Onderwerp: Password manager

Hey,

Ik vraag me af, wat vinden jullie van password managers?
Ik zit al een tijdje te denken om er 1 te gaan gebruiken, aangezien het aantal verschillende wachtwoorden de pan uit rijst en een excel sheetje niet meer handig is.

Dus mijn vraag is: Gebruik je een passwoord manager, en zo ja welke?

Hier was laatst ook een draadje over als ik het me goed herinner.

Ik gebruik in ieder geval die eckte .TXT formaat, op een PGP-encrypted volume.

Een shareware amateur die geen cryptografie-opleiding heeft gehad, vertrouw ik met mijn mooie passwords niet toe. Met PGP heb je een bekende standaardoplossing waarvan je weet dat het industrial strength is, plus dat het in de toekomst ook nog ondersteund blijft.

Tsja, encryptie is een must, aangezien ik voornamelijk voor administratie een laptop gebruik. Maarja ik gebruik nu gewoon een excel sheet opgelagen op een encrypted volume, maar een beter alternatief is gewenst ^^.

Ik gebruik zo'n fingerprint dingetje.
Best handig kan ik je vertellen.

Meer info kan je hier vinden
http://www.microsoft.com/netherlands...ngerprint.aspx

Succes!

http://www.roboform.com/

Origineel geplaatst door dopi84
Ik gebruik zo'n fingerprint dingetje.
Best handig kan ik je vertellen.

Meer info kan je hier vinden
http://www.microsoft.com/netherlands...ngerprint.aspx

Succes!

Hmmm, ik heb er al veel over gelezen, maar werkt het nou al echt lekker? Ik heb met dat soort dingen altijd het gevoel nog even te moeten wachten. Kan je met de bijgeleverde software ook alleen bestanden etc. locken?

Wij gebruiken Keepass. Best leuk, encrypted, je hoeft het niet installeren en er is een versie voor je PDA (altijd handig in het DC)

Nadeel: er zit uiteraard een wachtwoord-beveiliging op, maar ik zou er graag nog verschillende userlevels in zien (verschillende gebruikers, kunnen afhankelijk van hun userlevel bepaalde informatie wel of niet zien).

http://keepass.sourceforge.net/

PINs

Welliswaar een oud topic, maar deze wil ik jullie niet onthouden, ben er namelijk erg te vreden over:

http://www.truecrypt.org/

"Free open-source disk encryption software for Windows XP/2000/2003 and Linux"

met oa.

"Creates a virtual encrypted disk within a file and mounts it as a real disk."
"Encrypts an entire hard disk partition or a device, such as USB flash drive."

Met de huidige versie(4.1) kan alleen nog geen encrypted disk onder linux worden gemaakt, wel gemount.

- - - -

Maar dit is niet een volledige oplossing voor wat ik zoek. Ik ben namelijk opzoek naar een oplossing voor de Linux Console waarmee het volgende kan:

- password manager waarvan de datafile encrypted is
- binnen deze manager moeten users en groepen bestaan
- een wachtwoord entry moet door meerdere groepen gedeeld worden
- een wachtwoord kan alleen bewerkt/gelezen worden door een user/group als deze voldoende rechten heeft.

CPM / PMS heb ik al geprobeerd, maar deze bugt en de interface is niet erg prettig. Hierna heb ik flink gegoogled, maar specifiek voor de linux console heb ik niet kunnen vinden.

Een andere optie is dat ik zelf iets ga maken (iets met perl, acl's en een encrypted volume) en dat aan een SSH-shell ga hangen... hier schiet echter ervaring mbt tot de security mij te kort...

Wij gebruiken een online systeem (zelf geschreven) waar iedereen eerst met eigen user + pass over SSL moet inloggen.

Daarna heb je een keyphrase nodig om de passwords te bekijken.

Alle data staat opgeslagen in de database en is alleen leesbaar met de juiste keyphrase, zonder de juiste keyphrase krijg je gewoon garbare terug.

De keyphrase wordt in een session opgeslagen die expired na 300 sec.

Werkt lekker simpel en veilig.

PINs is leuk prog.

Oorspronkelijk geplaatst door Easyracks

PINs is leuk prog.

Ja dat zei je al, maar het is alleen voor windows...

Oorspronkelijk geplaatst door Wido

Wij gebruiken een online systeem (zelf geschreven) waar iedereen eerst met eigen user + pass over SSL moet inloggen.

Daarna heb je een keyphrase nodig om de passwords te bekijken.

Alle data staat opgeslagen in de database en is alleen leesbaar met de juiste keyphrase, zonder de juiste keyphrase krijg je gewoon garbare terug.

De keyphrase wordt in een session opgeslagen die expired na 300 sec.

Werkt lekker simpel en veilig.

Aan iets dergelijks heb ik ook zitten denken, hoewel dat met die keyphrase wel een nieuwe invalshoek voor mij is...

Hoe 'sharen' jullie de wachtwoorden? Ik neem aan dat meerdere personen toegang hebben tot dit systeem en dezelfde systemen met het zelfde wachtwoord gebruiken die opgeslagen zijn in dit systeem, gebruiken die dan allemaal dezelfde keyphrase?

&& edit &&

Ik neem aan dat de wachtwoorden door de keyphrase leesbaar op het scherm komen (lees: in de cache v/d browser) .... hoe heb je dat gefixed?

&& edit &&

Ben nu wel erg nieuwsgierig zo'n systeem is natuurlijk prima zelf te maken.

Oorspronkelijk geplaatst door vaplu

Aan iets dergelijks heb ik ook zitten denken, hoewel dat met die keyphrase wel een nieuwe invalshoek voor mij is...

Hoe 'sharen' jullie de wachtwoorden? Ik neem aan dat meerdere personen toegang hebben tot dit systeem en dezelfde systemen met het zelfde wachtwoord gebruiken die opgeslagen zijn in dit systeem, gebruiken die dan allemaal dezelfde keyphrase?

&& edit &&

Ik neem aan dat de wachtwoorden door de keyphrase leesbaar op het scherm komen (lees: in de cache v/d browser) .... hoe heb je dat gefixed?

&& edit &&

Ben nu wel erg nieuwsgierig zo'n systeem is natuurlijk prima zelf te maken.

Alleen de mensen die bij alles mogen (lees: systeembeheerders en directeuren) hebben daar toegang tot.

Je slaat die keyphrase in een session op en daarmee haal je alles uit de database op.

het gene wat daar in staat heb je opgeslagen met mcrypt in PHP en zo kan je het alleen decrypten met de juiste keyphrase.

Die keyphrase maak je dan iets van: kl#t3-n00b en je zit aardig safe, voordat iemand dat weet te brute-forcen.

Tevens wordt het met brute-forcen erg lastig, ze weten namelijk niet wanneer ze het bij het juiste eind hebben, er komt namelijk altijd wat uit, welke keyphrase je ook intikt. Alleen een mens weet of dit de juiste output is.

Oorspronkelijk geplaatst door Wido

Alleen de mensen die bij alles mogen (lees: systeembeheerders en directeuren) hebben daar toegang tot.

Je slaat die keyphrase in een session op en daarmee haal je alles uit de database op.

Ok, ik wil mogelijk met nivo's gaan werken, maar daar bedenk ik wel wat op.

Oorspronkelijk geplaatst door Wido

het gene wat daar in staat heb je opgeslagen met mcrypt in PHP en zo kan je het alleen decrypten met de juiste keyphrase.

Mooi, dat was ook mijn eerste gedachte, hoewel ik die encrypte laag misschien wil gaan verleggen naar de DB, dan is dit ook niet meer te herleiden uit de clear txt php files
Toevallig liep ik tegen dit artikel aan van Oracle: http://www.oracle.com/technology/pub...n_encrypt.html
Maar ik hoop dat hetzelfde te realiseren is met PostgreSQL

Oorspronkelijk geplaatst door Wido

Die keyphrase maak je dan iets van: kl#t3-n00b en je zit aardig safe, voordat iemand dat weet te brute-forcen.

Tevens wordt het met brute-forcen erg lastig, ze weten namelijk niet wanneer ze het bij het juiste eind hebben, er komt namelijk altijd wat uit, welke keyphrase je ook intikt. Alleen een mens weet of dit de juiste output is.

Inderdaad, brute-forcen is dan minder interessant ...

Je blijft me wel het antwoord over de browser-cache schuldig