1Password sfida gli hacker. Premio di 100.000 dollari a chi ''aprirà'' la piattaforma

Redazione di Hardware Upg · 13-03-2017, 15:01

Link alla notizia: http://www.hwupgrade.it/news/web/1pa...rma_67638.html

La sfida lanciata dalla software house americana sviluppatrice del miglior sistema di sicurezza fa parte del programma "bug bounty". Iniziato con una ricompensa da 25.000$ ad oggi in AgileBits si è deciso di aumentare il premio sfidando tutto il mondo degli hacker.

Click sul link per visualizzare la notizia.

Sandro kensan · 13-03-2017, 16:00

Non so come lavori questa 1pwd ma Credo che meglio della gestione delle password di Firefox con la sua Sync non ci sia nulla. Firefox è open source e quindi il suo codice è sempre testato da tutti quelli che lo vedono, poi le password vengono criptate e vengono inviate sul cloud nei server di Moz://a e quindi per avere le password di tutti gli utenti deve essere exploitato il server e deve esserci un baco nella procedura di criptazione: cose quasi impossibili da verificarsi contemporaneamente.

Questa 1pwd può fare di meglio di quanto fa Moz://a con il suo Firefox? Credo di no.

Se non è chiaro Firefox usa la crittografia end to end.

Sandro kensan · 13-03-2017, 16:04

Aggiungo che oltre a mettere sul cloud i propri dati crittografati con la crittografia end to end un normale utente attento alla sicurezza dovrebbe pure fare un bel back up delle password (oppure del proprio profilo mozilla di Firefox) in modo tale da essere resiliente a un default del cloud.

matteop3 · 13-03-2017, 16:45

Nonostante la crittografia end-to-end e la comodità del sync non affiderei al cloud un database con le password personali; ritengo KeePassX preferibile. Detto questo, solitamente i cosiddetti cracking contest non sono considerati un buon segno (punto 9 di questa lista).

Erotavlas_turbo · 13-03-2017, 20:25

Quote:

Originariamente inviato da matteop3

Nonostante la crittografia end-to-end e la comodità del sync non affiderei al cloud un database con le password personali; ritengo KeePassX preferibile. Detto questo, solitamente i cosiddetti cracking contest non sono considerati un buon segno (punto 9 di questa lista).

Sono d'accordo sul discorso del cloud per le password e su KeePassX.
In generale, dipende...

DarkmanDestroyer · 14-03-2017, 12:01

interessante...
ad ogni modo le mie password restano nel posto più sicuro del mondo
la mia mente

13-03-2017, 15:01	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: http://www.hwupgrade.it/news/web/1pa...rma_67638.html La sfida lanciata dalla software house americana sviluppatrice del miglior sistema di sicurezza fa parte del programma "bug bounty". Iniziato con una ricompensa da 25.000$ ad oggi in AgileBits si è deciso di aumentare il premio sfidando tutto il mondo degli hacker. Click sul link per visualizzare la notizia.

13-03-2017, 16:00	#2
Sandro kensan Senior Member Iscritto dal: Dec 2011 Messaggi: 2903	Non so come lavori questa 1pwd ma Credo che meglio della gestione delle password di Firefox con la sua Sync non ci sia nulla. Firefox è open source e quindi il suo codice è sempre testato da tutti quelli che lo vedono, poi le password vengono criptate e vengono inviate sul cloud nei server di Moz://a e quindi per avere le password di tutti gli utenti deve essere exploitato il server e deve esserci un baco nella procedura di criptazione: cose quasi impossibili da verificarsi contemporaneamente. Questa 1pwd può fare di meglio di quanto fa Moz://a con il suo Firefox? Credo di no. Se non è chiaro Firefox usa la crittografia end to end.

13-03-2017, 16:04	#3
Sandro kensan Senior Member Iscritto dal: Dec 2011 Messaggi: 2903	Aggiungo che oltre a mettere sul cloud i propri dati crittografati con la crittografia end to end un normale utente attento alla sicurezza dovrebbe pure fare un bel back up delle password (oppure del proprio profilo mozilla di Firefox) in modo tale da essere resiliente a un default del cloud.

13-03-2017, 16:45	#4
matteop3 Senior Member Iscritto dal: Jan 2016 Messaggi: 320	Nonostante la crittografia end-to-end e la comodità del sync non affiderei al cloud un database con le password personali; ritengo KeePassX preferibile. Detto questo, solitamente i cosiddetti cracking contest non sono considerati un buon segno (punto 9 di questa lista).

14-03-2017, 12:01	#6
DarkmanDestroyer Member Iscritto dal: Jun 2009 Messaggi: 412	interessante... ad ogni modo le mie password restano nel posto più sicuro del mondo la mia mente

Strumenti
Mostra una versione stampabile Invia questa pagina per email