» KeePass Password Safe

makarei
Спасибо!

makarei
Вот оно как... А я во вкладке "Дополнительно" убрал галочки с параметров, что имеют названия "Запоминать..." или что то в этом роде, а толку не было. И ведь обращал внимание на параметр "Запоминать недавно использованные файлы:", но почему то посчитал, что он отвечает не за историю открытия базы, а например, за прикрепляемые файлы к записям. Собственно, это и нужно было, теперь политика безопасности как в ТруКрипт. Благодарю за подсказку.

Установил keepass 2.16 под Lubuntu. До этого в keepass 2.16 под Windows была создана база и к ней ключевой файл. Под Lubuntu не могу открыть базу, с созданным ключевым файлом, не могу импортировать базу во вновь создаваемую опять же из-за ключа.

На офсайте:
KeePass 2.17 released
2011-10-19 12:41.

KeePass 1.21 released
2011-10-12 11:20.
В чём разница между этими версиями, и какую лучше выбрать? Какой плагин или плагины нужно скачивать для интеграции в Firefox 3.6.24?

caronte
про разницу - http://keepass.info/compare.html

0utC4St
Вообщем загрузил пароли из Sticky Password, но что-то не заполняет, что то заполняет не там, так что старый друг (Sticky Password) лучше...

krserv
У себя на Kubuntu подобной проблемы не наблюдаю. Думается, что это проблема не в программе.

т.е ключи созданные под Windows дополнительно в виде отдельных файлов распознаются под Linux?

krserv
Распознаются.
Единственное, что может привязать базу данных KeePass только к Windows, это если вы выбрали опознание по учетной записи пользователя Windows.

да, систему переустановил на нее keepass - все распознает, это был какой-то сбой чего-то. Спасибо, вопрос снят.

Всем доброго времени суток!
Долгое время пользовался менеджером паролей SCARABAY С недавних пор он стал платным.
Подыскиваю замену. Вопрос к пользователям KeePass:
- одинаковы ли по надежности эти две программы?
- если выбрать KeePass, какую версию лучше 1.9 или 2.7
- может быть кто посоветует другую программу

Aleks07
В нужной теме есть Scarabay с вечным триалом и снятыми ограничениями на количество записей. Если не устраивает- Password Commander, отличная вещь, за много лет ни одного глюка. Офсайт не работает, но на качество программы это не влияет.

Aleks07

Цитата:

- одинаковы ли по надежности эти две программы?

Из шапки: База данных зашифрована лучшими и самими стойкими на сегодняшний день алгоритмами шифрования (AES и Twofish). Другое дело Backdoor'ы. Надёжный криптографический софт не может быть закрытым — это аксиома. ©Автор DiskCryptor.
KeePass является open source, а SCARABAY насколько я знаю нет. KeePass хоть и не интегрируется в различные программы, но автонабор паролей реализован таким образом, что введет туда, куда есть возможность напечатать символы.

Цитата:

- если выбрать KeePass, какую версию лучше 1.9 или 2.7

Сравнение веток 1.х и 2.х (из шапки). Считается, что минусом второй версии является то, что она требует наличия в системе Microsoft .NET Framework 2.0 и выше. Да, еще есть компы, на которых не установлен MNF. Также, некоторые считают, что во второй версии "что-то не так", так и продолжают пользоваться "единичкой".

Цитата:

- может быть кто посоветует другую программу

А смысл? Кончено, вы можете попользоваться другими прогами, но я считаю, что KeePass - это классика. Я ее очень часто с TrueCrypt'ом сравниваю. Да, есть куча других шифровальщиков, но TC открыт, кроссплатформенный (KeePass кстати, тоже), есть Portable-версия. Но, в первую очередь акцент делаю на:

Цитата:

Надёжный криптографический софт не может быть закрытым — это аксиома.

Почему KeePass (версия 2.17) не ставит автоматом плагин для Firefox? Его приходиться где-то искать... Какой плагин лучше и у кто каким пользуется?

Добавлено:

Цитата:

Если не устраивает- Password Commander, отличная вещь, за много лет ни одного глюка. Офсайт не работает, но на качество программы это не влияет.

Он ставит плагин для Firefox?

Цитата:

Почему KeePass (версия 2.17) не ставит автоматом плагин для Firefox?

Потому что первое - Firefox не все пользуются, второе - потому что версии Firefox меняются и плагин может перестать работать. Ищите, качайте, устанавливайте, если это вам надо.

Понятно, значит KeePass не имеет ни одного своего плагина для браузеров, пользоваться без плагина невозможно, и целиком надеется на сторонних разработчиков плагина.

caronte
Если так важно наличие плагинов к разным браузерам, тогда можно присмотреться к 1Password, только он платный.

Aleks07

Цитата:

Всем доброго времени суток!
Долгое время пользовался менеджером паролей SCARABAY С недавних пор он стал платным.
Подыскиваю замену.

Самая лучшая замена это Password Safe

WildGoblin

Цитата:

Самая лучшая замена это Password Safe

Он ставит плагин для Firefox?

shadow_member
...я писал в той теме о триальных программах. Есть недоверие к ломанным версиям.
imho конечно.
savant_a спасибо за развернутый ответ.
caronte

Цитата:

Он ставит плагин для Firefox?

...не понял зачем плагин для браузера.

Aleks07

Цитата:

...не понял зачем плагин для браузера.

Плагин вводит пароли на веб страницах, без него программа безполезна.
Использую Sticky Password, вот хотел перейти на бесплатный мен.паролей, но тут проблема с плагинами...

caronte

Цитата:

Плагин вводит пароли на веб страницах

...этот тоже перетаскивает. Немного непривычно сначала (а может я чего не так делаю).
Плагины тоже вещь небезопасная.
Приходится вместе с браузером много прав давать, и кто знает где его делали.
Да и систему подгружают.
imho

caronte

Цитата:

Плагин вводит пароли на веб страницах, без него программа безполезна.
Использую Sticky Password, вот хотел перейти на бесплатный мен.паролей, но тут проблема с плагинами...

Я же написал, что хоть в KeePass нет интеграции в браузеры и т.д., тем не менее, авто-ввод там есть. Создайте в программе запись программе с логином и паролем. Для того, что бы программа сама ввела логин/пароль, сначала ставите курсор в поле "логин", после чего переключаетесь на KPPS, выделяете соответствующую запись, а затем нажимаете Ctrl+V. Программа переключится (как по Alt+Tab) на браузер, и сама автоматом введет пароль. Можно для безопасности во вкладке "Автонабор" поставить галочку "Двойное усложнение автонабора" (сначала часть пароля вводит в середине, потом в конце, затем последнюю в начало. В Firefox работает, а Chrome точно нет, в Опере не проверял.
А вообще, программу нужно самому погонять, я в книжке "Полезные программы" про нее прочитал, мне сразу понравилось. Можно еще настроить, что бы ставила галочки типа "Автоматически входить на сайт": {USERNAME}{TAB}{PASSWORD}{TAB} {ENTER} [логин][что и нажатие клавиши Tab][ввод пароля][что и нажатие клавиши Tab] пробелом ставить галочку[клавиша ввода]

---

Тут давеча обсуждали как отключить историю запоминания пути к базе паролей. Так вот, если открыть ее по F3 (режим только для чтения, во избежании случайного редактирования) в Тотал Коммандере, то можно увидеть, что "заголовок" у нее все же есть, в отличии от томов TrueCrypt'а. Да и файл-ключ тоже палится, стоит глянуть его содержимое. Я сделал так: с помощью архиватора FreeArc (Опции->Редактировать настройки программы->Шифрование->Файл-ключ:->Создать, сгенерировал кучу ключей с одинаковыми именами, но разными расширениями (пример: TOTALCMD.* где * - расширение, типа MTS, GTC, ASD и т.д., в общем не стандартное, что бы было чистым листом в проводнике, без привязки как какой то программе или типу файлов), а потом все это закинуть в папку с Total Commander), еще с датами создания поигрался 1980 по 2020, понятное дело, что один из этой кучи, как раз и является файлом-ключом KPPS, а все остальное левые файлы. Также, если файлы открыть просмоторщиком файлового менеджера, то видно, что там всякая муть в плане символов. Еще можно в KeePass: Файл->Настройки базы паролей...->Безопасность->Количество циклов шифрования: выставить значения побольше, чем 6000. Сколько вывезет ваш компьютер, можно узнать кликнув ссылку "Рассчитать для секундной задержки". Если у вас комп нормальный, то тест покажет более 10 000 000 циклов шифрования, при таком количестве шифров бурутить базу смысла нет.

savant_a
Спасибо что объяснили как им пользоваться без плагина! Я так понял большинство использует программу без плагина, не очень удобно, зато бесплатно.

Без плагинов это удобство и независимость. Без проблем автозаполнение выполняется в любые программы и браузеры. Как правило у конкурентов при выходе новой версии браузера жизнь заканчивается - плагин надолго если не навсегда перестаёт работать. А плагин firefox вроде устанавливается автоматически только у RoboForm. Можете перейти в тему робоформа и почитать как народ мучается с этим плагином.

MrPerfect

Цитата:

Можете перейти в тему робоформа и почитать как народ мучается с этим плагином.

Вы явно преувеличиваете. Например, на моей памяти никаких мучений нет.

Цитата:

Как правило у конкурентов при выходе новой версии браузера жизнь заканчивается - плагин надолго если не навсегда перестаёт работать.

Это не касается Password Commander + FF8.0.1 + IE9.0 + Opera11.52 + Chrome версии хрен его знает какой (но близкой к текущей последней) = автозаполнение ра-бо-та-ет!

shadow_member

Цитата:

Это не касается Password Commander + FF8.0.1 + IE9.0 + Opera11.52 + Chrome версии хрен его знает какой (но близкой к текущей последней) = автозаполнение ра-бо-та-ет!

Я пробовал такой, но плагин в Firefox 3.6.24 почему-то не установился, пришлось удалить.

savant_a
Спасибо за объяснение.

Цитата:

Можно для безопасности во вкладке "Автонабор" поставить галочку "Двойное усложнение автонабора"

Подскажите где эта опция? В
настройки --> дополнительно --> автонабор
я её не нахожу.

Penaruga
В свойствах каждой отдельно взятой записи базы из поролей.