Как безопасно хранить пароли. KeePassXC

t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basement.com - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь - hacker-basement.com/2019/11/05...
В этом видео обзор менеджера паролей KeePassXC и мысли по поводу хранения паролей в целом.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank.ua/jar/U32Yc8ML3
Стать спонсором на KZbin - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4

[@labzic]

не бросай канал умоляю ты глоток свежего воздуха на Ютубе

[@user-zx1rx9sh3q]

Спасибо дружище ,реально не бросай канал ,здесь и для обычных пользователей хватает полезностей.

[@0day694]

Молодец. Просто и без воды.

[@baral5890]

Спасибо Друг, что есть ты у нас.

[@XintreaSecrets]

Поддерживаю

[@abilbek]

Да, Иван, я также делаю, пишу пароли в блокнот и придумываю секрет к ним, но только не страницу, а логическую заметку.... Ах да, лайк за видостки!!!!

[@lackevil3730]

Сразу увидел, зашел и поставил лайк!

[@user-wp2zb4rw2b]

Лучший канал, спасибо!

[@alexzlatk9272]

Большое спасибо за работу

[@sleepyyyden]

О годная тема, как раз думал про пароли

[@kris-hacking9574]

Однозначно лайк ++++++!!! И с этим не поспоришь !

[@ashotakopyan2160]

KeePassXC всегда выходит сразу после обновления KeePass, т к копия. Полностью копирует его функционал, ничем не лучше и весит гораздо больше.

[@Chipby]

Спасибо большое!!!

[@sergeylevkovsky4620]

Хочешь прочитать все секреты - создай мессенджер для секретных переписок. Хочешь услышать все секреты - создай комнату для секретных переговоров. Хочешь узнать секретные пароли - придумай программу для их хранения!

[@LLuKKen]

Параноик 100 лвл.

[@alexeibelousov546]

А с браузером как - удобно? Автоввод автосохранение расширение формы?

[@maxxispolonskiy6522]

Привет, друг! Отличный канал! Кстати, хотел узнать твоё мнение по этой же теме, только в телефоне. Да, есть отдельные приложения - LOCK - еры для хранения паролей, но какие, и вообще, не все ли они бесполезны, если к делу подойти с проф. точки зрения. Что ты об этом думаешь?

[@PiznesPiznes]

Побольше бы видосов про хакинг!

[@openyourmind2010]

А как ты Parrot полностью руссифицировал? Можешь подсказать?

[@aptv8942]

только хотел сказать вам, что мы хотим видео про raspberry pi!!!!

[@abdullayeff6597]

Зная основную часть пароля, минимальные добавления вроде номера строки иди чего-нибудь ещё легко можно будет подобрать. Лучше вот шифровать пароль с помощью gpg, а аутпут в формате ascii уже писать в блокнот))

[@bogdan4122]

"знатный параноик", проорал с подливой))

[@Shkur777]

Что насёт кроссплатформенности данного решения? Можно это както синхрить с ios android клавиатурой?

[@user-mh4ib8id5c]

Главное чтобы хранитель паролей был открытым исходным кодом)))

[@UmbraRaven]

Ой да зачем?))

[@BraveEagle2087]

​@@UmbraRavenиди напиши пароли на заборе, таким как ты только такое сохранение паролей подойдет

[@vladsan4821]

так и не понял в чем отличие от родительской keepass. ? пользуюсь keepass изначально. файл в криптоконтейнере веракрипт с другим алгоритсом шифрования. в этих программах одна проблема, нельзя создать многоуровневое шифрование с раздельным доступом.

[@mxazov]

Спасибо большое за простое и понятное объяснение. А что скажете про Bitwarden? По вашему мнению насколько хороший продукт? Заранее благодарю.

[@openalternative]

Тоже интересно.

[@user-db1zg5jd4m]

"Ты итак...знатный параноик" Ахахах)) Повеселил))

[@tiptop2089]

Разжевал конкретно, вот только хотелось бы понять как можно изменять логин своей почты для каждого сайта при регистрации, потому что рекомендация от канала киберёж мне показалась не очень эффективной. Я про игнориуемую часть в логинах почты. Ведь если при взломе почты даже если злоумышленник не знает названия от почты зареганой на стиме допустим что ему мешает увидеть уведомление при смене хозяином аккаунта на новую почту. Поэтому выход в полной маскировке логина а не только её половины. Раньше были такие сервисы в гугл сторе, а теперь как быть.

[@ashotakopyan2160]

Подскажите, чем KeePassXC лучше своего родителя- KeePass? Ведь всё её обновления выходят сразу после обновлений KeePass и кроме того, она весит гораздо больше. А функционал точно такой же, если не совсем копия.

[@MS-cr4hi]

Ashot Akopyan Ничем. И действительно, KeepassXC - неудачная копия Keepass.

[@kasper3779]

Топ контент подкотил

[@demidov79]

А KeePassXC умеет заполнять формы идентификации в браузере, в Хроме например?

[@LLuKKen]

да..есть расширения

[@disconnect3763]

а сервис менеджер паролей с синхронизацией какой посоветуешь? KeePass крут, но если каждый раз открывать прогу, копировать вставлять пароли от разных сайтов, это не удобно. А в браузере тоже не варик хранить но удобно с*ка))

[@MasterMysli]

эта прога для ПК ? для android есть такая ? именно XC ? Ты ещё сказал про шифрование самой базы доп. шифрованием : EDS Lite для android подойдёт ? (там, кстати есть протокол Vera Crypt) Спасибо !

[@bbcode7]

KeepassDX для андроид с безопасного магазина F-droid

[@rtklm1167]

@@bbcode7 она и плей маркете есть

[@RustyleSuper]

2FA поддержка есть? если нет, не знаешь проверенное дополнение? или инструкцию как самому написать?

[@BraveEagle2087]

Есть поддержка

[@GraveDigger777777777]

Привет! Как ты относишься к Lastpass`у?

[@kh-rush]

Кстати касаемо VeraCrypt. После того как зашифровал KeePass в этой программе и потом после мне нужно было ввести пароль в один из моих аккаунтов и как ни странно ничего не получилось. Пришлось обратно расшифровать KeePass и лишь после этого смог получить нужный мне пароль.

[@IllionOrion18]

А чем он лучше чем обычный KeePass ?

[@user-uy5kv7vx1e]

Ну aes 128 вроде пока невзломали неговоря про уже про 256 хранить можно даже в 7zip это надежный алгоритм

[@user-ir3by3cu5t]

Дело не в шифрования,а в носителе если он известен то пизда всему и если проебешь мастер пароль то сам хуй когда его вскроешь.

[@MS-cr4hi]

Для Windows Keepass (не путайте с KeepassXC) проще и удобней. Немного попользовался KeepassXC и не нашёл в нём ничего, чтобы меня заставило начать его использовать вместо надёжного Keepass.

[@alexnoor7689]

keepass ненадежный есть пруфы двух уязвимостей, по хц ничего не знаю

[@labzic]

like

[@user-xb1ju6yf8m]

Я использую лэстпас и нормально

[@user-ob9mr1qt4z]

А если с хардом что-то случиться. Не восстановить базу?

[@pulse_os]

храни копию базы отдельно

[@user-uy5cf9fv8y]

Всё понятно, НО единственный вопрос, что если комп попал в руки ребятам, которые могут многое с тобой сделать? Подобные базы как и зашифрованные сектора на диске и запароленные архивы только привлекут их внимание. Я очень сомневаюсь что товарищ майор будет брутофорсить пароль от твоего архива пока ты будешь спокойно просиживать штаны в кресле сидя рядом.

[@kirickelsi9306]

Скрывай все под видео и фото файлы, мемчики, проекты чертежей и тд. В моем случае вообще преколдес, у меня свыше 15гб сэмплов(звуки для виртуальныз муз инструментов), там свыше тысячи файлов формата wav, как варик - скрыть нужный файл под один из множества семплов.

[@hzhzhz3228]

@@kirickelsi9306 файл будет тоже опасным средством , его могут захватить по триггеру допустим узнать к какому файлу ты обращался сразу перед\после открытия кипаса ,придумать и запомнить пароль единственно верное решение

[@user-rq3wn3ys9n]

А если такая программа однажды обновится и сольёт все что в ней есть кому то? Где гарантия, что этого не произойдет? Вы каждый раз при обновлении проверяете, какие новые функции появились у программ?

[@user-uy5kv7vx1e]

Отключи обновление или заблокируй фаеволом

[@zerd0ne]

Никаких гарантий нет, но адепты секты этой программы не хотят слышать об этом.

[@user-fl9el6nn1k]

Как быть если после использования мобильного keepassDX , база стала пустой 0байт? И не открывается

[@litvin23]

для этого и говорят о резервном копировании

[@TheJtrg]

Как расшарить пароли на свои устройства. Понять не могу как работает KeeShare

[@samrybkin9184]

Привет что у тебя за дистрибутив ?

[@pulse_os]

Привет. Parrot security

[@gray-stinger]

/thx

[@user-ki5ht3ps1h]

если вы не такой пароноик то можно использовать safe in cloud (лёгко ищется крякнутая версия как на смартфон так и на ПК)

[@pulse_os]

это дело вкуса. Кстати она, вроде, на пк бесплатная, а для телефона есть keepassmini, и не надо искать крякнутые версии

[@nickle4539]

Да-да кряки (в которых ниизвестно что зашито))

[@vladeichmann7512]

лучше чем Stikypassword я лучшего никогда ничего не видел. премиум можно получить бесплатно если порыться в интернете

[@vladeichmann7512]

@Дмитрий Давыдов конечно легально. на ихнем сайте иногда проводятся акции такие. я каждый год получаю премиум версию

[@proletarian]

pass

[@Rogov_Oleg]

В уме - без вариантов

[@enotukusof2851]

минус данного способ. базы локальные . если нужна синхронизация между несколькими устройствами то придется заморочиться с synchthing .. дп и то будет пригорать регулятно ..

[@user-jv2zo2xv4e]

Использую 1password

[@user-qi7bz8pb6x]

Безопасней всего в блокноте

[@_Lord.of.Shadows_]

Да, параноик я тот ещё. Все пороли я держу в голове, но есть ещё книжечка с зашифрованными паролями, расшифровку знаю только я))

[@user-uy5cf9fv8y]

Эти меры помогут только для защиты тайных переписок от жены

[@_Lord.of.Shadows_]

@@user-uy5cf9fv8y Ну не знаю, не знаю )

[@user-ci8kb9vy3d]

Будет время прочти статью... Ссылка ниже. (Пока сам не осилил. глазами пробежался... Многое написанное усваивал/делал за ВСЕ время пользования ПК) :)) ОЧЕНЬ ИНТЕРЕСНО ТВОЕ МНЕНИЕ!!! + Куча тем для роликов!!! Это полная паранойя или многое надо делать? P.s. Или ну его... Пошел жить в лес. :))) Заранее СПАСИБО!!! habr.com/ru/post/452610/

[@garykvasylev4937]

В магазин Chrome плохие отзывы!

[@grishagrybyniuk7530]

Я хз у кого как но для лучший способ хранения чего либо это в своей собственой голове

[@mishonok8884]

А ты попробуй запомнить десятки разных паролей

[@alexsadventures2236]

@@mishonok8884 жиза. у меня от каждого акка разные логины пароли в том числе даже почта разная разные сервисы почтовые использую. Пароли ну прям жоские из 1000 символов прям текстами на разных языках цифры буквы в разброс в перемешку с китайским английским японским индийским. я настоящий параноик. К тому же не доверяю менеджерам не знаю как сбда попал. ищу таких людей под подобными видосами которые хранят пароли в запароленном архиве вот думаю что и как настроить идею ищу.

[@Andrew-7324]

Под мобилу нет, какой смысл в ней в 2021?

[@Charlie_Miles]

лол

[@Atos4444]

SONY

[@donny924]

что за дестрибутив?

[@LLuKKen]

Переименовываешь базу, например system.dll, закидываешь в папку windows и всё. Не надо ни каких контейнеров) главное не забыть куда закинул)

[@user-uy5cf9fv8y]

Ты всё ещё думаешь что файлы ищут по имени и их расположению? Ух ты какой наивный ))))))). Дата последнего изменения, размер и формат файла сразу выделят его из кучи системных файлов

[@Charlie_Miles]

@@user-uy5cf9fv8y дата элементарно подделывается, формат и размер тем более. Учись, деточка :))))))

[@keeplex1087]

Папку сделал запароленную и все!

[@Shuniyata]

А чем плох last pass?) Я конечно понимаю, что оно не твоё, и на сервере админы и зная цель могут ломать и сломать и ты попадёшь под раздачу. Но это уже форсмажорная ситуация.

[@gogizurab8217]

KeePassXC = проебал пароль от всех паролей...😆

[@user-sb3ix8me3e]

Пароль можно придумать ФИО + ддммгггг рождения + капельку нумерологии + знаки зодиака, а потом до кучи перевести в китайские цифры))

[@zcyber_ground_russia9175]

Следует хранить пароли в двух местах в голове и в защищеном текстовом файле. Пополам. Что бы если будут пытать не слить пароли.

[@mr.nobody5109]

Имеющий Yubi key не параноик а человек озабоченный своей кибер безопасностью которого понять можно

[@MotodorXL12]

Даааа я кажется понял почему ты столь сильно помешан на шифровании и анонимности если ты на украине живёшь)))

[@klin9511]

пустота ,напряг лишнего мозга, если надо всё вскроют .

[@regrin]

Вообще, насколько я слышал, есть очень простой алгоритм абсолютно стойкого шифрования, шифр Вернама: ru.wikipedia.org/wiki/%D0%A8%D0%B8%D1%84%D1%80_%D0%92%D0%B5%D1%80%D0%BD%D0%B0%D0%BC%D0%B0 Проблема в том, что ключ должен быть такой-же длины, как и сообщение. Филипп