» KeePass Password Safe

Ребята, вы шутите? Сабж перехватывает и хранит все пароли из FF, favicon подгружается автоматом, "Корзину" чищу тогда, когда вспоминаю, в аттач леплю либо скрипты синхронизации с открытым паролем в тексте либо ключевые файлы. Размер базы в настоящий момент 267 кб.

Читаем шапку, офсайт, обзоры: KeePass - это менеджер паролей в первую очередь, а не база по защищённому хранению файлов. И повторять об этом Вам каждый раз при запуске никто не обязан - научитесь читать.

Цитата:

кстати, только что удалил иконки сайтов, удалил аттач в 2 мб, база все равно почти 4 мб весит... не понимаю как бы ее урезать. Может это все пошло от того, что я ее импортил из ластпаса...

Как вариант, - да. К тому же только сейчас сообразил - у меня 1-я версия, в ней возможностей меньше, может с этим как-то связано.

Цитата:

Сабж перехватывает и хранит все пароли из FF

Для хрома тоже есть расширение ChromeIPass, но оно не особо удобно, так как нельзя гибко задавать критерии по которым определяется соответствие адрес/пароль. В FF расширении (http://keefox.org/) можно для одной записи с паролем задавать много различных URL адресов в том числе с использованием regexp. Плюс keefox вроде бы работает на линукс с недваних пор (не пробовал), а по поводу ChromeIPass не знаю на этот счет.

UksusoFF

Цитата:

а иконки именно удалил или просто снял с использования? они же гдето еще хранятся, да и... корзина?

Зашел в настройки любой записи, там в нижнем окне-все закаченные иконки, я выделил и удалил. Больше их нигде нет, корзину почистил, в настройках проги в обслуживании базы все почистил.

Добавлено:

Цитата:

Размер базы в настоящий момент 267 кб.

Ну как ми образом, может влияет на такой размер кол-во циклов шифрования? Ну откуда такой размер маленький?

Цитата:

Зашел в настройки любой записи, там в нижнем окне-все закаченные иконки, я выделил и удалил. Больше их нигде нет, корзину почистил, в настройках проги в обслуживании базы все почистил.

а ради интереса сделай бекап, уджали все пароли и почисть, сколько будет весить?

Free13man

Цитата:

Ну как ми образом, может влияет на такой размер кол-во циклов шифрования?

Каким образом число итераций может влиять на размер?!

UksusoFF
Все удалил, в итоге 1,66 кб

Добавлено:
Но как и почему 185 записей жрут 4мб я не понимаю. Подскажите кто знает.

921 запись, почти на всех фавикон, приаттачено штук 20 ключевых файлов... 3,2 мб

Free13man (15:40 17-10-2012)
Цитата:

Ну как ми образом, может влияет на такой размер кол-во циклов шифрования? Ну откуда такой размер маленький?

WildGoblin (08:07 18-10-2012)
Цитата:

Каким образом число итераций может влиять на размер?!

AES/Rijndael (256 bit)
2224128 циклов
Сжатие GZip

Цитата:

AES/Rijndael (256 bit)
2224128 циклов
Сжатие GZip

Стоит 2252640 циклов и сжатие, размер почти 4мб

gjf

Цитата:

AES/Rijndael (256 bit)
2224128 циклов
Сжатие GZip

Что ты этим хотел сказать?

С увеличением циклов шифрования размер базы не должен увеличиваться...

Причём тут гзип? Зашифрованную базу нет никакого смысла сжимать чем либо...

WildGoblin (13:41 18-10-2012)
Цитата:

Причём тут гзип? Зашифрованную базу нет никакого смысла сжимать чем либо...

Эхехехехех.....


Цитата:

KeePass databases can be compressed before being encrypted. Compression reduces the size of the database, but also slows down the database saving/loading process a bit.

It is recommended to use the GZip compression option. This algorithm is very fast (you won't notice any difference to saving the database without compression) and its compression rate is acceptable.

It is not recommended to save databases without compression.

On modern PCs, saving files with compression can actually be faster than saving without compression, because the compression process is performed by the CPU (which is very fast) and fewer data has to be transferred from/to the storage device. Especially when the device is slow (like saving to USB stick), compression can reduce the saving/loading time significantly.

Один инсталляторы в базу паролей пихает. Другой про сжатие в первый раз слышит. Пользователи, блин...

Free13man
Ну не знаю, что Вы там налепили до 4 мб!

2All
Помнится раньше в сырцах сабжа был документ описывающий формат базы - ни кто не знает куда он подевался?

Добавлено:
gjf

Цитата:

Другой про сжатие в первый раз слышит. Пользователи, блин...

Какое отношение имеет сжатие к неверному утверждению о том, что количество итераций увеличивает размер базы?!

Ты немного в теме разберись сначала...


Цитата:

Пользователи, блин...

Я не пользуюсь сабжем - так как эта поделка не вызывает доверия.

Цитата:

Ну не знаю, что Вы там налепили до 4 мб!

В том и дело что ничего более нет, кроме записей!

WildGoblin
gjf
как-то на руборде последнее время одни взаимные подколки... ну не разбирается человек в в вопросе, надо ему показать, рассказать. нет блин одни тролли собрались)

WildGoblin
А я разве выделил жирным количество итераций?
UksusoFF
Да страшное дело! Хорошо, что Вы только по теме отвечаете, показываете и рассказываете!

UksusoFF

Цитата:

как-то на руборде последнее время одни взаимные подколки...

Никто вас не подкалывает - не переживайте!

gjf

Цитата:

А я разве выделил жирным количество итераций?

Тогда выходит, что твой пост не ошибочный, а просто не в тему?

2All
Всё таки кто-нибудь может подсказать где сейчас можно почитать официальную доку по формату базы?
(или автор сабжа посчитал, что прога уже набрала достаточно популярности...)

WildGoblin
Нет, просто выходит, что кто-то, кто считает что
WildGoblin (13:41 18-10-2012)
Цитата:

Причём тут гзип? Зашифрованную базу нет никакого смысла сжимать чем либо...

просто не понимает, как работает программа

gjf

Цитата:

Нет, просто выходит, что кто-то, кто считает что

Эк ты всё переворачиваешь - говорили про одно, а вышло про другое.

Цитата:

просто не понимает, как работает программа

Разумеется зашифрованную базу нет смысла сжимать ибо она просто-напросто не сожмётся (если конечно шифрование реализовано грамотно и база шифруется полностью! ) - в KeePass база сжимается перед шифрованием (очень интересно узнать про то как реализован алгоритм сжатия в KeePass - как оно происходит... остаётся ли что-то в рам или на hdd?).

Сказал бы просто, что не понимаешь о чём разговор и всё бы разъяснили - зачем же отвечать невпопад...

Цитата:

Цитата: Каким образом число итераций может влиять на размер?!

AES/Rijndael (256 bit)
2224128 циклов
Сжатие GZip

WildGoblin
Понятно. Кто что прочитал - тот то и понял. Закрыли тему.

gjf
Не хотелось бы чтобы непонятки остались...

WildGoblin

Цитата:

очень интересно узнать ... остаётся ли что-то в рам или на hdd?

Как то пару лет назад Frauenhofer Institut и ComputerBild указывали что сабж « .. «забывает» удалять пароли и другие сведения из оперативной памяти ..» Да и к самой базе были претензии. Правда Dominik Reichl был не согласен с оценкой. Но уже столько времени прошло, так что все могло изменится в лучшую сторону.

wrungel

Цитата:

Как то пару лет назад Frauenhofer Institut и ComputerBild указывали что сабж « .. «забывает» удалять пароли и другие сведения из оперативной памяти ..»

Это не проблематично - программы класса "менеджер паролей" IMHO должны только своей базой заниматься, всё остальное (разграничение прав доступа, защита от вирусов и малваре не и их компетенции).

Цитата:

Правда Dominik Reichl был не согласен с оценкой.

Что можно сказать о человеке который не может ответить на вопрос по архитектуре придуманной им базы и убирающий из публичного доступа документацию к ней...

Цитата:

Но уже столько времени прошло, так что все могло изменится в лучшую сторону.

Поддержка сторонних плагинов, скрытие документации - куда уж ещё лучше.

KeePass по умолчанию создает 20-ти значный пароль, а я никак не найду настройку, которая регулирует размер создаваемого по дефолту пароля, хотя точно помню, что она была. Ткните носом, плиз.

Цитата:

никак не найду настройку, которая регулирует размер создаваемого по дефолту пароля

Tools — Generate password...
В профиле Automatically generated passwords for new entries устанавливаешь нужную длину.

Дык не дает - (хочу вместо 20 поставить 12) - сбрасывает с Автосгенерированного для новых записей (20) на Пользовательский (12). Но при этом при генерировании новой записи создает 20 значный пароль.

Добавлено:
Сорри, в итоге получилось - надо было сохранить профиль. Спасибо.

В линейке 1 есть опция "защищать от программ следящих за буфером обмена". Ставишь - и дневник Punto Switcher не перехватывает пароли.


А где такая настройка в ветке 2 ?

banaji
нет такой настройки во 2-й ветке

Цитата:

нет такой настройки во 2-й ветке

Я заметил... Может как по другому называется?

Имею верси 2.20.1 Подскажите как сделать так, чтобы пароли всегда и везде были не под звездочками, а отобрпажались символьно по дефолту?
На работе когда то давно так сделал, а сейчас дома не могу вспомнить как (