איך אתם מנהלים ושומרים על הססמאות שלכם?

[moco]

הפיתרון האמיתי לסיסמאות הינו התקן חומרתי בשילוב עם תוכנה
כך מתבצעים בעצם Two factor authentication
סה"כ הפיתרון לא יקר (כמה דולרים בודדים ) , רכיב החומר מוצפן , כך שהסיסמאות אינם ה CLEAR TEXT , ולא ניתן לחשוף אותם ללא פתיחה סיסמת MASTER , למדקדקים יש יכולת רכישת חומרה בשילוב ביומטריה ובכך לקבל 3 factor authentication
חברה ישראלית העונה לשם אלאדין מייצרת התקנים מסוג זה
http://www.aladdin.com/etoken/default.aspx

...

זה אולי "פתרון האמיתי" אבל לבעיה אחרת לגמרי מזו הנדונה פה.
זה פתרון לאבטחה ברמה גבוהה.
הבעיה שנדונה היא הבעיה המעשית שמעסיקה רבים איך לזכור הרבה סיסמאות, לא איך להגיע לרמת אבטחה גבוהה מאוד (זה מעסיק בודדים).
הצורך בחומרה זה "מחיר" (לא בכסף) כבד. עכשיו אתה צריך לדאוג שהיא תמיד תהיה בכיסך ולא לאבד אותה.

[eldad_z]

הסיסמאות לאתרים הלא חשובים שמורות במייל
סיסמא של בנק מעולם לא קוטלגה ושמורה בקלסר (הדרך הפרימיטיבית הכי טובה)
בגלל החשש מKEYLOGGER וכד' לבנק אני מעולם לא נכנס ממחשב שאין לי שליטה עליו (לא אינטרנט-קפה, אוניברסיטה, חברים וכו').

[eg99]

גם אני עם PASSWORDSAFE.
הבחור שמנהל את הפרוייקט (ב sourceforge) הוא ישראלי נחמד שאני מכיר.
הדגש הוא על אבטחה, ולאו דווקא על נוחות מושלמת (רובופורם עושה בזה עבודה יותר טובה).

[olorin]

RoboForm

[droren]

עם רובופורם כבר הרבה שנים, מותקן על דיסק און קיו של חברת SANDISK שדורש זיהוי ביומטרי, ככה אני גם שומר על אבטחה וגם על ניידות

[ziv_r]

וגם על ידיים נקיות

[StonedJunglist]

משתמש באותו שורש לכל האתרים , כל פעם מוסיף ספרות או טריקים לשורש.. נגיד השורש הוא
taltu .. לא חייב להכיל 3 מספרים כשורש.. אז מוסיף נגיד taltu123#@! taltu$%^ taltu%^& taltutaltu
עובד על זיכרון כך שאני זוכר כמעט ב90% מה שייך לאיזה אתר ואם לא אז מנסה את כל הטריקים שאני מוסיף לשורש וכך עובד.
למרות שעכשיו קראתי את כל התוכנות שאתם ממליצים ואנסה את ROBOFORM.


עידכון:
התקנתי אותה, תוכנה נוחה ומעולה.. אתחיל להשתמש בה למקרי חרום שבהם המוח לא יעבוד כמו שצריך, .

[ziv_r]

למי שמשתמש ב RoboForm על מספר מחשבים, שימו לב כי בגרסאות האחרונות נוספה אפשרות לסנכרון מקוון, בדומה למה שנעשה עם ה Plugin בשם Xmarks ל Firefox.
בהחלט שווה מאוד לשדרג!

נ.ב.
וכן, אני יודע שהשרשור הוא בין שנתיים, אך הידיעה שלי מתאימה מאוד לכאן.

[uris]

יש לי etoken של חברת אלאדין
the best!
http://www.bezeqint.net/Page.aspx?cc=01030405

[ZeppeliN]

אני משתמש באותו שם משתמש וסיסמא בכל מקום. וגם ככה הFF זוכר.
לפעמים אני שוכח אז אני פשוט משחזר סיסמא דרך האימייל.
אבא שלי שמתעסק עם הרבה יותר סיסמאות בהמון אתרים פשוט רושם הכל במחברת. old school

[Gili_Regev]

זיו

חייבים להתקין את האפליקציה על כל PC?
אני מבין מ- droren שאפשר להתקין על DOK ולהפעיל מכל מקום,
למה אתה לא פועל כך?
אני שואל כי נמאס לי ואני מחפש פיתרון..

[ziv_r]

קיימת התקנה רגילה ונוספת Portable.

[ZiggyMan]

יש את הכלי הזה http://www.fresh.co.il/vBulletin/showth ... p?t=407606 שיתרון האבטחה שלו הוא כזה שאפילו אתם, בעלי החשבון אינכם יודעים את הסיסמא. כך ברגע שתיפלו בשבי, תאלצו למות מעינויים כי אף אחד לא יאמין שאין לכם את הסיסמה לאתר הבנק שלכם

[theone]

זיו

חייבים להתקין את האפליקציה על כל PC?
אני מבין מ- droren שאפשר להתקין על DOK ולהפעיל מכל מקום,
למה אתה לא פועל כך?
אני שואל כי נמאס לי ואני מחפש פיתרון..

...

אני עובד עם ROBOFORM PORTABLE כבר מעל שנתיים. עובד מצויין.

אצלי מותקן על DOK אשר מגובה כולו ל- HDD בבית כך אני יכול להפעיל את ה- ROBOFORM על המחשב בבית ללא ה- DOK שתלוי על המפתחות שלי.

מעניין אם משתמשים ב- ROBOFORM אז KEYLOGGER יכול לנתר את הסיסמא?!
מצאתי את http://www.roboform.com/anti-keylogger.html באתר של ROBOFORM.

[שבלול]

אני עובד עם http://www.passpack.com/ , מאוד מרוצה
(פתרון WEB)

[geblig]

יש לי כמה וכמה סיסמאות שאני זוכר וזה מתחיל להציק בזמן האחרון כי יצא לי לשכוח איזה סיסמא והייתי צריך לשחזר...בלה בלה..
בקיצור מה אתם עושים כדי לזכור את כל הסיסמאות?
זו לא יכולה להיות סיסמא אחת כי יש מקומות שמחייבים אותך לשנות (זוכרים לפחות את 6 הקודמות שלך...)

[shraga007]

סיסמא קבועה לכל המקומות.

[איינשטיין]

RoboForm. משתמש בה כבר מספר שנים, אין לי מושג איך יכולתי בלעדיה.
http://www.roboform.com

[Nba]

יש לי רשימת אקסל ארוכה של כל הסיסמאות לכל האתרים שנרשמתי אליהם.
לכל דבר כמעט יש סיסמה שונה וכמובן מסובכת, לרוב, מה שאני משתמש הרבה אני זוכר, השאר אני מציץ..
גם לקובץ הזה יש סיסמה בשביל לראות אותו..

[geblig]

יש לי רשימת אקסל ארוכה של כל הסיסמאות לכל האתרים שנרשמתי אליהם.
לכל דבר כמעט יש סיסמה שונה וכמובן מסובכת, לרוב, מה שאני משתמש הרבה אני זוכר, השאר אני מציץ..
גם לקובץ הזה יש סיסמה בשביל לראות אותו..

...

הבנתי אותך... מסובך אבל נראה לי שאין מנוס..