Лучший менеджер паролей для Linux. Хранение паролей. Лучшее из Open Source. Pass.

Статья - devpew.com/blo...
Поддержать меня можно тут - www.donational...
Телеграм - t.me/johenews
Телеграм с покупками - t.me/aliexpres...
Канал с клавиатурами - t.me/ergosplits

[@nivandrew4201]

ИМХО, Lineage заслуживает отдельного видео.

[@gskodnik]

KeePass, на мой взгляд, один из самых удобных. Для части клиентов есть удобная фича - копирование в буфер (с ограничением времени) по клику.

[@AndreySem]

Синхронизация на Linux криво работает. У меня так и не получилось настроить её. Пробовал Google Drive, SFTP, FTPS - ничего не работает. Очень много способов синхронизации на Linux вообще не поддерживается(

[@nick1717]

@Andrey Perevozchikov сразу товарищу майору скинуть. Он точно не потеряет.

[@nick1717]

@@nickc2928 ты будешь крайне удивлен, но даже ты нужон. Все тщательно записывается и сохраняется (благо память дешевеет с каждым годом). И когда будет нужно, это обязательно достанут и используют. Не факт, что не против тебя.

[@a1ltair]

@@AndreySem keepassxc красивый и удобный форк KeePass, на линуксе синхронизирую через git

[@Shkur777]

@@a1ltair git можно настроить на автоматическую синхронизацию?

[@JockerDeaz]

Я думаю многие были бы рады увидеть твои скрипты + conf от i3wm +i3status

[@viktor196262]

Keepass много лет использую.

[@dmmeteo]

Может как-то снимешь видео про совю ОС для смартфона?

[@vafi1374]

Обзор на cianogen(ныне LineageOS), серьёзно? Такого контента в количестве 0)

[@johenews21]

Просто обзор снимать довольно скучно, так что если придумаю какую-то идею или о чем еще можно рассказать кроме просто обзора, то сниму

[@АлександрДворцов-ш1б]

@@johenews21 безопасна ли LineageOS для банковских приложений?

[@sonicpigz]

@@johenews21, Можно ли поставить LineageOS на Nokia/Mocrososoft phone вместо мобильной винды? Видео гайд на русском был бы многим весьма полезен (в частности моей двоюродной бабушке, которой естественно я всё и сделаю, если найду хорошую инструкцию) как идея для видео вроде не плохо, но может быть скучно тем, кому это не нужно. Так что пожалуйста, подумай, можно ли такое реализовать

[@grigas0306]

@@sonicpigz это тебе на 4pda.ru

[@karmicdude-]

Пользовался долго KeePass. Но это Momo со всеми вытякающими... Потом появился KeePassX и использовал его на протяжении еще нескольких лет, а ~ 3 года назад перешел на KeePassXC - более функциональная и быстро набирающая обороты из-за хорошей поддержки разработки версия. Много киллер-фитч, которых нехватает в Pass. Вообще именно KeePassXC сейчас - как кроссплатформенный, крайне функциональный, безопасный и не выглядящий как унылое гувно (как, к сожалению, многое из софта в лине из-за отсутствия единого стандартна в дизайне интерфейсов и плавающего выбора библиотечной базы (Qt/GTK/wxWidgets) еще и разных версий), менеджер паролей.

[@barkingwolff]

Ты абсолютно прав, но стоит отслеживать безопасность немного глубже (сейчас это достаточно просто - агрегаторов новостей IT-секьюрити много в интернете, а компаний тестирующих безопасность вообще немеряно). В качестве только одного примера (их очень много на самом деле, и постоянно новые появляются): Компания Independent Security Evaluators в ходе тестирования менеджеров паролей обнаружила, что весь топ-5 является уязвимым и позволяет при наличии доступа к компьютеру восстановить пароли пользователя, поскольку они остаются в памяти после использования. Для востановления и деобфускации паролей доступны несколько вариантов (в разной степени для разных менеджеров). Хотя проврдилось тестирование только версий для Windows, но специалисты считают, что данная проблема может быть проэксплуатирована и на других системах. Уязвимые менеджеры: - 1Password 7 - 1Password 4 (наиболее уязвим, поскольку позволяет даже восстановить мастар-пароль!) - Dashlane - KeePass (При этом KeePassX и KeePassXC уязвимыми не являются) - LastPass www.securityevaluators.com/casestudies/password-manager-hacking/ P.S. Относительно pass - согласен на 100% (у меня на OpenBSD он называется немного иначе - password-store, но это он же).

[@johenews21]

ну я так понимаю, что это сама директория так называется в домашней папке, в которой и хранятся все зашифрованные пароли ну и сайт называется www.passwordstore.org/ а на сайте везде пишут, что он называется просто pass

[@barkingwolff]

@@johenews21 Да, просто используется другое имя для пакета. openports.se/security/password-store

[@Shkur777]

Получается, что чем нестандартнее решение, тем лучше?

[@cutmadrabbit]

Рад, что наткнулся на твой канал. Спасибо за информацию

[@qrefccpa4195]

Мне нравится bitwarden.com что удобный как lastpass (есть все клиенты, автозаполнение и TOTP при этом открыты не только клиенты, но серверная часть, т.е. можно свой сервер поднят со своим битварденом (на сервере делать бэкапы). Если пользоваться дефольным сервером битвардена, то можно еще бэкап хранить в KeePassXC, а базу которого хранить в nextcloud, там даже есть дополнение apps.nextcloud.com/apps/keeweb

[@1nc0gnit]

Bitwarden хоть и открытый, но, во-первых, серверная часть написана с применением разработок микрософта (C#, ASP.NET итд), чья платформа для запуска такого сервера потенциально может иметь в себе неизвестные общей публике закладки и во вторых, их сервер запущен в Azure облаке того же микрософта. Совпадение? Не думаю )))

[@qrefccpa4195]

@@1nc0gnit спасибо за полезную информацию. Azure не страшен если я на свой сервер подниму, а вот "C#, ASP.NET итд" интересно, что там могут заложить. А вы каким менеджером паролей пользуетесь?

[@fgblvn7696]

@@1nc0gnit чем вы сами пользуетесь?

[@folomba]

@@1nc0gnit так каким менеджером паролей тогда в итоге пользоваться?

[@АлексейИванов-е6л7е]

Видео очень конечно полезное, но не кто не упомянул про 2-3ю уденьтификацию пароля, например для синхронизации паролей (к примеру с гугла аккаунта) нужно не только логином и паролем подтвердить но и паролем из "смс" приходящего на твой телефон "Nokia 3310"

[@wabalrarrt9374]

минус пасса в том, что он хранит название сервисов в открытом виде, нужна еще одна дополнительная защита. экран не писал, потому что там защита от записи, кражи паролей

[@johenews21]

да, некоторые для этого используют Tomb

[@wabalrarrt9374]

Спасибо

[@Nick_Wind]

На тему развития речи. Есть хорошая книга "Мастерство эфирного выступления". Самое то, для занятия ютубом.

[@vladyslav53076]

А как насчёт безопасности расширения pass для браузера? Я по старине буфер обмена использую

[@EgorOdintsov]

habr.com/ru/post/441166/ - Про уязвимость в 1Password. довольно свежая статья. С удовольтвием ещё послушал рассуждений на эту тему.

[@НикитаПлотников]

статья свежая, а версия 1password не свежая

[@dronbase]

Согласен с требованием по опенсорс. Удивляет как некоторые в частности специалисты по безопасности сами используют и рекомендуют проприетарные решения. Хорошо ещё, когда по опенсорсным продуктам независимые аудиты проводятся. Но почему такая категоричность в отношении браузеров? - Если рассматривать для рядового использования. - Пароли там ведь тоже шифруются (если речь про chrome и гугл аккаунт), и генератор есть. Должно быть не сильно хуже проприетарных парольных менеджеров, и сильно лучше одного пароля везде или паролей в доке. Про безопасность в больших проектах - отдельная тема. Одно только лишь хеширование как по мне не панацея, нужен комплексный подход к построению безопасности и UX. Чего только стоит когда почтовые компании или операторы связи присылают клиентам "супер-пароли" в открытом виде, да ещё и не по защищенным каналам связи

[@Shkur777]

Вот мне тоже кажется лучше уж пусть пароли в гуглхроме через генератор, чем одинаковый от всего

[@ВасянІванов]

Пользуюсь KeePass. Не понял чего вам в нем не хватило. Всё о чем говорилось в видео там тоже можно делать. Есть куча плагинов, хотя ими я не пользуюсь. Базу паролей шифрую не только паролем, а еще и файлом-ключом.

[@johenews21]

Почему мне должно чего-то не хватить?

[@sergesklyarov]

RoboForm лучший из всего, чем пользовался

[@DespairTEA]

Лучше завести отдельную флешку с зашифрованным (тем же veracrypt) файлом, в котором уже можно хранить хоть в тестовым, еще файлик должен быть с двойным дном. Только нужно будет запомнить 1-2 пароля в 20 символов, но при частом вводе это быстро.

[@johenews21]

чем шифрование в veracrypt лучше, чем файл зашифрованный gpg?

[@DespairTEA]

Johe News ничем, но в случае чего флешка ломается, или если файл уже утёк, а утюг приближается к животу, то второе дно спасёт твои пароли и твоё тело:) А так я просто не доверяю тому, что имеет синхронизацию и расширения для браузера. Но инфа про такие сервисы была интересной:)

[@МаксимКиселев-ж1р]

@Johe News, Ништяк тулза - зашла. Для разраба самое то. Кроссплатформа есть и клиенты какие хошь. Пили еще. По поводу авера я не в курсе. Но по идее можно же сделать fake.. главное чтобы порты и чип был схожи. Про авермедиа есть на вики инфа - если про телек имел ввиду.

[@SergiuBurduja-y1l]

Я так делаю, но теперь с твоей помощью исправлюсь.

[@danyloandreiev]

Привет Не очень удобно каждый раз ходить в терминал и копировать от туда свой пароль, поэтому я поставил расширение в хром. Но оно требует This add-on depends on a small binary you'll need to install on your OS. Installation instructions can be found here: github.com/browserpass/browserpass-native И я бы поставил его на свой Ubuntu 18.04 но не получается, не могу Не мог бы ты подсказать мне как установить browserpass-native Гугл не помог Заранее благодарен

[@v1adk-____-482]

Годный контент подъехал

[@Вова0007]

Спасибо! Прога то что надо, беру на вооружение. Есть у тебя видео как на Андроид поставить Опен сорсник? И какая лучше?

[@Vruzin]

Приветствую. Еще не пробовал, но вопрос: Эту прогу ставишь на сервер (или свой комп), а потом на андроиде или на винде или еще как-то, и можешь быстро синхронизировать пароли? И как происходит синхранизация? через облако, своё например, или через внутренние функции программы?

[@folomba]

Спасибо за видосики, я оформил подписочку!

[@AlaksiejSakaou]

основная проблема в том что при работе в консоли через pass пароль виден на экране. и его можно подсмотреть, засветить на скриншоте, или в созвоне каком с шарингом экрана. молчу про ситуации когда на компе может стоять потенциально шпионское ПО и делать скрины экранов. в этом смысле мне keepassxc (прошу заметить, именно этот форк) нравится намного больше. хотя идея с отдельными файликами и папками мне ближе, чем какой-то бинарный и непонятный файл, который можно случайно повредить при синке, например( ну и история с гитом клевая, конечно, потому что вся история может быть сохранена. а что кстати с файлами, в pass можно добавить файл? например, у меня в кипасе лежит база OTP-ключей. неплохо бы еще иметь возможность прикреплять файлики… хотя с другой стороны файл можно зашифровать gpg с ключом -a и просто вставить текстом.

[@xyligan123]

Google smart lock советуешь?

[@Андрей-ж8х8ц]

Мне очень удобно хранить конфиденциальную информацию в файле LibreOffice Calc, на который задан пароль.Подходит для хранения разной информации (не только паролей). Для каждого вида информации можно создать отдельный лист, на котором своя таблица с нужными тебе названиями столбцов, а не теми которые придумали разработчики, например keepassx. Поддерживается форматирование документа, т.е. выбор шрифта, его размер, цвет, выравнивание и многое другое. Хотелось бы узнать у автора видео о надежности такого вида хранения паролей. Понимаю, что взломать можно все, что угодно, но какова надежность по сравнению с тем же keepassx?

[@omxian408]

еще, как вариант, можно хранить пароли в запароленном архиве)

[@YuraJayRJay]

Использую Bitwarden, очень доволен. В бесплатном варианте есть все необходимое.

[@Павел-р8ю5е]

однозначно KeePass.

[@dexdchristixn]

тоже сижу под lineage

[@ДжонСмитов]

как бы pass это юниксвей ))) вся фигня. Сам его юзаю в паре в c DMENU, очень удобно. Открываешь нужный пароль через gpg ключ, он копируется в буфер на 30 сек, потом оттуда удаляется.

[@infinityl8p]

Почему нельзя хранить пароли в браузере? Не вводить же данные для входа на сайт всякий раз заново.

[@infinityl8p]

@Illantali Illa и насколько это легко сделать?

[@AlaksiejSakaou]

кстати, при использовании кипаса советую кроме мастер-пароля обязательно использовать еще ключ! при чем для ключа сойдет вообще любой файл из интернета)) можно например взять публичный ключ линуса торвальдса, или jpg’шку какую, которая никогда не поменяется и есть в свободных источниках. тогда саму базу можно и на дропбоксе хранить)

[@Shkur777]

Картинка может пережаться, текст поменяться, как-то не очень решение

[@bbcode7]

@@Shkur777 тогда PDF фаил?

[@Shkur777]

@@bbcode7 зачем? Почему не использовать ассимертчный ключи? Gpg

[@leha144]

Для чего-то важного придумал мнемоническую систему и теперь запомнить пароли к сотне разных сервисов для меня не проблема + authy. Вроде не плохо. А на сайтах, где чёртовы админы требуют регистрацию, чтобы увидеть картинку или ссылку, у меня пароль 111111 и почта с tempmail - пусть ломают, мне не жалко

[@johenews21]

как думаешь. если другой человек увидит один твой пароль то сможет ли он понять это мнемоническое правило и угадать пароли к остальным сайтам?

[@alexanderlogatschew4038]

KeePass forever

[@huankarlos9947]

спасибо! вопросы есть, расширение это выпилили для хрома, какое сейчас лучше использовать для хрома? сафари?

[@yaroshchenko_creative]

Здравствуйте Дмитрий! Менеджер паролей - это очень важная тема на ряду с такими темами, как шифрование, криптография, стенография. У меня к Вам вопрос про анонимность в интернете/Linux. Когда ищешь информацию в интернете обычно выдают хакерские дистрибутивы TailS/BlackArch/KaliLinux, но никто не пишет о том, как обычному пользователю настроить свой дистрибутив для новичка! (Например UBUNTU). Вот список очень актуальных вопросов: - Работа с терминалом/ Bash - Как менять в ручную IP - Как менять ID Компьютера (Примерами таких программ под Windows - CCtools, TMAC и подобные... - Есть ли возможность находиться под своим Ip для провайдера, а самому быть к примеру proxy, т.е чтобы провайдер не воровал нашу личную информацию.. - Настройка браузера hromium для анонимного серфинга (Мне кажется он самый не прожорливый) - Есть ли возможность работать с памятью hdd, контролировать определенный изолированный раздел. (К примеру установка яндекс браузера через exe файл и контроль, в какой папке установлены все расширения и подобное (Быстро установить - не нужное удалить)) - Это нужно для работы и именно через windows приложения. Англоязычные ресурсы, хоть что-нибудь адыкватное, а не русскоязычная поисковая помойка. Заранее Благодарю за достойный материал, фильтр хейтеров, и помощь новичкам. Выздоравливайте ДМИТРИЙ!

[@SsergeySav]

С автозаполнением HTML-формой понятно. А что с формой регистрации которая появляется при basic authentication на веб сервере?

[@Ipress1ve]

Доброго времени суток. Не подскажите Вашу модель ThinkPad'a ?

[@horatio3852]

Не подскажете название браузера, пожалуйста)

[@lunedefroid8817]

На самом деле программа pass штука удобная, но я выполняю то что она делает вручную))) Пароли генерирую через urandom и закидываю их в файл, называю файл чтоб я понял от чего пароль, а потом шифрую это своим gpg ключом. Вот как бы и весь секрет) Как я почитал, pass именно это и делает.

[@rich_6585]

Спасибо за видео. Теперь буду знать как обезопасить свои пароли. У тебя было видео как ты устанавливал arch linux. Я решил то же его поставить вместо ubunu. Но столкнулся с проблемой. Ubuntu у меня был установлен рядом с Windows 10. И сделать это было легко потому, что исталятор имел кнопу установить вместе с Windows. Но на arch такого нет. Мог бы дать ссылку с информацией как это сделать, а я (к моему удивлению) не смог найти инструкций. Ну, а если не жалко сделай видео:)

[@KoTAfunny]

Знающие люди, научите пользоваться pass-ом от А до Я. От установки и настройки до добавления и автозаполнения. Или ссылки на русские мануалы

[@hulitolku]

Автосохранение и автозаполненние в одно нажатие,у этих менеджеров имеется, как у робоформа?

[@Zeksait]

На nextcloud есть расширение менеджер паролей, его можно расценивать, как надежное?

[@teamstream4021]

Мне как бывшему и еще чуть чуть виндузятнику, не зашел сильно....

[@tpa204]

Вопрос когда вставляешь пароль из буфера обмена по команде "pass insert /logins/login1" как сделать чтобы показывались звездочки. а то вставляешь, но неясно всё ли прошло хорошо. Вдруг только я не знаю

[@helloworld9721]

Подскажите почему может не рабоать автодополение, к примеру пишу pass abc/gma и хочу не дописывать полностью gmail а просто нажать таб чтобы оно дополнило, но оно не работает

[@rexby]

В LineageOS СбербанОнлайн будет работать или будет ругаться из-за root прав? Было бы интересно видео со всеми нюансами установки: разблокировки загрузчика и т.д. Какие есть минусы по сравнению с родной прошивкой?

[@СергейМорозов-м8ь]

Спасибо большое, это для разработчиков прямо больное место, статей толковых не нашел даже на english'е, пытался пробовать 1password, lastpass но не выходит из головы что я кому-то доверяю пароли, это просто странно. Пытаясь спрятать что то мы передаем это что то тому, кто говорит что спрячет лучше :D Ну и немного пугает, если я по неведомым обстоятельствам потеряю master-key то все, конец. Плюс форматы данных и визуал, ну сильно субъективная штука, а pass хранит я так понимаю любые данные, а ищет и достает по ключу к этим данным, с такой концептой ещё не сталкивался но обязательно попробую. Сам храню пароле в google stylesheets под двухфакторной авторизацией, и да, я сам себе противоречу что у сторонних компаний хранить нельзя, но все равно у меня все в облаке), но других альтернатив найти пока не удалось :) Спасибо за видео, проблема действительно существует, элегантного решения ещё не нашел.

[@johenews21]

Google sheets для паролей это прям совсем плохое решение

[@vasilytyrnovsky9516]

Кипасс пробовал. Хорошая штука. Единственное чего так и не получилось это запустить его в шелле. Там у него утилитка была kpcli глючила. Не юзал её случаем?

[@theome975]

Убери первое "для" в названии)

[@dmytruek]

А как же Firefox Lockwise? Он ничто никуда не вигружает, только синхронизация между девайсами напрямую, вроде класная штука.

[@serpmonn]

Менеджер паролей с открытым исходным кодом проще взломать, т.к. у злоумышленника будет доступ к исходному коду, лол..

[@johenews21]

фейспалм

[@npu3paksoul]

Спасибо за видео. А не могли бы сделать на русском языке немного уроков по i3. Как им пользоваться? Какие стандартные сочетания клавиш и для чего используете? Какие собственные настроили и почему? Ну и т.д. Толковых уроков не находил на русскому языке, в английском ещё не на столько силён. А хочется освоить какой-нибудь тайловый оконный менеджер.

[@bangtaninbaku100]

Здравствуйте. Скажите пожалуйста, если ты поменял пароль в инстаграм, то придется в это приложение писать свой новый пароль ?

[@МарияМаятникова-у2л]

больше 5 лет использю keepass

[@the118400]

под macos есть pass? может быть я прослушал?

[@bellmoon2754]

Привет, можно узнать твою мнение по поводу веб-разработки в ОС Виндовс? Адекватно если в компании дают компьютер на винде для работы? (в компании работают как просто верстальщики, так и фронтендеры и бекенд разработчики)

[@johenews21]

бекенд ведь может быть разный, может быть бекенд на сишарпе, и в таком случае, естественно винда будет лучше. В остальном, на мой взгляд, макос будет лучше. Ну и линукс для тех, кто хорошо его знает. Так как на работе у тебя нет времени для того чтобы разбираться с какой-нибудь проблемой, которая у тебя всплыла в системе.

[@AlexXxkhb]

Что скажешь про связку ключей OS X?

[@KtoEnto]

Кстати оставляй в описании названия хотя бы, того софта и сервисов о которых упоминаешь в видео, а то потом искать за***ет по таймлайну

[@Inseidful]

А можно быть полным параноиком и на каждый сайт придумывать лично 80-ти значные пароли и боятся что у него уведут социалку :) Та плевать главное чтоб почту не увели к которой привязка идет. А так восстановлю за 2 минуты

[@vovergg]

Отличный видос, тоже ищу удобный менеджер паролей, попробую. Ещё хотелось бы норм переводчик для linux найти, если знаешь такой, то тоже сними обзор на него плиз.

[@squiretrelawny5769]

stardict вроде норм. правда это словарь. но есть функция перевода слов прям в других приложениях во всплывающем балоне

[@vovergg]

@@squiretrelawny5769 Пробовал пользоваться этим словарём, но никак не получается добавить словари для перевода в него. Много ресурсов перерыл, несколько десятков словарей попробовал добавить в него, всё время пишет, что либо словарь не найден (не подходит), либо не запускается функция перевода. Хотелось бы просто нормальный рабочий словарь, чтоб устанавливался легко без заморочек, или хотя бы было рабочее решение, как установить так, чтобы всё работало...

[@squiretrelawny5769]

@@vovergg нужно добытые словари положить в нужную папку просто. распаковать файлы dz idx ifo. StarDict ищет словари в "~/.stardict/dic" и "/usr/share/stardict/dic", древовидные словари в "~/.stardict/treedict" and "/usr/share/stardict/treedict" download.huzheng.org/ru/

[@squiretrelawny5769]

@@vovergg у меня stardict 3.0.1 и распакованные файлы словарей в директорию ~/.stardict/dic подхватываются без перезапуска программы

[@vovergg]

@@squiretrelawny5769 Вот теперь всё заработало.))) У меня тоже версия StarDict 3.0.1, до этого копировал словари в /usr/share/stardict/dic, и либо перевод не работал, либо программа словари не видела. Щас скопировал словари в ~/.stardict/dic, всё заработало. Благодарю.)

[@Shkur777]

5:00 а почему бы не записать видео с упоминанием проектов халтурно относящихся к паролям пользователей?

[@_mend4mad_11]

Взял на заметку. Но сам использую master password. По заветам столмана, пароли не нужны, когда есть один пароль.

[@rizzoa99]

молодец очень приятно смотрет полезный контент без всякого бла бла

[@vladgasik]

Обращаюсь с вопросом, который у меня возник при установке расширения pass: там необходимо указывать server address. Что это за сервер такой? Буду благодарен за помощь.

[@huankarlos9947]

скорее всего в связке с gpg-agent локалхост, сам пока не нашел расширение

[@OsoboNubasen13]

Сделай видио про ОС на твоем телефоне

[@АндрейБычковский-ш8ж]

годно, лукас

[@squiretrelawny5769]

вся эта возьня с безопасностью - сомнительное дело. при том, что железо (сами чипы) не самопальное и оупенсорсное. так.. от мимокрокодилов только спасёт. гуглите, такие системы есть во всех процах/чипсетах: Intel Management Engine, AMD Secure Processor, ARM Security Extensions (ARM TrustZone). это отдельный комп с осью стоит ДО основной системы юзера. имеет прямой доступ ко всем ресурсам системы. ось юзера не видит ресурсы этой скрытой оси/компа, втч трафик сети. работает даже когда комп выключен, но на дежурном питании. при нарушении работы скрытого компа основной не может работать.

[@umka7536]

Код LastPass был проверен независимо несколько раз. И это самый старый менеджер паролей. Кроме того, LastPass работает на всех платформах, включая мобильные устройства и браузеры. Pass - неплохо, но как ты работаешь с ним в смартфоне?

[@johenews21]

каким образом код LastPass был независимо проверен несколько раз если он закрыт? Можешь дать мне код, я его проверю? В видео я вроде показал как работаю с pass на смартфоне

[@samuellarionov]

Привет! Какую программу для заметок используешь для телефона?

[@johenews21]

nextcloud notes

[@InnYann]

Существует ли что-то вроде реппозиториев Open Source приложений для Windows?

[@Андрейпетров-ш3р7з]

да!!! называются торенты, кряки, и таблетки

[@Nick_Wind]

Зачем тебе Shure SM7b? Неужели для съемок видео по Linux купил?

[@SergiuBurduja-y1l]

Вот вот, я соль и использую, использовал))

[@konyuh]

По поводу 1Password - продукт скомпроментирован, если верить данной статье на хабре habr.com/ru/post/441166/

[@lebfrspb]

Открытый исходный текст не равно безопасность. Не стоит тут ставить равенство. Это может ввести людей в заблуждение.

[@Shpinog]

Bitwarden открытый вроде же

[@1nc0gnit]

Открытый, но, во-первых, серверная часть написана с применением разработок микрософта (C#, ASP.NET итд), чья платформа для запуска такого сервера потенциально может иметь в себе неизвестные общей публике закладки и во вторых, их сервер запущен в Azure облаке того же микрософта. Совпадение? Не думаю )))

[@Shpinog]

@@1nc0gnitНасчёт C#, спокойно работает в linux, на гитхабе всё написано. Платформа для запуска этого Mono и всё тоже открыто. Пункт выше, запускай свой сервер на linux, то что офф сервер на Azure это дело разработчиков, никто не принуждает.

[@SergMirny_yt]

Ластпассом пользуюсь

[@кириллсыроежкин-х1и]

я написал на питоне json хранилище и в нём храню, лол

[@kusyka911]

Где ссылка? Добавь плиз, а то искать бывает проблематично

[@ukrainian333]

Модель клавиатуры можно узнать ? =) Спасибо. За видосик Лайк, все по делу =)

[@johenews21]

Leopold FC660C

[@SmileyJack.]

её можно поставить на макбук (сверху родной клавы) и не тратиться на баллоны =)

[@BabaykaMoscow]

Что это за клава у тебя?

[@iwillbefirst]

KeePass - очень удобен в виде приложения на Android с возможностью синхронизации с Google Drive, Dropbox и т.д. На компьютере страшненький.

[@temkastomsk]

На убунту стоит 2.41 пофиг на внешний вид. Плагины синхронизации гугл драйв не ставятся, там только для старых версий

[@ЛёхаПыня]

пароли лучше запоминать, а для подстраховки записывать на бумажку и зашивать в трусики

[@johenews21]

у тебя прям самый плохой способ для хранения паролей

[@SmileyJack.]

Про блокировки: Но ведь с ростом канала будет всё больше комментариев не соответствующих условиям "положительный или полезный". Что делать будешь дальше?

[@johenews21]

Не думаю, что канал будет сильно расти, тематика Linux, Open Source, ИТ, программирование имеет крайне узкую аудиторию. Максимум тыщ 10.

[@anasev]

Подскажи, какой дистрибутив линукса у тебя стоит.

[@johenews21]

arch

[@anasev]

@@johenews21 Спасибо!

[@МаксИглов-ъ7ж]

Так он же спецом xhost офает, чтобы пароль не дернули, кульно, жаль не показал саму настройку пжп, синхронизацию и все такое.

[@sozertsatel]

А как пользоваться pass если кроме линукс и андроид у меня есть windows а pass под нее нет?

[@johenews21]

"Pass4Win: Windows client"

[@YanGorbenko]

Johe News разработчик вроде бы прекратил разработку, нет?

[@gennadiyzolotaryov4113]

принцип генерации паролей с лёгким запоминанием: берём любимое стихотворение, одну из его строф, напрмер: Разворачивайтесь в марше! Словесной не место кляузе. Тише, ораторы! Ваше слово, товарищ маузер. далее берём первые две (последние, первые три и тп.п - как возжелается) буквы из каждого слова, берём определённое количество этих слов (допустим 5), получаем пароль: РамаСлнеме , естественно пользуем латиницу: RamaSlneme . естественно нужно разбавить общеизвестными легковспоминаемыми цифрами, к примеру число пи, с 4 по 8 позиции: RamaSlneme1592

[@johenews21]

Придумать для одного сервиа не проблема. Что делать если у тебя сто сервисов? Как запомнить сто разных паролей?

[@gennadiyzolotaryov4113]

@@johenews21 если это мелкий, но уже интерпрайз, то нужен sso. если же нет, то нужно всего лишь вспомнить поэму из 100+ строф, в качестве цифр подойдут те либо иные октеты из нулевого ифейса хоста. :) хотя, конечно, парольная аутентификация - зло ещё то, правильнее как минимум ходить ключиками ssh. лучше mfa.

[@geg57r]

Lastpass (если не путаю) взламывали не раз уже. Не доверяю чужому софту.

[@peace__duke]

я keepass2 пользуюсь

[@LinkstaRuViews]

Прозрачный менеджер паролей - звучит ужасно

[@fgblvn7696]

Звучит прекрасно. Это же об исходном коде менеджера паролей, а не о твоих данных в нем

[@dimanesterov5337]

Можно узнать название клавиатуры?

[@johenews21]

leopold fc660c

[@ThisDaveAndThatJohn]

Ничего сверх в этом менеджере не увидел, очень-очень много рукопашки + плюс нет нормального интерфейса все в силе 2008 года или android 4, а хотя паролями приходиться пользоваться часто и вся эта система менеджера мелькает же поэтому должно быть приятно и глазу.

[@СергейСергей-д1г9э]

Лучший менеджер паролей это мозг)

[@johenews21]

Мозг это худший менеджер паролей. Мозг вряд ли запомнит сотню разных рандомных длинных паролей.

[@patriaomuerte4273]

Повтори: o3jP7smZFSKDHkVV2Wbx6AeJoBzkGrLgZWT2rZhhHXDEsQFhWXzoFooB8

[@СергейСергей-д1г9э]

@@johenews21 конечно нет, если человек не аутист. Но мозг может запомнить алгоритм создания сотни длинных паролей)

[@anton.k.]

@@СергейСергей-д1г9э а алгоритм который может запомнить мозг - проще взломать. А узнав один - можно подобрать пароли другие (поняв алгоритм, вряд ли вы их хэшируете как-то) другое дело нафиг кому это надо.

[@johenews21]

Пароли, которые придумывает человек по определению являются небезопасными.

[@tvgfreebig2177]

Зачем тебе менеджерррр - ?

[@Artymka]

google keep & firefox АвтоЗаполнения использую и листок.

[@iwconfig9476]

Листок бумаги и карандаш/ручка....не?

[@johenews21]

не

[@iwconfig9476]

Johe News Логично,но бывают такие сервисы....от которых пароль и логин лучше написать аналоговым методом.С Линуксом с 2009 года.