Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » KeePass Password Safe (Часть 1)

Модерирует : gyra, Maz

gyra (11-12-2020 07:18): KeePass Password Safe (Часть 2)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

mcs



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


KeePass Password Safe
Официальный сайт: keepass.info
Официальный сайт проекта: SourceForge.net/projects/keepass

KeePass — это бесплатный менеджер паролей с открытым исходным кодом (open source). Программа не нуждается в установке и (помимо прочих языков) имеет русский интерфейс. С её помощью вы можете хранить все свои пароли в единой базе данных, защищённой паролем и/или ключевым файлом. Таким образом, чтобы открыть всю базу данных, требуется запомнить только один пароль и/или выбрать один ключевой файл. База данных зашифрована лучшими и самими стойкими на сегодня алгоритмами шифрования (AES и Twofish).
Полное описание | Описание на английском



Новейшая версия в ветке v1: 1.38 (13 января 2020) Что нового (англ.)
Скачать:
переносная версия (ZIP) | устанавливаемая версия (EXE) | модуль русского языка (v1.38+)
 
Новейшая версия в ветке v2: 2.46 (10 сентября 2020) Что нового (англ.)
Скачать:
переносная версия (ZIP) | устанавливаемая версия (EXE) | модуль русского языка (v2.45+)
NB! Для KeePass ветки v2 необходим Microsoft .NET Framework 2.0 или выше (установлен по умолчанию в Windows Vista и новее) либо Mono 2.6 (или выше).
 
Установка русского языка в KeePass
Дополнительно:
Сравнение веток 1.х и 2.х
Советы по настройке и оптимизации работы менеджера паролей KeePass от bamboleylo - рекомендуется к прочтению новичкам и не только.
Эффективно используем KeePass 2: Часть 1 | Часть 2 | Часть 3
Обзор KeePass
Приемы использования KeePass 2.x
Подключаемые модули(плагины)

Всего записей: 453 | Зарегистр. 30-01-2003 | Отправлено: 17:30 18-07-2006 | Исправлено: DimmY, 19:39 10-09-2020
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
campoviy
аааа)
ну я ставил опыт на 2.19
скачаю первую версию. фрамеворк не люблю, кушать не могу.
если там все тип-топ, отпишу.
нет, значит нет

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 14:31 04-08-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
folta

Цитата:
ну, для вас красавица неписанная...

Я использую Password Safe.

Цитата:
то жу, разность вкусов и восприятия. всего то
Тут дело совсем не во вкусах.

Всего записей: 29107 | Зарегистр. 15-09-2001 | Отправлено: 14:51 04-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Я использую Password Safe

да. посмотрел. те же пасхальные, только сбоку.
все кроме буферообмена и клавиатуры на входе, палится.
вообще клава хорошая вещь, но почему её забили только на входе в контейнер, а в самой, вызова нет. или я не нашел.
ну а если входить в контейнер по старинке, то и мастер-пароль слизывается.
 
а вообще, я бухчу не потому что все плохо и куда катится этот мир
просто бы хотелось более объемного решения в защите информации.
антивирусы и антишпионы, это хорошо.
но разве для всеобщего блага будет хуже, что менеджер паролей обрастет:
1.антишпонами клавы и мыша.
2.защита окн с паролями (api функции)
3.защита памяти.
4.защита буфера обмена.
5.защита от эмуляторов
6.вменяемую, безопасную клавиатуру хотя бы.
 
ну разве плохо, что "бдительных и чотких" антивирусов, подстрахует сама программа. это не паранойя. но элементарная защита во время работы менеджера паролей должна существовать.
а то получается, его функции, красиво войти через мастер-пароль, удобно потрясти паролями и жостко зарыть все в контейнер. а то что в процессе работы программы все может уплыть, никого не волнует.
меня, лично, это не устраивает.
но и навязывать мнение не буду и не хочу.
такие программы не имеют право называться "менеджерами паролей" - максимум, "хранители архивов паролей".

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 16:51 04-08-2012
MERCURY127



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можете скинуть образец ваших кейлоггеров для теста?

Всего записей: 11539 | Зарегистр. 03-08-2008 | Отправлено: 16:59 04-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MERCURY127
та три в вареза достал:
и раз
http://forum.ru-board.com/topic.cgi?forum=35&topic=30292#1
и два
http://forum.ru-board.com/topic.cgi?forum=35&topic=24424&start=400#lt
и три
http://forum.ru-board.com/topic.cgi?forum=35&topic=36584&start=140#lt
три не дам.
я с ними топором-олей, сам работаю.
 
вот будет время, эти посмотрю.
тут гроза, свет выбило, в трехстах метрах молнией накрыло чего-то.
http://forum.ru-board.com/topic.cgi?forum=35&topic=10003&start=360#lt
http://forum.ru-board.com/topic.cgi?forum=35&topic=28412&start=420#lt

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 17:15 04-08-2012
MERCURY127



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Достаточно бум пробовать

Всего записей: 11539 | Зарегистр. 03-08-2008 | Отправлено: 17:39 04-08-2012
stanikkk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да Master Keystroke Logger Pro перехватывает. Но даже Comodo, с включенным только одним фаерволом столько предупредительных окошек повыкидывал, что пришлось его отключить на время. Так что, не так страшен кейлогер, хотя конечно это вполне реальная уязвимость.

Всего записей: 133 | Зарегистр. 07-11-2004 | Отправлено: 19:09 04-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stanikkk

Цитата:
Но даже Comodo....

ну ясен пень, что программы мягко говоря специфические и во всех нужды "надлежащие" настройки. все три настраиваются и никакие комоды и буфеты не реагируют.
настраивал, добавлял в исключения, все тихо шуршит.
эти программы не из тех, кинул и забыл.
 
а вот внедряемые кейлогеры, это уже другое.
у меня есть перехватчики, которые никакими проактивками или тем более сигнатурно не детектятся. да, их можно увидеть в avz, powertool, xuetr'е и еще в каких. вручную расправиться можно.
но это не отменяет того, что они будут собирать лог (а с отправкой, спалятся))
показывать их, глупо. так что ненужных вопросов задавать не надо.
лучше остаться стоять надувши щоки)
 
меня интересует вот чего, punto switcher перехватывает?
у кого есть сие детище, может поделитесь чего да как.

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 19:49 04-08-2012
stanikkk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
меня интересует вот чего, punto switcher перехватывает?

 
Еще как, да еще и мастер пароль. Вот это уже действительно проблема.

Всего записей: 133 | Зарегистр. 07-11-2004 | Отправлено: 19:57 04-08-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
folta

Цитата:
но разве для всеобщего блага будет хуже, что менеджер паролей обрастет:  
 1.антишпонами клавы и мыша.  
 2.защита окн с паролями (api функции)  
 3.защита памяти.  
 4.защита буфера обмена.  
 5.защита от эмуляторов  
 6.вменяемую, безопасную клавиатуру хотя бы.
Честное слово - просто смешно! Если на ваш комп, у кого-то, есть возможность поставить кейлогер (а стало быть и руткит и всё что угодно), то никакой защиты у вас, ни от чего, не может быть в принципе!

Цитата:
ну разве плохо, что "бдительных и чотких" антивирусов, подстрахует сама программа. это не паранойя.
Вы просто не понимаете что говорите - антивирь перехватывает обращения (ко всякому разному) и контролирует их как тут его должна "подстраховывать" программа?

Цитата:
а то получается, его функции, красиво войти через мастер-пароль, удобно потрясти паролями и жостко зарыть все в контейнер. а то что в процессе работы программы все может уплыть, никого не волнует.
Так и есть - в этом и заключается функция всех менеджеров паролей. (Ведь вы же не сетуете на то, что ваш дверной замок не контролирует все окна в доме - для этого есть сигнализация.)

Цитата:
у меня есть перехватчики, которые никакими проактивками ... не детектятся.
Да неужели! То есть я вот сейчас запущу присланный вами файл и у меня на компе будет жить-поживать и инфу собирать кейлогер?

Цитата:
показывать их, глупо. так что ненужных вопросов задавать не надо.
Я вам тоже не покажу свой крякер интернета!
 
stanikkk

Цитата:
Еще как, да еще и мастер пароль. Вот это уже действительно проблема.
Это вы так шутите?

Всего записей: 29107 | Зарегистр. 15-09-2001 | Отправлено: 22:48 04-08-2012
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А еще если к его компьютеру получает доступ злоумышленник, то ставится аппаратный кейлоггер между клавиатурой и системником, после чего все программные средства защиты курят в углу. Давайте это тоже запишем в недостатки программ

Всего записей: 5609 | Зарегистр. 20-10-2006 | Отправлено: 00:24 05-08-2012 | Исправлено: Dart Raiden, 00:25 05-08-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden

Цитата:
А еще если к его компьютеру получает доступ злоумышленник, то ставится аппаратный кейлоггер между клавиатурой и системником, после чего все программные средства защиты курят в углу.
Даже двойная обфускация не поможет?

Всего записей: 29107 | Зарегистр. 15-09-2001 | Отправлено: 00:55 05-08-2012
Aleks07

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кейлогера обнаружит антивирус, фаервол не пустит его в интернет . Нужно только помнить, что комп, какой бы он не был навороченный, всё равно зависит от пользователя. Если Вашу технику обслуживает мастер с нехорошими намерениями, то он вам воткнет какую-нибудь бяку, пропишет ей разрешения в средствах зашиты и тогда вся информация утечёт. Так для этого Вы и нужны, чтоб .... не хлопать.
А снаружи поставить такого зверя может ну очень хороший спец и то при вашей невнимательности. Так думаю.

Всего записей: 119 | Зарегистр. 09-11-2005 | Отправлено: 02:19 05-08-2012
stanikkk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Это вы так шутите?

 
Нет. Ставите вести дневник, и убираете галку с "Не сохранять записи короче 2 слов" и все, перехватывается мастер пароль, добавление новых записей.

Всего записей: 133 | Зарегистр. 07-11-2004 | Отправлено: 12:17 05-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Вы просто не понимаете что говорите - антивирь перехватывает обращения...

да ладно рассказывать сказки об абсолюте вендеров антивирусной индустрии.
как были вечно непоспевающими причмочками для сруба бабла, так ими и останутся.
инициатива никогда не была и не будет в их руках.
так что кейлогеры, трояны, вирусы и локеры, живы и будут жить дальше.
а эти баблорубу будут только рапортовать о супер-пупер детектах их детищ.
 

Цитата:
Да неужели! То есть я вот сейчас запущу присланный вами файл и у меня на
компе будет жить-поживать и инфу собирать кейлогер?

ну вам никто его не пришлет
останусь со сваими щОками
и я не изобретаю ничего нового, беру "доброе-вечное", потыкаю (иногда даже больше наугад). смотрю работает оно или нет))
если да, то смотрю детект на сканерах. установленных нету,возможно там косяки,скорее всего. но эт не столь важно, я не изобретатель суперкряков интернета, мне нужно нечто и оно меня устраивает.
так что лавров и караваев с солонками, не надо.
 
а что касатся "менеджеров паролей"
KeePass Password Safe
Password Safe
Sticky Password
Boss там чего-то
их посмотрел....пардон, такое в систему не пущу.
LSN Password Safe
вот. некрасивенький, но Менеджер Паролей.
который знает с чем он работает и для чего его держат.
а если у псины можно миску с едой отобрать, ходить туды-сюды по двору, стянуть наконец с ошейника связку ключей, которую он должен охранять и денно и нощно, то под волосатую сраку подбрюшье ногой и вон со двора!
и пусть не скулит!

Цитата:
хозяин! выб заборчик наростили, вышки по углам, надолбы и выдолбы по периметру

ключи доверили??! будь добр, охраняй!! а не превращайся в уютненький придаток связки, который только "жрат и спат", остальное он непонимайн. его дело скрая.
 
Добавлено:
да и возвращаясь к теме кейлогеров.
как они-то живут и здравствуют, ныне и присне?!
никто не задумывался?
ответ простой.
пользователь сам разрешает ему жить и не тужить.
я вот посмел на родственниках проверить)
еще до того, как прочел и усвоил, что главное не сокрыть малварь, а преподнести так, чтобы пользователь сам разрешил этой программе все.
главное, чтобы на сканирование не было детекта, потом, при запуске, пользователь разрешит ей все что угодно, невзирая на всплывающие окна.
дарю.
в самораспаковывающийся архив с названием "мои пороли"  или "мае пароли"
каждый хочет всунуть нос
а сколько еще наколок существует!
повторю, главное чтобы не было первичного детекта на скан. на это у пользователя стойкий рефлекс. а дальше будет все как по маслу. разрешат все.
попробуйте на девушке или на младшем брате.

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 14:02 05-08-2012 | Исправлено: folta, 19:48 05-08-2012
mocelet2011

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
folta
Вопрос, даже вопросы:
1. Кто склепал LSN Password Safe? Погуглил, не нашел. Не подскажете? Если ребята из роиссии- 100% какая-нить около фээсбэшная контора ибо как же без лицензирования и прочая.
2. LSN Password Safe бесплатная- да, но код закрытый? Судя по соглашению (нельзя декомпилировать и прочая)- код закрытый. Сразу  мыслишка: а бэкдор в эту супер прогу не засунули?
Ну вот хотя бы на два вопроса ответов не найдется?

Всего записей: 8 | Зарегистр. 07-03-2011 | Отправлено: 15:18 05-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mocelet2011
вопрос интересный и в то же время, очень сложный.
и я как старший лейтенант обыкновенный пользователь, пока прояснить ничего не могу.
мы создадим тему и вы пройдете с нами для пустяковой формальности.
для вашей безопастности, вас будут придерживать с обеих сторон.

расходитесь граждане, расходитесь.

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 16:02 05-08-2012 | Исправлено: folta, 16:03 05-08-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Aleks07

Цитата:
Кейлогера обнаружит антивирус, фаервол не пустит его в интернет . Нужно только помнить, что комп, какой бы он не был навороченный, всё равно зависит от пользователя. Если Вашу технику обслуживает мастер с нехорошими намерениями, то он вам воткнет какую-нибудь бяку, пропишет ей разрешения в средствах зашиты и тогда вся информация утечёт. Так для этого Вы и нужны, чтоб .... не хлопать.
Некоторые думают, что все эти функции должен выполнять менеджер паролей!
 
stanikkk

Цитата:
Ставите вести дневник, и убираете галку с "Не сохранять записи короче 2 слов" и все, перехватывается мастер пароль, добавление новых записей.
и где тут проблема и уязвимость?
 
folta

Цитата:
так что кейлогеры, трояны, вирусы и локеры, живы и будут жить дальше.
Если пользователь ламер, то да - у него на компе это всё будет жить в здравии.

Цитата:
вот. некрасивенький, но Менеджер Паролей.  
 который знает с чем он работает и для чего его держат.
Где можно глянуть исходники сей чудо проги? Где можно почить про формат контейнера? Сырцов, говорите, нету?
 
mocelet2011

Цитата:
Ну вот хотя бы на два вопроса ответов не найдется?
Не найдётся у него ответов - он просто троллит.

Всего записей: 29107 | Зарегистр. 15-09-2001 | Отправлено: 16:04 05-08-2012
folta

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Если пользователь ламер, то да - у него на компе это всё будет жить в здравии.
по вашему все должны быть ассами высшего пилотажа??
 
рассказываю предисторию.
с чего я так взъелся на эти "менеджеры паролей".
у одного человека, ревнивый муж стянул все пароли из "менеджера паролей".
кейлогером.
ставил программы я, так что вина тяготила. где недосмотрел?
вот я и полез проверять, до этого никогда не задумывался.
и мне надо, чтобу у "ламеров", никто ничего не крал!
 

Цитата:
Не найдётся у него ответов - он просто троллит.

я попытаюсь найти вопросы на ответы.
честно говоря, не задумывался об обратной стороне, поэтому, уж почешусь.
не стоит клепать выводы поспешно.
толкиенизмом не увлекаюсь.

Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 16:16 05-08-2012
mocelet2011

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Джентельмены- не ссорьтесь. Я вопросы задал не для того, что бы кого бы то ни было под....ть. Имею три обыска, столько же изъятий компов и прочая сопутствующие прелести. Но при юзаниии проги, у которой в теле контейнера нет возможности определить принадлежность к конкретной проге- щифровальщику- все обошлось. Ну плюс криворукость проверяющих. Однако вышеозвученные вопросы актуальны, ибо лично мне LSN Password Safe понравилась. Чем? А вот хотябы тем, что сейф создала на WUALA. Да и снес я расширение файла- все равно работает. Вот бы еще узнать, что ваяли ее не под ФСБшным оком- тогда все Ок.

Всего записей: 8 | Зарегистр. 07-03-2011 | Отправлено: 16:28 05-08-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

Компьютерный форум Ru.Board » Компьютеры » Программы » KeePass Password Safe (Часть 1)
gyra (11-12-2020 07:18): KeePass Password Safe (Часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru