Topic: Administração de senhas - page 2. (Read 439 times)

Parece que a maioria cuida direitinho das senhas.

Uma boa estrategia, mas um pouco cansativa. Usaria isso apenas se eu fizesse por onde for "Roubado". N adianta isso tudo se vc clica nas propagandas de "Vc ganhou um iphone"

Todas as minhas senhas estão salvas no Chrome. Diferentes padrões de senhas de acordo com o nível do meu interesse em relação ao site.
Mas as mais importantes, para cada site, há uma senha diferente para cada site com 16 caracteres alfanuméricos e especiais, com letras maiúsculas e minúsculas, números e caracteres especiais, todos aleatórios. Além de ter o backup dessas senhas mais importantes no bloco de notas. Até porque é impossível gravar todas elas.

Uso o site http://passwordsgenerator.net/ para gerar minhas senhas.

Eu uso senhas diversas, uma diferente da outra. Faço backup de tudo e tenho elas impressas em um cofre.

Na minha opinião, usar aplicativos online, facilitam a vida, porém aumentam o risco. Como estamos falando de grana, prefiro minimizar os risco ao invés de aumentá-los rs

O Bitwarden é mais prático para usar com coisas online, enquanto que o Keepass é um software mais robusto ( tem diversos complementos, autotype utilizando TCATO, ...).

Eu administro as minhas em arquivo binário, achei mais seguro, escrevi o código e compilei ^^
Fica tudo salvo, mesmo se alguém pegar não vai saber o que contém, precisa da estrutura do código pra decifrar.

Nossa que coincidência, faço exatamente o que vc faz , divido as senhas por importância. Não deixo nada online , minhas senhas são baseadas em acontecimentos da minha vida. Além disso adiciono números e símbolos que fazem sentido. As que eu não guardo na cabeça eu anoto no papel e guardo no meio da coleção de livros de casa 

Muitas informações para nós iniciantes, obrigado.

Agora eu apenas queria entender a diferença entre keePass e BitWarden.
Quando é mais adequado usar algo online?

Eu tava olhando este BitWarden, parece bom mas se [e bom, pq complementar com o uso de outros softwares?

Se for realmente a implementação aes256, a segurança é boa. mas para isso precisa verificar se realmente esta compliance com a norma que define o algo.

Eu utilizo o mesmo sistema da maioria, níveis de senha de acordo com a prioridade, e sim desde que aprendi que devemos escrever no papel a Seed da carteira, utilizo o papel para todas as minhas senhas...

Como o colega nikkus falou, eu também trabalho com níveis de complexidade de senhas de acordo com a importância dos sites. Também uso emails diferentes pra níveis diferentes.
Antes de eu conhecer o mundo das criptomoedas eu guardava tudo na cabeça e nunca tive problema, mas agora já não tem como fazer isso. Esse mundo é coisa de louco! 
Hoje eu sou mais tradicional nisso: Anoto tudo em papel, faço várias cópias e deixo guardado em vários locais diferentes.

Aproveitando o tema, o que acham da criptografia AES-256 do 7-ZIP?
Seguro guardar alguma coisa "zipada" dessa forma?

 

Temos um vencedor^^, kk, muita informação  para tirar valor, obrigado por compartilhar conosco, vou dar uma boa olhada nos nomes citados!

Para o gerenciamento local das senhas utilizo o Keepass, para cifrar as senhas chaves pgp.  O gerenciador online que faço uso é o Bitwarden.
As anotações  guardo no ProtectedText, Veracrypt, Protonmail e nas notas seguras do Bitwarden.

Uso niveis de senhas tb,

nivel 1: senha para sites retardados
nivel 2: senhas para sites de sociais
nivel 3: senha de coisas importantes
nivel 4: senha de email e carteiras tudo uma diferente da outra com mais de 20 caracteres.

deixo nada online, escrevo em um papel, coloco no meio de um livro da estarte, HAHAHAHA

Nossa todo mundo faz  uma marotagem sinistra com as senhas. Eu mesmo salvo todas em minha cabeça (se algum dia ter problema, adeus viola) e também a maioria dos serviços que usa que oferece 2FA eu sempre faço também e guardo o código em um papel para prevenir futuros ataques. Na minha concepção com o 2FA ativo a chance de você sofrer um ataque e minima, e se na minha cidade oferecesse algum serviço de guardar objetos de valores eu salvaria tudo em papel e pagaria para ter essa segurança a mais.

Uso o gerenciador de senha, keepass com criptografia aes256, no celular(android) criptografado. Faço bkp do .kbx num drive virtual em meu note com truecrypt.

Não uso nada muito complexo, mudo minhas senhas a cada semana só das coisas de alto valor. É muita coisa para minha cabeça rs.

Eu uso algo mais simples, e que em geral é bastante útil...

Eu criei alguns niveis de segurança.. Vamos estipular 3, a ideia funciona assim:


Nivel 1: Webs q simplesmente tenho q me regsitrar, mas q o meu interese é mto baixo...Tipo.. Q sei q MTOOO possivelmente n vou gostar... É quase um conceito de "senha temporal", mas isso n significa que n tenham que ter um certo nivel de segurança.
Para este nivel uso senhas relativamente simples, ou seja, entre 6 e 10 caracteres, onde haverá letras(maiusculas/minusculas), numeros, e algum caracter NAO alfanúmerico.

Nivel 2: Para webs que tenho certo interesse, e que quero ter certa tranquilidade de que a minha cionta n será hackeada, mas que também, se fosse hackeada eu podería "remediar" a situação.
Para este nivel uso senhas de entre 12 e 18 caracteres, onde haverá o mesmo que o nivel anterior, mas com mais entropia, costumo usar frases ou expressoes que para mi fazem sentido mas que nunca expressei a ninguém mais.

Nivel 3: Para webs/computadores e dispositivos que sim que quero que estejam BEM seguros!
Para este nivel uso senhas de entre 20 e 28 caracteres, com todo lo que antes foi citado, usando refertencias que só tem sentido pra mim.

Sei que disse 3 niveis, mas devo adicionar um 4 nivel:

Para coisas absolutamente importantes, minimo absoluto 30 caracteres, sem máximos, pode ser trechos de um livro, passados pelo meu filtro especial, onde misturo números, caracteres no alfanumericos, letyras e inversão de texto... Em algum caso uso tbm certas formulas matématicas misturaradas entre uma formula normal e uma "formula polonesa inversa"(acho q se diz assim).

Por cima disso os meus dois neuronios, tico&teco, n são capazes de avançar.

Edit: No caso do meu sistema operativo, Qubes-OS, uso uma senha superior ao nivel 3, e pra login uma nivel 2, para criptografar dispositivos USB uma nivel 3.