Čuvanje važnih podataka

[Veteran Digitalnog Doba]

imam jedno pitanje. koje resenje( cloud )je najbolji za generisanje/ pamcenje lozinki? imam naloge na
Bitwarden i lastpass, ali sam citao da je lastpass nekoliko puta hakovan.....pa ako nisu pouzdane sifre iako sam ukljucio 2step verifikaciju, sta predlazete u free varijanti? ili je bolje napraviti, jaku jedinstvenu loziku za sve sajtove? hvala

 

[zeleni]

i Bitwarden je nekoliko puta padao.
ja koristim Enpass zadnje 3 godine i zadovoljan sam. radi na svim platformama i besplatan je. ima opciju i lokalnog vaulta a povezuje se bez problema i sa svim cloud servisima ako hoces tamo da cuvas.
pre toga sam koristio 1Password na macOS-u ali im je windows verzija u skroz drugom planu uz iskljucivo subscription model pa sam trazio refund i batalio ih.

 

[vladarko]

Predlog:

imeNAZIVSAJTA99+

ime - reč koju ćeš stalno koristiti, ispisana malim slovima
NAZIVSAJTA - naziv sajta / usluge, ispisan velikim slovima
99 - dvocifren broj po izboru koji ćeš stalno koristiti
+ - specijalni znak, po izboru

Ovim načinom možeš lako da napraviš lozinku koju ćeš uvek moći da forimiraš, a lako da zapamtiš. Zadovoljavaće sve kriterijume, biće duža od 8 karaktera...

 

[Forest Rummy]

Što se tiče backup-a podataka, slažem se sa vladarkom na što više mesta ostaviš sigurnije je. Eksterni hard disk, fleš pa čak i kvalitetniji DVD kada se upisuje malom brzinom je jedna od opcija i ako tu najmanje podataka staje . Sticajem okolnosti koristim tri računara i na svakome od njih imam backup slika.

 

[vladarko]

@Forest Rummy

 

[SkazzY]

@vladarko
Problem sa tim sistemom je sto su ti sve sifre kompromitovane ako se jedna otkrije. Efektivno je isto kao da koristis svuda istu sifru. Najbolja praksa je formatiranje sifre po nekom totalno custom pattern-u koji idealno ima solidan broj varijanti (naravno najbolje je zapravo totalno random sifra svuda ali to je skoro nemoguce upamtiti).

 

[vladarko]

@vladarko
Problem sa tim sistemom je sto su ti sve sifre kompromitovane ako se jedna otkrije. Efektivno je isto kao da koristis svuda istu sifru. Najbolja praksa je formatiranje sifre po nekom totalno custom pattern-u koji idealno ima solidan broj varijanti (naravno najbolje je zapravo totalno random sifra svuda ali to je skoro nemoguce upamtiti).

Tako je, ovaj sistem nije dobar ako se jednom sazna. Naveo sam ga kao predlog kako se može za svaku uslugu napraviti različita lozinka po istoj mustri da bi bila laka za pamećenje. Ali je i dalje bolje nego korišćenje jedne jake lozinke.

Druga mogućnost je korišćenje nekog od navedenih programa za pamćenje prijava.

Ostalo bolje da ne navodim.

 

[RedEye Foxxxxx]

Pozdrav ljudi,
imam nekih 70gb važnih slika i podataka i plašim se da mi stari hdd na kom se nalaze ne crkne. Zanima me koje je najbolje rešenje kako da napravim backup ovih podataka. Gledao sam po prodavnicama da kupim neki usb i nadjoh u usponu neke patriot ili ipak da verujem MEGI sa 50gb pa napravim 2 naloga ili DEGOO kog sam naso na netu sa impresivnom ponudom od 100 GB free.
Hvala vam unapred

ako nisi se jos snasao, pisi, imam predlog dobar

 

[synchromatik]

Vi kao da ste zaboravili na FileSonic, MegaUpload, Rapidshare i ostale sisteme koji su bili veoma popularni i sigurni sve dok nisu prestali da to budu.
Za backup na duze staze, sklopi neki NAS od polovnih komponenti (ako ti je vec cena problem) pa dodaj vremenom na kapacitetu.

 

[Mare1389]

Kao da nuklearne kodove trebate da cuvate

 

[Gulftown]

Google Drive, 2000din godišnje. I bezbedan si. 100gb prostora .

Sent from my Nexus 5 using Tapatalk

 

[vladarko]

Office 365 Home, godišnja pretplata 8.499 RSD, ukupno 6 TB OneDrive skladišta (1 TB po osobi).

 

[zeleni]

Kao da nuklearne kodove trebate da cuvate

cuvao bi i ti da pored fejsa i fortnitea radis nesto pametno.

 

[Lestra]

Dodaj jos jedan ss/hd u komp kopiraj to tamo + ostavi na tom starom.
Tako mozes i sa USB .
Nikom se nije desilo da crknu 2 u isto vreme

 

[Mare1389]

cuvao bi i ti da pored fejsa i fortnitea radis nesto pametno.

Ne rade mi se previse pametne stvari dok sam ovako mlad , prepustam vama ljudima u godinama to

edit : nesto mi bode oci , sto nisi napisao ,,fortnajta'' kao sto si to uradio za ,,fejsa'' ? Ne ide mi jedno uz drugo ovako :/

 

[Veteran Digitalnog Doba]

kroz 3 meseca ističe mi licenca za kaspersky Total, koji ukljucuje i Password Manager. Iskren da budem, zadovoljan sam KTS, osim malo komplikovanog firewalla(barem meni), ostalo je OK.
cuvanje lozinki na cloudu mi i ne deluje previse bezbedno. Pretpostavljam da mi je greska sto sam nastavio koristiti svoj google nalog koji su mi hakovali prosle godine a na koji je bilo vezano gomila lozinki. Pisao sam google supportu i povratio nalog te sam ukljucio 2step verifikaciju, poiskljucio ulogovane uređaje pobriso google istorije lokacija kretanja voice pretrage i ostala gugl spijuniranja,profil nastavio da koristim, kako na telefonu tako i PC. 90% potencijalno hakovanih lozinki tada uz taj jedan nalog sam promenio uz pomoc Kasperskovog generatora.
u Kas. Pass. manager sam povremeno radio password security check opciju,ali od pre neki dan mi javlja maltene da je svaka 5 sifra sa upozorenjem ka "Pwned Passwords - Have I Been Pwned" haveibeenpwned.com sajtu. sto znaci da je vrv neka hakovana.
da budem realan, skinuo sam neku lite verziju win 10, izgleda sa nekim preinstaliranim yandex spy/mal-wareom kog sam kasnije otkrio i izbriso.
licenca za KTS je kupljena preko ebaya. nalog uredno registrovan kako treba na kaspersky sajtu, lozinka je prostija bila ali lozinka za vault u kom su sifre je komplikovana, tj. komb maticnog br i cega jos

pa sad drugari ja da vas pitam..... jel zna neko za POUZDAN, naglasavam, POUZDAN program koji se instalira na PC i ima pass generator i bazu sacuvanih sifara da pamti. da se ne povezuje na cloud.
ILI je pametnije da u chromu napravim novi gugl nalog i podesiti da pamti sve sifre, a napraviti jaku sifru uz dvostruku verifikaciju....
na kraju krajeva mogu sifrovan excel dokument sa lozinkama da koristim...dzaba varijanta...
mozda ce neko reci paranoja, ili "pouzdano" je koristiti mozak i sl. pros**avanja, ali,zbog neprijatnosti od lane, sam se izgleda opteretio siframa....

 

[zeleni]

najgore sto sebi mozes da uradis je da pustis da ti bilo koji browser pamti sifre.
ja koristim par godina Enpass i skroz sam zadovoljan sa njim, pominjao sam ga vec.
nalik je 1Password-u kog sam batalio zato sto forsira macOS i mesecnu pretplatu.

Enpass je besplatan ali se android verzija placa jednokratno 10€ da bi cuvao vise od 10 ilo 20 sifara, ne secam se tacno.

 

[</Miki>]

Ja koristim Mozillin LockWase, e sad koliko je to dobro, ne znam... Po komentarima na netu kažu da je "ok and decent"

Kao dosta bolju alternativu navode Bitwarden

Nisam baš merodavan po ovom pitanju. I mene isto zanima ova tema

 

[Veteran Digitalnog Doba]

hvala @zeleni , dacu mu sad sansu, pa javljam ovde kako mi se cini.
nisam siguran ali cini mi se da se placala neka sica prosli put kad si ga preporucivo, za desktop verziju, ali sada je free
super.
najlogicnije mi je da ako ima opciju da importujem celu kaspersky bazu, pa menjam za pocetak sifru po sifru na najbitnijim sajtovima...i updatujem u enpass/eventualno i kaspersky manager lozinki.
javi tvoje misljenje dal je ovo ok postupak.
hvala jos jednom
A nisam siguran oko obnove K. licence. i ta hebada oko menjanja regiona gde je kupljena licenca(Britanija) pri aktivaciji, i sto je multiuser za vise uređaja sa istim serijskim i sto sam slucajno na telefonu klikno da zelim da ucestvujem u marketinske svrhe..pa mi iskace s vremena na vreme upozorenje neko.i ovo sad da su breachovane sifre do hakera....

 

[zeleni]

Enpass podrzava importovanje .json, .csv i .txt formata tako da verujem da ces moci bez problema da odradis export/import.
posle toga generisi redom sifre tamo gde pise weak.

 

[SkazzY]

Google nemoj koristiti. Imaju toliko slabih tacki da je to neverovatno (kao na primer da bilo ko ko ti zna sifru za telefon moze da pristupi apsolutno svakoj sifri koju imas sacuvanu na nalogu).
Licno koristim LastPass. Cuva se na cloud-u, ali znajuci kako sve to funkcionise, cak i da taj cloud bude hakovan (sto je blizu nemoguceg), tvoje sifre su i dalje sigurne. To je za slucaj da ne zelis cloud zato sto mislis da nije siguran, pa da probam da ti argumentujem da to nije slucaj, a ako je neki drugi razlog, onda nemam predloga.

 

[zeleni]

ni jedan cloud nije 100% siguran, stvar je samo odabrati manje zlo. sam LastPass je vec bio "probijan".

 

[SkazzY]

Slazem se naravno, ali fazon je sto ako imas dobru master sifru (pod dobru mislim dobru da je sam jedva zapamtis), onda si miran. Vecina manager-a rade na isti sistem, a LastPass ima prednost zbog brda free opcija + mobilna aplikacija. LastPass ni u jednom trenutku nema tvoju master sifru, a ako je ona dobra, efektivno je nemoguce provaliti je, a ako pokupe enkriptovane sifre, sa njima ne mogu da urade apsolutno nista bez master sifre. A to probijanje, svi ostali su probijeni verovatno mnogo vise od toga samo sto to nigde nisu napisali.
Cisto da napomenem, ne ubedjujem da neko treba ili ne treba da koristi cloud servise za sifre, cisto argumentovana diskusija.

 

[Drakuloni]

Gledao sam i to rešenje al mi ispada najskuplje pa ukoliko se ispostavi i najbolje uzecu ga. Nego imaš li nekih iskustva sa degoo i megom?

Pozz ja koristim deggo 500 gb godisnje za sad sam zadovoljan

 

[RedEye Foxxxxx]

kroz 3 meseca ističe mi licenca za kaspersky Total, koji ukljucuje i Password Manager. Iskren da budem, zadovoljan sam KTS, osim malo komplikovanog firewalla(barem meni), ostalo je OK.
cuvanje lozinki na cloudu mi i ne deluje previse bezbedno. Pretpostavljam da mi je greska sto sam nastavio koristiti svoj google nalog koji su mi hakovali prosle godine a na koji je bilo vezano gomila lozinki. Pisao sam google supportu i povratio nalog te sam ukljucio 2step verifikaciju, poiskljucio ulogovane uređaje pobriso google istorije lokacija kretanja voice pretrage i ostala gugl spijuniranja,profil nastavio da koristim, kako na telefonu tako i PC. 90% potencijalno hakovanih lozinki tada uz taj jedan nalog sam promenio uz pomoc Kasperskovog generatora.
u Kas. Pass. manager sam povremeno radio password security check opciju,ali od pre neki dan mi javlja maltene da je svaka 5 sifra sa upozorenjem ka "Pwned Passwords - Have I Been Pwned" haveibeenpwned.com sajtu. sto znaci da je vrv neka hakovana.
da budem realan, skinuo sam neku lite verziju win 10, izgleda sa nekim preinstaliranim yandex spy/mal-wareom kog sam kasnije otkrio i izbriso.
licenca za KTS je kupljena preko ebaya. nalog uredno registrovan kako treba na kaspersky sajtu, lozinka je prostija bila ali lozinka za vault u kom su sifre je komplikovana, tj. komb maticnog br i cega jos

pa sad drugari ja da vas pitam..... jel zna neko za POUZDAN, naglasavam, POUZDAN program koji se instalira na PC i ima pass generator i bazu sacuvanih sifara da pamti. da se ne povezuje na cloud.
ILI je pametnije da u chromu napravim novi gugl nalog i podesiti da pamti sve sifre, a napraviti jaku sifru uz dvostruku verifikaciju....
na kraju krajeva mogu sifrovan excel dokument sa lozinkama da koristim...dzaba varijanta...
mozda ce neko reci paranoja, ili "pouzdano" je koristiti mozak i sl. pros**avanja, ali,zbog neprijatnosti od lane, sam se izgleda opteretio siframa....

ja koristim lastpass skoro drugu godinu, svaka sifra ima makar 30 aA0-9*! svih karaktera. odlican servis

gmail ne koristim mozda godinu dana, presao sam na protonmail, i to je moja preporuka svima koji cijene privatnost. do kraja godine trebaju da izbace i drive, to cu definitivno uzeti

edit: sve google servise mozete koristiti i sa adresom drugih email provajdera, ne mora se imati nuzno @gmail da bi koristili google drive, photos, itd