LastPass - бесплатный браузерный менеджер паролей - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

LastPass - бесплатный браузерный менеджер паролей

Recommended Posts

AM_Bot

Чем больше паролей, тем сложнее их помнить. Существует много специальных программ, помогающих с хранением паролей, но знают о них и пользуются ими очень немногие. В этой посте хочу поделиться своими впечатлениями о бесплатном браузерном менеджере паролей LastPass.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arakcheev

KeyMemo.com - онлайн менеджер паролей. Бесплатно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
KeyMemo.com - онлайн менеджер паролей. Бесплатно.

Аналогичный сервис по своей сути.

The main idea is that your passwords don’t leave your computer at all. The only thing your browser sends to KeyMemo.com is a hash of your valuable data. This is done by double encrypting every field of your record right in your browser and sending resulting hashes to the server. This way no valuable data ever leaves your computer. This hashes are of no use for anybody, but the person, who has the master password (it should be you). KeyMemo encrypts your data with 256-bit Advanced Encryption Standard (AES) and Blowfish.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arakcheev
Аналогичный сервис по своей сути.

По сути - да. Но реализация явно удобнее - плагины не нужны!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Clinri
По сути - да. Но реализация явно удобнее - плагины не нужны!

LastPass можно и без плагина использовать, так же залогинившись на сайте

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
При необходимости можно отказаться от сохранения пароля, что актуально, например, для интернет-банкинга (эти пароли лучше не доверять ни кому и ни чему).

А чем так уж страшно доверить сервису такие данные? Разве, что только при взломе посмотрят сколько денег на счету и их движение :)

Во многих сервисах интернет-банкинга для захода и различных операций требуется введение дополнительных данных, которые злоумышленник не сможет ввести. Если только он не ваш родственник и стащил ещё впридачу ваш телефон или бумажку с одноразовыми паролями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Во многих сервисах интернет-банкинга для захода и различных операций требуется введение дополнительных данных, которые злоумышленник не сможет ввести. Если только он не ваш родственник и стащил ещё в придачу ваш телефон или бумажку с одноразовыми паролями.

Авторизацию по SMS, как показал кейс с альфой годовалой давности, обходят. Заявляют оператору об утере и по поддельным документам делают дубликат SIM-карты. Но на самом деле лично мне психологически сложно доверить банковские эккаунты менеджерам паролей, наверное, паранойя развивается :)

По сути - да. Но реализация явно удобнее - плагины не нужны!

Может мини-обзор в блоге сможете разместить? Могу дать доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
M&L

Использую LastPass около трех месяцев,доволен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Использую LastPass около трех месяцев,доволен.

Под Chrome работает? В комментариях какой-то аноним отписался, что у него завелся LastPass под Chrome.

Поставил этот плагин и теперь работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
875365.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Хорошие новости!

LastPass купила проект Xmarks! Xmarks - это бесплатный сервис для синхронизации закладок, в любом браузере на любом компьютере вы будете иметь актуальные закладки. Я уже заюзал этот сервис :)

LastPass Acquires Xmarks!

In our efforts to bring you expanded, go-anywhere access to your data, we're happy to announce that LastPass recently acquired Xmarks!

Xmarks is a popular browser add-on that syncs bookmarks across all of your computers and smartphones. Just like LastPass, Xmarks can be installed for free on your browsers to give you easy access to your bookmarked sites.

Xmarks now also offers a Premium version with bookmark support on your iPhone and Android, as well as advanced features and priority support. Sign up now to take advantage of the special discount with a dual-Premium subscription.

We're excited to welcome Xmarks to the LastPass family, and hope you will support both of these great services!

Thanks,

The LastPass Team

Установить расширения Xmarks Bookmark Sync для браузеров можно здесь

http://download.xmarks.com/download/all

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Отлично! А то с 1-го января этот проект должен был быть закрытым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Отлично! А то с 1-го января этот проект должен был быть закрытым.

Очень хорошо, что не закрыли. Я давно хотел что-то такое заюзать, иначе закладки просто перестают иметь хоть какой-то смысл. Проще тогда уж использовать что-то типа Evernote.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
p.s объедините топики в один что ли.

Не стоит, а то получится что все обсуждение этого продукта будет в контексте утечек данных из него :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×