keepassx база паролей или usb-токены [Решено] (делить или не делить [безопасность_2])

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

Ответить
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

Всем привет!

Интересует вопрос про базу паролей keepassx: как лучше все пароли в одной базе или каждый пароль в отдельной базе с отдедьным ключом?
Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

Может тогда лучше использовать usb-токены - т.к. меньше "телодвижений" производить?

Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

Если использовать keepassx, то можно делить главную базу по группам важности паролей.

Или:

токены yubikey

https://www.yubico.com/solutions/fido-u2f/

https://geektimes.ru/post/284938/

Нужно будет "по крутить" позже. - удобнее будет дело..

Может кто логинится токенами? Напишите подробнее, пожалуйста.




Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

В плане безопасности: отдельная база со своим ключом на каждый пароль.
В плане удобства: делить базу паролей по гуппам важности.
Если использовать Keepassx.

Но! Лучший вариант - usb-токены. -- Так думаю.

Спасибо сказали:
NickLion
Сообщения: 3408
Статус: аватар-невидимка
ОС: openSUSE Tumbleweed x86_64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение NickLion »

Замечу, что KeePassX уже не развивается, лучше воспользоваться форком KeePassXC.
Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

NickLion писал(а):
18.11.2017 11:40
Замечу, что KeePassX уже не развивается, лучше воспользоваться форком KeePassXC.


А базы паролей совместимы? Или "руками" вытаскивать/конвертировать? Для др. версии keepassxc придётся?

Спасибо сказали:
NickLion
Сообщения: 3408
Статус: аватар-невидимка
ОС: openSUSE Tumbleweed x86_64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение NickLion »

igor@igor
База паролей совместима между KeePass, KeePassX, KeePassXC.
Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

NickLion писал(а):
18.11.2017 23:25
igor@igor
База паролей совместима между KeePass, KeePassX, KeePassXC.


Спутал/не знал: keepass2 - нужна win.. машина ... - для совместимости со старыми версиями продуктов keepassx ..+ базами паролей по-моему. [ в смысле для конвертации ]
Спасибо сказали:
NickLion
Сообщения: 3408
Статус: аватар-невидимка
ОС: openSUSE Tumbleweed x86_64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение NickLion »

igor@igor писал(а):
18.11.2017 23:35
keepass2 - нужна win.. машина ...

Ну, в принципе, ради справедливости, KeePass2 под mono работает, но мне всё равно KeePassXC больше нравится.
Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

NickLion писал(а):
18.11.2017 23:43
igor@igor писал(а):
18.11.2017 23:35
keepass2 - нужна win.. машина ...

Ну, в принципе, ради справедливости, KeePass2 под mono работает, но мне всё равно KeePassXC больше нравится.


Всё конечно хорошо. Но токены на мой взляд лучше и удобнее использовать. По безопасности ~ одинаково [по уровням].



И ещё лучше, если изготовить их самому из флешек, и не зависеть от браузера.


Или купить usb-токены, тоже можно. Например, такие подобные как e-token/rutoken. 3-4 токена до 15-ти паролей - неплохо.

Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

И ничего не получится у меня с keepassxc в 7.11 debian. Ошибки зависимостей. Скорее всего на сайте уже нет пакетов под 7.11. Все пакеты почти перепробовал..
=> Пока keepassx.. Или?
Спасибо сказали:
igor@igor
Сообщения: 1374
ОС: Debian GNU/Linux, wheezy-amd64

Re: keepassx база паролей или usb-токены [Решено]

Сообщение igor@igor »

Вот ссылка, на всякий: https://keepassxc.org/

Хотя про wheezy на сайте указано. Делал dpkg -i пакет. Можно попробовать из исходников собрать, но результат будет такой же скорее всего.
Спасибо сказали:
Ответить