household budgeting tools

[Drey]

У меня Passwords.kdbx лежит в кидай-коробке.

Ну этот вариант понятен и я тоже им пользовался, пока с ластпасом не подружился. Но думал может что-то получше придумали. Вот zerkms еще криптует файл в коробке.
Но видимо ничего кардинально нового придумать нельзя. Так получается?

А кстати, кто кого заборет? keepass vs password safe
и у кого клиент для андроида есть? я еще не заходил в гуглесклад. Пойду покопаюсь

 

[hazzik]

Ну этот вариант понятен и я тоже им пользовался, пока с ластпасом не подружился. Но думал может что-то получше придумали. Вот zerkms еще криптует файл в коробке.
Но видимо ничего кардинально нового придумать нельзя. Так получается?

А кстати, кто кого заборет? keepass vs password safe
и у кого клиент для андроида есть? я еще не заходил в гуглесклад. Пойду покопаюсь

У кипаса клиент есть для андроида. Ну у меня дома сам dropbox синхронизирует файл, а на работе через dropbox-провайдер.

А у password safe есть плагин для браузера?

 

[Rafael]

данные они хранят каждый у себя.

Да, нам так и расскажут, но после ряда последних принятых законов я уже ничему не удивляюсь.
И что им мешает периодически сопоставлять эти базы данных, особенно в отношении неугодных? плюс поисковые запросы, плюс нет-нет да переписку.... особенно после того как это теперь уже даже не секрет, что этим занимаюся.
Под эгидой "удобного" сервиса авторизации создается шикарная база данных населения.

 

[Drey]

У кипаса клиент есть для андроида. Ну у меня дома сам dropbox синхронизирует файл, а на работе через dropbox-провайдер.

А у password safe есть плагин для браузера?

Синхронизация через дропбокс это одно, а использование паролей из файла на смартфоне - это другое. Похоже что ехть клиент, да. Надо будет попробовать.
А что есть у пассворд сейф - не знаю. По моему там ничего нет.
Я им 3 года назад пльзовался только как хранителем. Потом на ластпасс перешел.
Конечно с ластпасс очень все удобно открывать. Но что-то я тоже немого запараноил...

 

[Drey]

После 5 секунд ленивого гугления не нашёл как именно password safe шифрует. Но! На главной у них написано "Designed by renowned security technologist Bruce Schneier". Если это правда - тогда утилита должна быть хорошая.

Ну да, он участвовал:
https://www.schneier.com/blog/archives/2005/06/password_safe.html
Но алгоритм криптования как я понял - основан на мастерпароле и какой-то его собственный, не AES.

 

[hazzik]

Синхронизация через дропбокс это одно, а использование паролей из файла на смартфоне - это другое. Похоже что ехть клиент, да. Надо будет попробовать.

Так в андроиде можно открывать файлы из дропбокса из любой программы

 

[Rafael]

Неудобный сервис аутентификации точно так же не значит, что все данные не лежат в одном месте. Я принципиальной разницы не вижу - всё равно идентифицировать человека между базами можно: имени, фамилии и даты рождения хватит. У всех из них они есть.

Тоже правильно, но не совсем. В аккаунте Realme кроме ID пристуствует факт верифицированного адреса и средства связи (телефон, email). У всех остальных этого нет. Мне это напоминает СССРовскую прописку, только добровольную (пока добровольную). С таким набором инфы можно кого угодно по стенке размазать, было бы желание.
Попытка влезть под этот сервис банков сосвсем оебскураживает, получается коммерческая структура в принципе может себе позволить участвовать в проекте.

 

[Grosh]

А в АНЗ вообще проблем нет в смысле что кто-то зайдет. АНЗ шлет смс с уникальным кодом на каждый логин. Т.е.дважды пароль введи, да еще и смс код. Фиг прорвешься...

хмм... а я отказался от смс кодов. Однажды случилось так, что мобильно-телефонный сервис "упал". Запросы не проходили где-то пол дня (как всегда, именно в это время, и оказался "жизненно" необходим доступ к счету) и соответсвенно пол дня нервно курили и ждали известий. После этого случая я как-то подумал, что пожалуй это достаточно "слабое" звено между мной и моими деньгами стоит исключить.

 

[Denis]

Не вижу противоречия.

Конкретно в приведенной Вами цитате противоречия и не было.

Суть была в остальной части текста. Ну да ладно. Пойду думать

 

[Drey]

хмм... а я отказался от смс кодов. Однажды случилось так, что мобильно-телефонный сервис "упал". Запросы не проходили где-то пол дня (как всегда, именно в это время, и оказался "жизненно" необходим доступ к счету) и соответсвенно пол дня нервно курили и ждали известий. После этого случая я как-то подумал, что пожалуй это достаточно "слабое" звено между мной и моими деньгами стоит исключить.

Ну законы Мерфи никто не отменял еще, конечно же
На самом деле иногда достает даже когда все нормально работает: доставай телефон, читай смс, вводи ручками код...

 

[Modest]

Суть была в остальной части текста.

Пошел искать суть.

Вот это, что ли?

Мне страшно подумать, сколько всего я бы мог сделать, если бы побеждал лень чаще.

Вишь как...
А мне не страшно.

 

[Modest]

На самом деле иногда достает даже когда все нормально работает: доставай телефон, читай смс, вводи ручками код...

...И как много времени можно сэкономить на поиграть в кубики с ребенком, если не давать всей этой "пурге" закружить себя. ****************************:squir:

 

[Denis]

Пошел искать суть.

Вот это, что ли?


Вишь как...
А мне не страшно.

В общем, я не дотягиваю по уровню философских воззрений, так что мы в разных плоскостях.

 

[Задира]

Пошел искать суть.

Вишь как...
А мне не страшно.

В общем, я не дотягиваю по уровню философских воззрений, так что мы в разных плоскостях.

Всё будет и всё пройдёт... .

 

[Grosh]

Всё будет и всё пройдёт... .

вот так, благодаря некоторым, не до обеда упомянутым, благородным напиткам каждый человек, не нарываясь на скандал, может стать философом

 

[Grosh]

Нормальные реализации многофакторной аутентификации должны уметь поддерживать электронную (железную) генерилку кодов или предгенерированный набор кодов

Подобная аргументация часто производит впечатление на на нас, так сказать, малограмотные, непросвещенные массы населения.
Я и сам пишу малограмотно, ну чтоб было понятно не только "декабристам" (те, которые страшно далеки от всего).

"На любом языке я умею говорить со всеми, но этим инструментом я стараюсь не пользоваться". Черномырдин.В.С.

 

[Luselya]

После этого я на все мажорные сервисы поменял пароли, сделал их неудобоваримыми с хорошей секьюрностью и как их потом помнить и заносить эту абракадабру? типа JKASHL*&@#*&@#BJSKHS*@*^)*(

User: My usual password is not working suddenly, why?

Website chat assistant: Your password has expired - you must register a new one.

User: Why do I need a new one as that one was working fine?

Website: you must get a new one as they automatically expire every 30 days.

User: Can I use the old one and just re-register it?

Website: No, you must get a new one.

User: I don't want a new one as that is one more thing for me to remember.

Website: Sorry, you must get a new one.

User: ok, roses

Website: Sorry you must use more letters.

User: pretty roses

Website: you must use at least one number.

User: 1 pretty rose

Website: you cannot use blank spaces.

User: 1prettyrose

Website: you must use additional letters.

User: 1fuckingprettyrose

Website: you must use at least one capital letter.

User: 1FUCKINGprettyrose

Website: you cannot use more than one capital letter in a row.

User: 1Fuckingprettyrose

Website: you must use additional letters.

User: 1Fuckingprettyroseshovedupyourassifyoudon'tgivemeaccessrightfuckingnow

Website: Sorry, that password is already being used

 

[Drey]

User: My usual password is not working suddenly, why?

Анекдот анекдотом, а упoмянутый выше кипас имеет плагин, который генерит фразы типа таких:

Adelaide uttered her 618 reclining hobbyists congests ashamedly across from his trump slider
Glen shouted will the elaborate things eminently unwind past a solemn survivor
a six dribbler spoke the immobile one tardily might agree
Snell squeaked how do their 640 bloodstained boudoirs shush softly until this empty lorry
Earle replied the bedridden things cheerily strolled

meaningless but readable