KeePass: как хранить пароли?

Вы этом видео я поделюсь своим опытом работы с программой KeePass, покажу на примерах как можно удобно хранить личную информацию, расскажу о лучших практиках работы с паролями.
Если вы все еще используете одни и те же пароли для своих сервисов, крайне рекомендуется к просмотру!

[sudosnoop]

Огромное спасибо за то, что делитесь своим опытом! Очень нравится детальность подачи материала!

[AlexeyBochkarev]

Спасибо! С удовольствием послушал, пользуюсь с 2014 года)

[kh-rush]

Благодарствуем! Очень полезные моменты, мелочи озвучили и показали!
С этой программой буквально недавно начал пользоваться и реально начинаешь понимать насколько полезная и нужная программа.
К сожалению мне один момент только непонятен, возможно и другим пользователям, это то скажем как новые пароли аккаунтов синхронизировать, как в смартфоне пароль менять, после начала пользования KeePass?!

[askkadjiva]

Тоже уже около пяти лет пользуюсь, шыкарное решение, правда перешел на KeepassXC
там есть поддержка двуфакторки, и с помощю Syncthing синхронизирую с телефоном.

[maksymkushnir]

Подскажите пожалуйста, как настроить синхронизацию с дропбокс!
Например я установил программу дб на пк с виндовс, но в ней не вижу файлы, которые вижу через браузер и на телефоне.
Ещё подскажите как использовать переносную версию кипас на дропбокс.
На сегодня просто посылаю файл кипас через почту или скачиваю на девайс из дропбокс.

[Arius]

Автор, благодарю за ваши труды, столько полезных обучающих видео вы сняли, но блин, столько водищи, офигеть.

[maksymkushnir]

Друзья, привет!
Сразу прошу прощения за дилетантский вопрос.
Достаточно ли для связи с сервером использовать сильный пароль вместо входа по ссш ключам?
Спец сказал, что админы этим не парятся и в основном используют пароли.
Насколько это часто?

[VitaliySunny]

Все-таки без паролей на смартфоне очень сложно обойтись, так как мобильные устройства все больше и больше входят в нашу жизнь. Порой даже работаю с телефона, иногда это бывает удобно (например при болезни и лежачем образе жизни без телефона не обойтись).

[maksymkushnir]

интересуюсь этой темой, меня смущает двойная аутентификация.
Если теряю пароль, то легко восстанавливаю через смс. Или имейл.
Что вы об этом думаете?
Как быть?

[ghostridersoul]

Упс. Перехват пароля KeePass c «Безопасного рабочего стола»

Что Secure Desktop не дает железобетонной защиты — как бы ожидаемо. Сам Доминик об этом предупреждал.

Но все-таки жаль, что оказывается, шпионской программе на вашем ПК не нужно даже повышения прав, чтобы перехватить ввод пароля. И DACL-защита тут не помогает. Пример такого продвинутого килоггера можно найти на гитхабе.

Утешением остается лишь сценарий, когда KeePass запущен с правами администратора, а килоггер таких прав не имеет. В этом случае пароль все же не перехватывается — как, впрочем, и на обычном рабочем столе.

Все это, конечно, не значит, что безопасный рабочий стол бесполезен — он вместе с усложнением автонабора по-прежнему защищает от утечки паролей через «простые» килоггеры — главным образом, через легальные, сознательно установленные пользователем, наподобие Punto Switcher'а.

[maksymkushnir]

Что такое "ванильный"?
Например "ванильный" кипас.
"Ванильный" гном?

[antonyglim]

Логическим продолжением этому видео будет видео по VeraCrypt, которая позволяет зашифровывать не пароли а файлы, с возможностью ложного и истинного хранилищ.

[kotoboss]

Не смотрите люди такие ролики лежа на диване...
За то выспался.