вы сможете вручную файл переместить в указанную папку. Если файл с паролями будет недоступен, то и доступа к паролям не будет.

[@qqrowz]

@@cryptonist, уточню вопрос, у меня есть сохраненный файл *.pswd, но если возникнет ситуация, когда дропбокс и гугл драйв будут недоступны(например заблокированы), то этот файл мало чем мне поможет к доступу к паролям? Я так понимаю, что любые изменения в БД Trezor password manager требует постоянного соединения с этими сторонними сервисами?

[@user-undhyf]

Почему именно трезор а не леджер

[@cryptonist]

В Трезор есть удобный интерфейс для работы с паролями. В леджер его нет.

[@tazman870]

Roboform для паролей не лучше ли трезора?Трезор лучше с криптой на нём спрятать куда подальше и все,а не подключать постоянно к компу,расшатывая тем самым гнездо usb

[@blackhawk763]

Сколько времени займет перебор сид фразы из 24 слов если я знаю все слова но незнаю порядок слов?

[@mtmotosport3177]

Спасибо за видос! Подскажите можно ли в Трезор интегрировать приватные ключ эфира?

[@magnifico11]

Один и тот же трезор с одной и той же фразой может выполнять функции и кошелька и менеджера паролей?

[@andreykapro652]

в облаке хранится файл с паролями 10:04 вот если мы регистрируемся в password manager с помощью dropbox, а если dropbox взломают?

[@cryptonist]

Никто не сможет расшифровать файл без аппаратного кошелька

[@andreykapro652]

@@cryptonist а, понятно. Спасибо

[@plast73]

Дропбокс), блокнотик самый надежный вариант!

[@meskhishvili]

1пас сложно, а трезор нет))

[@user-od3ck1zd1v]

A Seed для хранения паролей может использоваться один и тот же, что и для хранения криптовалюты?

[@cryptonist]

да!

[@youtubepremium8438]

очень интересно

[@user-yl6ut9mh6b]

Самый надежный носитель информации = бумага.

[@jjr944]

Полностью согласен

[@SergeyCoder]

Самый надёжный носитель из доступных - титан. Гравируете свой сид на пластине из титана и спите спокойно. Переживёт всех ваших детей и детей детей и детей детей детей и... )

[@a1dwow]

Когда вы файл CSV создавали, возможно их уже скомпрометировали так еще и в удобном формате =)

[@mathpipe.666]

Не стоит желать сайты на вордпрессе :)

[@randomsymbo1s]

Два вопроса: 1. Можно ли установить расширение Trezor Password Manager в браузер Opera (через специальное расширение для установки расширений Chrome)? Это так же безопасно, как расширение в браузере Chrome? 2. Разумно ли хранить пароли в Гугл Диске, ведь он полностью стирается через два, если им не пользоваться?

[@SergeyCoder]

Опера вроде под движком хрома работает, попорбуйте. Всю важную информацию нужно бэкапить.

[@anatoliir.9371]

Какие проблемы зашифровать обычную флешку к примеру скажем в vera crypt ( c открытым исходником кстати) ? Я шифрую флешку и на всякий случай еще парои шифрую в winrar паролем.

[@SergeyCoder]

Ну так а как ты потом базу с паролями открываешь? Верно. Полностью ) С вводом пароля на компе. Т.е. все пароли и мастер пароль нараспашку - бери-не хочу. С трезором же никаких мастер-паролей не вводится - сам девайс и есть ключ к базе. Плюс каждое действие с базой подтверждается на трезоре.

[@workoutfitnesssportbodybui9859]

Круто! ! !

[@thaivit11]

На этапе подключения трезора к дропбоксу не отображается " my trezor" (10:16) , а при выборе подключtния к гугл аккаунт, вообще написано, что "This app is blocked This app tried to access sensitive info in your Google Account. To keep your account safe, Google blocked this access." Возможно это из за санкций.. ну или я рукожоп)

[@user-vv6pe6gn7o]

В голове

[@user-mx1fn2vj3p]

ЕТО понятно голограми на коробке но голограм на апарат? на разиум?

[@renat_4548]

This app is blocked This app tried to access sensitive info in your Google Account. To keep your account safe, Google blocked this access. Появилось решение какое-то? правильно понимаю, что сейчас в трезор фактически нет менеджера паролей?

[@SFT.TR-RF]

есть

[@imoderatori8343]

а если пароли храняться в Диспетчер паролей Гугл - это безопасно?Можно получить к ним доступ злоумышленникам? При этом сама почта гугл тоже защищена Трезором...

[@DarkSyberia]

наткнулся тут на аппаратный менджер паролей под названием Какаду. минусы есть, но в целом похоже на трезор. сталкивались с таким?

[@Lightness548]

Тоже ознакомился с продуктом и на мой взгляд, штука довольно сомнительная. Очень неудобно пользоваться. Там можно хранить разве что какие-то сверхсекретные пароли, которые необходимо вводить раз в месяц, иначе запаришься каждый раз все эти манипуляции проделывать из их видео, да и функционал ограничен лишь запоминанием пары логин-пароль и этого абсолютно недостаточно.

[@volodymyrnazarenko1591]

если использовать Trezor + Dropbox это тоже самое что One Password. Одна только разница что в One Password расшифровка ваших паролей делается на стороне вашего девайса (телефон, ноутбук). А в случае с Trezor он делает это сам и хранит все в дропбоксе. Разницы вообще никакой в плане защиты.

[@cryptonist]

Если вас устраивает 1password, то ок. У меня было другое требование к менеджеру.

[@SergeyCoder]

В случае с 1Password кейлоггер слямзит все пароли и мастер-пароль в придачу с базой, в случае с trezor - слямзит только расшифровываемый пароль и лишь кусочек базы которая ничем хацкеру не поможет ибо без трезора и сида - это просто файл с мусором.

[@name57913]

YubiKey выглядит проще. Можно пояснительную бригаду, почему Трезор?

[@Мирозам]

Здравствуйте, для Trezor one эта функция работает?

[@cryptonist]

Да

[@bnetwork2859]

Спасибо за туториал было интересно и местами весело) Возник вопрос пригоден ли такой вариант для хранения сид фразы? какие подводные камни могут быть при таком варианте хранения сид фразы?

[@cryptonist]

я бы не советовал сид фразу вводить полностью или частично через пк и хранить в облаке. Тем более что делать, если аппаратный кошелек сломается? Как вы расшифруете файл с паролями, чтобы получить сид фразу?) Сид лучше хранить в офлайн носителях - бумага, специальные устройства из металла. Ваш вопрос меня натолкнул на мысль, что в Trezor Password Manager можно хранить кодовую фразу.

[@electric_lizard]

я бы не сказал что это годится для личного пользования, но для корпоративных нужд штука незаменимая

[@Hero-bx7fy]

Прикрутить свой сервер, а не гугл или дропбокс - нет возможности ?

[@Darkrogua]

я шифрую пароли через gpg пароли в зашифрованном виде хранятся на приватном репозитории доступ к которому есть только у меня и даже если кто-то случайно получит то там все зашифровано, также удобно хранить их на репозитории что на мобильнике также есть к ним доступ

[@cryptonist]

Нет

[@cryptonist]

Круто, но gpg очень сложно для обычного пользователя

[@dxe-xq6ps]

гугл его блокирует, а дропбокс платный