Norton Identity Safe: password salvate in cloud

[efewfew]

usiamo keepass, ma il db mi raccomando, quello su dropbox eh....

[ice_v]

Norton...ormai lo sanno anche i ragazzini delle medie che è una "roba" che si deve evitare come la peste

[Salvatopo]

Ecco un ottimo modo per accedere alle tue password molto più lentamente di prima.

[Emin001]

Originariamente inviato da efewfew

usiamo keepass, ma il db mi raccomando, quello su dropbox eh....

Visto che ridi tanto, mostraci le tue capacità decriptando il database creato da keepass. Anzi ti fornisco il mio dentro un rar criptato se vuoi, proprio come lo tengo sui server di Comodo.

Vediamo quanto sei bravo con i fatti http://goo.gl/5EokO risparmiandoti anche un passaggio, quello dell'accesso ai server di storage.

[Grey 7]

finchè la natura me lo concede, la mia mente è lo "storage" migliore. Mai scritta una password, manco il pin del telefono. Ora che mi avvicino ai 30 mi sa che mi tocca munirmi di agenda portatile

[Salvatopo]

Originariamente inviato da Grey 7

finchè la natura me lo concede, la mia mente è lo "storage" migliore. Mai scritta una password, manco il pin del telefono. Ora che mi avvicino ai 30 mi sa che mi tocca munirmi di agenda portatile

Io i 30 li ho superati. Ma il problema non sono tanto gli "enta", bensì il continuo aumento della complessità e del numero di password da ricordarsi.

[MARROELLO]

Originariamente inviato da Emin001

Visto che ridi tanto, mostraci le tue capacità decriptando il database creato da keepass. Anzi ti fornisco il mio dentro un rar criptato se vuoi, proprio come lo tengo sui server di Comodo.

Vediamo quanto sei bravo con i fatti http://goo.gl/5EokO risparmiandoti anche un passaggio, quello dell'accesso ai server di storage.

Eheh è calato il silenzio, forse ci sta lavorando su da 2 giorni

[Varg87]

Resta il fatto che per quanto un sistema possa essere sicuro non lo è mai al 100%. Non è molto saggio postarlo con tutta sta leggerezza.
Qualcuno con i controcazzi potrebbe riuscire a decriptarlo.
Comunque in quel file ci sarà altro o comunque non password per l'homebanking, almeno lo spero per l'utente che lo ha postato.

[evil_stefano]

io tutta questa mania del cloud non la capisco..
ma chi è il pazzo che affiderebbe i suoi dati critici (come pin, numero carta di credito, pws etc) a un servizio insicuro come pochi, senza certezza neanche di come i dati raggiungono il servizio di cloud dal proprio browser..

non ho parole..

spero che questa moda del "cloud" passi presto..

[Emin001]

Originariamente inviato da MARROELLO

Eheh è calato il silenzio, forse ci sta lavorando su da 2 giorni

Ne avrà per anni con il database.

Per me è più pericoloso lasciarlo sul pc, in chiaro o criptato, che su un server. Almeno il furfante di turno è quasi certo che sul quel pc verrà digitata la password o cmq verrà usato il programma quindi ha tutta la strada in discesa. Voglio vedere quanta voglia ha un furfante ad aprire una decina rar criptati(farlocchi) per trovare o non trovare un database con delle password dentro, che deve pure prelevare dopo aver rubato username e password o bucato dei server. Non lo si ferma di certo ma la strada gliela si complica un pò.

Quindi il rischio di piazzare il database online, come copia o per un utilizzo d'emergenza, per me è del tutto accettabile.

Poi per chi sà come fare, ha tanti altri modi per recuperare dati sensibili in modo molto più semplice e veloce che neanche ci prova.

Originariamente inviato da Varg87

Resta il fatto che per quanto un sistema possa essere sicuro non lo è mai al 100%. Non è molto saggio postarlo con tutta sta leggerezza.
Qualcuno con i controcazzi potrebbe riuscire a decriptarlo.
Comunque in quel file ci sarà altro o comunque non password per l'homebanking, almeno lo spero per l'utente che lo ha postato.

Questo mi sembra ovvio, se il problema esiste è solo nel software comunque.
Il file rar lo si buca senza problemi, ma è il database criptato in AES a 256bit che è praticamente inattaccabile, ci vuole solo tanto tempo(anni) o trovare la password di accesso.


Per quanto riguarda il file da me postato, resta all'utente efewfew scoprire cosa contenga. Ha detto che non è sicuro avere il database on line, adesso deve dimostrarlo.

Originariamente inviato da evil_stefano

io tutta questa mania del cloud non la capisco..
ma chi è il pazzo che affiderebbe i suoi dati critici (come pin, numero carta di credito, pws etc) a un servizio insicuro come pochi, senza certezza neanche di come i dati raggiungono il servizio di cloud dal proprio browser..

non ho parole..

spero che questa moda del "cloud" passi presto..

Non penso passerà, basti pensare al caso Sony. Non è cloud ma i dati sempre online sono.

Per me passerà invece Symantec. Se viene bucato questo servizio possono chiudere. Non godono di buona credibilità figuriamoci dopo.