KeePass 2.31

Доверить свои пароли проге? Лол, не спс.

Старый добрый txt-файлик FTW.

passwords.org.gpg

Отличная новость. За четыре года ни разу не подвела. Удобнее вещи представить невозможно.

Ради этого еще тонну моно устанавливать? ;) Это не об этой проге недавно писали, что ее порвали так как-то?

Была бы написана для JVM, цены бы не было, а вот .NET ну не уперся совсем.

Это та парашка, которую создатели без vcs пишут? Удачи. Пользуясь случаем: keepassx начал поддерживать формат .kdbx https://www.keepassx.org/news/2015/12/533

создатели без vcs пишут

Нет: http://sourceforge.net/p/keepass/code/commit_browser.

Совершенно не нужно, есть прекрасный KeePassX.

Совершенно не нужно, есть прекрасный txt-файл.

Это же ванильный Keepass, вместо него давно KeepassX в Linux

Я чего-то думал что для хранения паролей лучше всего голова. Типа смысл пароля именно в этом. Видимо не все в этой жизни понимаю.

Keep Ass…

Да, чтобы хранить сложные пароли в голове нужно просто создавать их простыми и шифровать. Например, берем осмысленную фразу, и пишем ее в русской транскрипции

Повер вулвс бесет юр дор

однако пароль вбиваем в английской раскладке

Gjdth dekdc ,tctn .h ljh

И добавляем к этому год, в котором был выпущен альбом, из которого песня, из которой эти слова, но только наоборот

Gjdth dekdc ,tctn .h ljh 6891

И пущай ломают. Удачи.

KeePassX2 прекрасно работает, и не тащит в систему всяких дотнетов.

Я тебя наверное удивлю, но такой умный не ты один, и словари для такого давно уже есть.

Я чего-то думал что для хранения паролей лучше всего голова. Типа смысл пароля именно в этом. Видимо не все в этой жизни понимаю.

Забываются пароли, если долго не используешь. А если редко используешь, плохо запоминаются :) Особенно случайно сгенерированные.

пароли должны быть настолько сложными, чтобы их невозможно было запомнить в принципе, и храниться они должны исключительно на легко уничтожимом клочке бумажки

хм, я думаю в этом случае если кому-то очень понадобится, то ломать будут вас и вы сами всё по хорошему расскажите

Стала доступна новая версия системы для стандартизации кражи паролей KeePass 2.31.

А потом тебе надо будет вспомнить пароль, который ты не вводил года полтора...

Генерируешь в KeePassX вот это fN;4".5W$gl,<s0v7<;nM`dkQqDBs<A(B3b.p'sm_d[Ps^]'GH1b-:8EI"PWbZp$ двумя кликами, сохраняешь в базе, живешь счастливо.

Повер вулвс бесет юр дор
однако пароль вбиваем в английской раскладке

Будет весело посмотреть, как ты шаришь вокруг в поисках хардверной клавы где нить в лесу, когда такое на виртуальной нужно будет вбить.

Как работает эта программа, что она делает?

Самое большое достижение, это то что KeepAss и его заменители использующие kbdx, есть под все системы и даже в нескольких вариантах на выбор. Есть расширения для интеграции с браузерами. А базу паролей можно синхронизировать между устройствами. Он действительно рассчитан на большую базу паролей с удобным поиском и структурой.

KeepassX 2 превратился в кал. Страшный UI и UX. Горячие клавиши перестали работать. Лишние колонки нельзя скрыть. Генератор паролей, можно сказать, сильно покалечен и прочее и прочее и прочее. Я впервые сталкиваюсь с тем, чтобы так изуродовали хорошую программу, которая прекрасно работала. Мучаюсь с ней несколько недель, но сил уже нет, придётся переходить на KeePass.

Это же ванильный Keepass, вместо него давно KeepassX в Linux

О, спасибо за наводку. Теперь в нем храниться мой пароль от лора вместо текстового файлика на дропбоксе, как раньше.

А какая была последняя «нормальная» версия KeepassX?

И нельзя ли использовать её, если она просто работает?

KeepassX 2 превратился в кал.

У меня KeePassX 0.4.3. Полностью устраивает. Можно поинтересоваться, что вас сподвигло на переход на KeepassX 2?.

Clipboard Cleaner автоматически забивает буфер обмена бессмысленной информации перед очисткой. Это нужно в тех случаях, когда возможны проблемы с очисткой буфера обмена.

И как это помогает там где ведется история буфера обмена?

Все бинарники подписаны SHA-1 и SHA-256.

Лолшто? Это все-таки алгоритмы хеширования, а не подписи. Как-то стремает пользоваться продуктом, авторы которого делают такие ляпы в предметной области.

требует для своей работы .NET Framework версии не ниже 2.0 или Mono версии не ниже 2.6.

Не нужно. Продолжу юзать доморощенную программульку на Qt.

Я тут поражаюсь некоторым комментаторам. Объясните мне, как можно запомнить вот такой пароль (128 зн.), коих будет сотни и тысячи:

]_8kYnc+]^W}tJ!L"6:R|p?#I2c\<N'BQn<Ove3_S\;R\VJnCF~+GTmDYY;-T]T7f+dF}m*T,8AE'JpM4xX~OaY?>9[`9aA^7~YUo/5R$y(#PG2Y*z+oB[J7|8tnCh~a

Конечно, только менеджер паролей! Без него никак не упомнишь подобные пароли к 200-300 сайтам и сервисам. Единственное, что от вас требуется: запомнить хотя бы один такой сложный пароль (кол-во знаков можно сделать и 16-20), который будет ключом к данной БД паролей. KeePassX няшка. KeePass'ом не хочется что-то пользоваться, из-за .NET
К сожалению, против терморектального способа взлома паролей не существует никакой защиты, так что берегите свой тыл и не попадайтесь в руки злоумышленников.

и храниться они должны исключительно на легко уничтожимом клочке бумажки

Забыл добавить «и легко воруемом». На счет легкого уничтожения, стоит в 100500-й раз упомянуть флешку и молоток.

Объясните мне, как можно запомнить вот такой пароль (128 зн.)

А зачем тебе 128-значный пароль?! Случайно сгенерированная последовательность из 43 символов Base64 (Это латиница+цифры+2 символа) уже имеет энтропию более 256 бит. Чтоб перебрать это потребуется вся энергия Солнечной системы по формуле mc^2. Зачем больше?

А мне всё равно, хоть 256. Копипасте это не трудно ведь?

Как-то раз даже поставил 512... пускай трудятся, ломают брутфорсами))))

keepassx уже научился интегрироваться с браузерами?

У меня в кипасе ~300 паролей. Все разные. А ещё юзернеймы иногда не совпадают.

Удачного запоминания.

Киллерфича, надо полагать?

Я тебя расстрою, но подобные схемы John the ripper ломал ещё в 90-х.

У меня 389 паролей, у кого больше?

Да, но основной разработчик не хочет pull request принимать в основную ветку по нескольким причинам.

• code style патча
• сомневается в лицензионной чистоте патча так как его писало много людей, но не все оставили свои подписи и особенно первый разработчик патча, кстати который после того вышел на связь и сказал не возражаю.
• сказал что KeepAssX назрела необходимость в архитектуре плагинов.
• продолжение https://github.com/keepassx/keepassx/pull/111#issuecomment-148471740

Но никто не мешает собрать самому или из AUR, я вообще свою версию веду насобирал фич от разных дядек и что-то по мелочи для себя добавил.

это только оно под моно как параша выглядит, или это моно такое?

Keep Ass

Оно само обновилось через update manager причём на ноуте такая же система, но там обнова не прилетела. Перед этим читал здесь, какая хорошая она стала и прочие радости. Мне даже не вериться, что никто больше не обратил внимание как изуродовали программу.

hobbit да, вы правы надо откатиться. Keepass это радикально слишком.

Угу, это очень удобно набирать на клавиатуре смартфона, хех.

Все бинарники подписаны SHA-1 и SHA-256.

Лолшто? Это все-таки алгоритмы хеширования, а не подписи. Как-то стремает пользоваться продуктом, авторы которого делают такие ляпы в предметной области.

Ошибка перевода.

На официальном сайте написано, что бинарники подписаны используя sha1, sha256.

Технически, цифровая подпись, это обычное шифрование хэша приватным ключем автора.

всё венформз на моне такое...

Keepass в Linux выглядит как г... Даже программы на Java и то выглядят лучше. Поэтому KeepassX - наше все.

128 или 256 битная сложность, она на то и битная.

Не стоит путать битную сложность с количеством символов.

Рекомендую «по-гуглить» по теме.

Прога супер. Кинул донат автору

Что значит доверить? База то у тебя под контролем, зашифрованная, а не как в evernote на чужом сервере. А твой тхт разве не прога открывает?

Пробовал, не удобный интерфейс. Что бы посмотреть запись ее нужно полностью открыиь в новом окне, а потом еще нажать Обратно