» KeePass Password Safe

PrishelUshel да. Я и сам только бекап базы делаю, пароль считаю не должен забыть.

PrishelUshel
А как вы думали?! Такого рода программы и создаются для того, чтобы кто ни попало конфиденциальные данные увести не смог.

Для того, чтобы пароль был легко запоминающимся и в то же время стойким, - придумайте какое либо предложение, которое вы будете помнить при любых обстоятельствах, и используйте его как пароль.

Можно также для этой цели воспользоваться плагинами: Pronounceable Password Generator или Readable Passphrase Generator.

Или используйте иные способы идентификации которые также можно расширить дополнительными плагинами.

1) Как глобально отключить Auto Type для вновь создаваемых (и опционально всех созданных) записей? Хочется включить автоввод только для некоторых записей.
2) Кам изменить дифолтный шаблон Auto Type {USERNAME}{TAB}{PASSWORD}{ENTER}?

PS второй пункт нашел, нужно зайти в настройки самого корневого узла или определенных групп, шаблон наследуется дочерними записями/группами. Но отключить автоввод не получается.

PS2 Отключить автоввод можно там же (настройка группы). Но при этом на записях по прежнему стоит флаг "использовать автоввод" (не совсем логично по-моему). И при выключенном автовводе на группе вверху по иерархии нельзя включить его для отдельных записей, только для вложенной группы, печально

http://forum.ru-board.com/topic.cgi?forum=5&topic=20241&start=780#5
Опять всплыло для актуальных хромовых и оперы...
скрин настроек

з.ы. Тестовая виртуалка чистая Win 7 Ultimate x64 RUS

На предыдущей странице обсуждали, что с версии 2.18, даже при несущественном изменении база может прибавить в весе иной раз до килобайта. В предыдущих версиях KeePass такого не было (интересно, что такого автор добавил в последнюю версию). Кто-нибудь нашел решение проблемы? Ведь так смотришь и за мегабайт парольная БД у многих перевалит. Понимаю, что метр это не так уж и много, но для такого типа данных все же достаточно (хранение копии в он-лайн хранилищах и т.д.).

Цитата:

Или используйте иные способы идентификации которые также можно расширить дополнительными плагинами.

Можно поподробнее, какие еще есть способы идентификации кроме (любой файл+пароль)
какие именно плагины, могут расширить методы идентификации?

WASIA3334
Это смотрите раздел "Cryptography & Key Providers", а также плагин iTanMaster в разделе "Utilities".

Можно прочитать (по немецки) "HOWTO Keepass Passwordsafe mit Chipkarte":

http://www.cryptoshop.com/de/downloads/HOWTO_Keepass.pdf

Или некоторое обсуждение токенов по русски:

http://keepass.ru/index.php?module=forums&show=showtopic&toid=31

Также про TAN:

http://keepass.info/help/base/tans.html
http://keepass.ru/index.php?id=30&doc=podderzhka_tan_kodov

makarei,
благодарю!!! за сылки интересно будет почитать.

10 января обновился модуль русского языка, с пометкой b, подробнее здесь. Какие интересно в нем изменения? Но я не думаю, что обновление языкового модуля как-то связано с KeePass 2.18 with Mono workaround, а если так, то можно будет линк в шапку добавить.

Кстати, обновилась бета KeeFox, теперь работает с KeePass 2.18.

Народ, а подскажите, есть какойто способ быстро скопировать значение поля title в поле url?
Нужно для работы плагина
KeePass Favicon Downloader
https://sourceforge.net/projects/keepass-favicon/

Интересует вопрос: как технически взломать вспомнить пароль базы от KeePass данных? Время перебора не существенно, но желательно это сделать с использованием OpenCL...

MotokoAoy
терморектальный криптоанализ?

MotokoAoy

Там в настройках можно задавать количество циклов шифрования базы KeePass.
По умолчанию, если не ошибаюсь, оно равно примерно 1 секунде на один пароль в один поток. Если распараллелить например на 10 потоков, то будет 1\10 секунды, ну и если больше,то соответственно быстрее. Так что, если задать секунд 20, то взломать можно только на суперкомпьютерах ЗОГа

Само собой, пароль должен быть сложным.
И таки да, терморектальный криптоанализ тут рулит

MANtiCORE

Цитата:

терморектальный криптоанализ?

Хмм... а если пациент склеротик или ласты склеит?
Да и распараллелить такой процесс явно не удастся XD


А вот под OpenCL это вполне реально - у меня всё-таки 2х1120 шейдерных блоков, так что распараллелится всё на ура... вопрос как и чем?

MANtiCORE, какой ещё криптоанализ, человек тут на опенсурсе берется ломать.

FUTURiTY, сяпки

Цитата:

расскажите в чем разница между v1 и v2.  и можно ли импортировать данные из ai roboform???

Да можно.
Сперва в робоформе нужно сгенерть html файлик с таблицей паролей. а потом как указал коллега savant_a
Файл->Импорт->RoboForm HTML (PassCards)

Добавлено:
Коллеги.
Заметил тут проблемку (а может и не проблемку, может таки и должно быть)
Это в принципе больше касается keepassdroid-a. Может кто сталкивался. Заметил такую штуку.
Версия KeePassDroid 1.9.8 при любом изменении файлов *.kdb создаёт файлы, которые неправильно читаются в KeePassX 0.4.3 — в поля, которые были пустыми, попадают данные из других записей (в том числе, возможно, из служебных).
Т.е. если я возьму файл kdb, открою его на телефоне кипасдроидом. Например, создам запись с пустыми полями. Т.е. там будет токо название ну и скажем URL. Сохраню. Потом открою эту базу в KeePassX 0.4.3, то в полях которые были пустые (юзернейм, пассворд ..) будут отображаться данные из соседних записей и даже не только. Причем если я эту базу открою в KeePass, то показывает все вроде как нормально. Вот интересно, все же чей это косяк, KeePassDroid-a или же KeePassX-a ?
Причем если эту базу, после редактирования в KeePassDroide, открыть сперва в KeePass-е и внести например комент, оставив при этом остальные поля пустыми, то в KeePassX 0.4.3 откроется вполне нормально. И кто тут все же гадит ?

Как известно, в парольных записях KeePass можно указывать свою иконку, значки сайтов называются Favicon. Кто-то вручную забивает линк (пример: http://www.google.ru/favicon.ico), кто-то устанавливает дополнение Favicon Downloader, но бывает так, что вышеперечисленными методами иконку проблематично выдрать. Единственное, что можно сделать в этом случае, так это сохранять страницу себе на комп, а после чего открывать в каком-нибудь текстовом редакторе, и искать линк на этот самый файл значка сайта.
В таких случаях можно прибегнуть к помощи сайта http://www.domaindebug.com/, забив в адресную строку линк сайта, с которого не получилось выдрать значок. Пример http://www.domaindebug.com/google.ru, в конце получаем наш значок. На каждый день может и не годится, плагин (есть пользователи, который вообще не используют никаких дополнений в KeePass) Favicon Downloader пободрей будет, но иногда метод может быть полезен, меня несколько раз выручал. Все же проще, чем шарить по коду HTML.
Можно сразу забивать в http://www.google.com/s2/u/0/favicons?domain= (пример: http://www.google.com/s2/u/0/favicons?domain=google.ru

savant_a
еще б кто пересобрал бы его чтобы он брал урл из заголовка %( я пробовал — не получилось

savant_a
Для этого есть спец. плагин для программы - специально разработанный, название только запамятовал, смотреть на офф. сайте программы - должен быть там , естественно где нет фавикона - там ничего не выйдет , и таких сайтов довольно много если что ...

Вот этот плагин Favicon Downloader - http://keepass.info/plugins.html#faviconimp , для версии 2 и выше ...

Uraanfgh56
ты толи невнимательно читал, толи капитан

savant_a
Еще простой вариант, получать иконки, которым я пользуюсь - брать их из Opera, они сохраняются в Opera\profile\icons\

All
Никто не замечал, что программа по разному вводит логины/пароли под WinXP и Win7?
В частности одна и та же последовательность автонабора {UserName}{TAB}{Password}{ENTER} на одних и тех же сайтах на этих осях срабатывает по разному?
К примеру на Windows 7 x64 эта последовательность работает нормально для ввода логина и пароля, а на Windows XP мне приходится добавлять еще один {TAB}.
Типа {UserName}{TAB}{TAB}{Password}{ENTER}.

Версия программы 2.18 portable. Хотя тоже самое наблюдалось и на версии 2.09.

Lovec
У меня было что-то подобное пару раз, я поправил правила набора и все, но это в одной системе, я в Семерке работаю. Заметил, что такой косяк бывает вот еще из-за чего. Некоторые сайты (форумы) для просмотра определенных тем (разделов), требуют залогиниться. При переходе в такие разделы, сайт выкидывает пользователя на форуму входа на сайт, где последовательность шагов несколько другая, и KeePass косячит, но стоит выйти на главную, и кликнуть на ссылку "Вход" (и т.п.), то здесь последовательность заданная в записи работает нормально. Попробуйте с главной страницы логиниться на сайтах, может проблема в этом, просто вы не замечали, что пробуйте войти на сайт не с главной страницы.
Я так понимаю, что это трабл не на всех сайтах, а только на определенном количестве? Под рукой нет XP, так что даже проверить не смогу. Можно еще попробовать проверить как будет работать в других браузерах из-под XP и Семерки. Вариант со сменой режима совместимости (в вашем случае это - XP) в Семерке думаю, что ничего не изменит.

Привет. Знающие люди подскажите,пжл ,как сделать back up файла с базами паролей (database)без установки расширения(плагина) DataBaseBackup и соответственно других плагинов?
Неужели тривиально применять к database copy-paste ?
Стоит ОС :XP,32-разрядная,service pack 3 ; версия KeePass - 2.18 полная (не портабельная).

leo1012

Цитата:

Неужели тривиально применять к database copy-paste ?

Все зависит от вашего воображения и потребностей.

Я, например, автоматизировал консольную утилиту PSFTP для передачи базы данных по SSH соединению на свой удаленный сервер (P.S. ссылку для этого слова ruboard вставил сам; реклама однако).

leo1012, можно еще батник написать, кто скрипты предпочитает. Сам пользуюсь бат-файлом, в котором команды прописаны так, что у меня раскидано на разных физических дисках копии с тремя последними изменениями: в папке №3 лежит файл с позавчерашними изменениями, в №2 со вчерашними, в №1 - за сегодня. При каждом запуске батника, бэкапы базы перезаписываются на один "уровень". Это на случай, если будут какие-то повреждения сегодняшнего бэкапа, то подниму вчерашний. Ну и регулярно (примерно раз в неделю) закидываю копию базы (шифрую) в он-лайн хранилища. Здесь некоторые пароли приходится помнить на память. Это нужно для того, что бы в случае маленькой Факусимы, была возможность начать с 0 (нуля).

makarei
А что помешало использовать KeePassSync?

Цитата:

можно еще батник написать

savant_a Поясни какой алгоритм Вы использовали для написание вашего bat,который будет копировать базу паролей KeePass.
Идея оченнннь понравилась (+5!)


Цитата:

Я, например, автоматизировал консольную утилиту PSFTP для передачи базы данных по SSH соединению на свой удаленный сервер

makarei Скачал консольную утилиту PSFTP,открылась консоль с надписью
no hosname specifield;use "open host.name" to connect ,что нужно вводить в консоли?Не database?