Password manager na unha, fácil, prático e seguro.

Tecnologia
Sun135  
em 05/06/21 7:57

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Traderoot  
em 05/06/2021 08:38
Eu li "Solução fácil e simples" e não me interessei. Manda uma mais difícil.

; 10; ; 1;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #1 de 32
Bastter  
em 05/06/2021 09:53
23:59: Fácil, pratico

00:00: trocentas linhas com termos complicados q nao da nem para ler

; 39; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #2 de 32
Sun135  
em 05/06/2021 10:15
Pô, meia dúzia de linha de códigos é complicado? 
A vantagem maior é que tuda está sob seu controle, não há espaço para roubo da senha, não adinata keyloggers, funciona como o app da Trezor, encripta-se as senhas uma a uma, não há a vulnerabilidade da master password.

A maior parte do esforço aí é copiar e colar, ajuda eu poW !
; 1; ; 17;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #3 de 32
O.Sardinhao  
em 05/06/2021 10:29
Não tem um negócio chamado LastPass? Que parece que o Google concorre no próprio navegador? Sei não. Acho legal para aprendizado, ou especialista em segurança. 




postado por @Sun135 em 05/06/2021 10:15

Pô, meia dúzia de linha de códigos é complicado? 
A vantagem maior é que tuda está sob seu controle, não há espaço para roubo da senha, não adinata keyloggers, funciona como o app da Trezor, encripta-se as senhas uma a uma, não há a vulnerabilidade da master password.

A maior parte do esforço aí é copiar e colar, ajuda eu poW !




Ilusão de aaaaaagarantia.

Uso LastPass e senhas do Google. Isso é fácil para mim. Desculpa aí.
; 2; ; 2;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #4 de 32
Bonfantus13  
em 05/06/2021 10:57
Como eu falei no outro post seu sobre isso, acho o tema fantástico! 

Só aproveito pra dar uma dica que eu aprendi após feedbacks há alguns anos atrás quando saí de escritório de advocacia e migrei pra empresa: se você gasta mais de 3 parágrafos pra explicar algo, este algo não é simples.
Digo isso porque tinha mania de escrever pareceres e emails no mesmo estilo de uma “petição” até que um diretor da empresa me ligou e falou o que te disse acima.
; 9; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #5 de 32
Sun135  
em 05/06/2021 11:11
@Bonfantus13 sofro desse mal, tento aprender a ser sucinto, mas é complicado pra mim, minha mulher diz que é porque sou um tagarela, tendo a concordar com ela...   :) :)
; 3; ; 2;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #6 de 32
pato_amarelo  
em 05/06/2021 15:11
@Bastter não gostou porque o exemplo foi no Linux.
; 10; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #7 de 32
caravaggio  
em 05/06/2021 18:18
Fácil e prático? Desculpa mas sendo educado vou escrever que não entendi uma única vírgula. Mas na verdade minha vontade é dizer que não entendi p.rra nenhuma.
; 5; ; 1;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #8 de 32
Art.  
em 05/06/2021 19:29
; 10; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #9 de 32
Charlito  
em 05/06/2021 22:12
Fácil e prático. Çei..



Fiz ITA 2Pai_Naldo71 posts
; 7; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #10 de 32
Giovanni  
em 05/06/2021 23:08
@Sun135 boa iniciativa para quem quer mais segurança e não confiar em dados de terceiros (gerenciadores)

mas acho que a maioria vai se enrolar e não conseguir hehehe
; 4; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #11 de 32
Sun135  
em 06/06/2021 01:38
@Giovanni acho que alguns se impressionaram com o tamanho da linha de comando, mas aquilo ali é só pra entender, na prática por exemplo, quando quero encriptar uma senha eu só aperto crtl+Shift+2 que executa, sem ninguem ver o seguinte código:

keyboard.send_keys("%s" % system.exec_command('echo %s | openssl enc -aes-256-cbc -a -salt -pass pass:bastterianos' % clipboard.get_clipboard()))

e pra usar basta o  já falado script lá de cima, atalho crtl+shift+1

então com alguns minutos de "sangue suor e lágrimas"    vc consegue uma forma totalmente segura MESMO, à prova de "ráquis" e keyloggers, fazendo a geração de senha offline.

O que eu queria mesmo era poder descartar o autokey e implementar tudo em um único script python, tornando o processo mais fácil para os "terminais-haters" , mas minhas parcas habilidades me fazem embananar o meio de campo na hora de manipular a interface gráfica por exemplo, só por isso uso o autokey.
; 3; ; 2;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #12 de 32
tuga  
em 06/06/2021 11:45
@Sun135

Achei bem interessante o pouco que entendi da ideia.

Me parece que ele não gera uma senha segura, mas apenas o armazena.

E estou sem ambiente de testes para ver como funciona essa parte de escolher e selecionar o que deve ser preenchido.

 

Acho que gerenciadores de senha são essenciais, e se não forem integrados aos navegadores, é ainda melhor.

 

Não gosto do lastpass por problemas recentes de vazamentos.

Confio mais no 1password (que tem uma integração incrível no ecossistema Apple), o KeePassXC para linux e windows são muito seguros, grátis e práticos de usar.

Gosto muito também do Enpass, mas atualmente meu escolhido é o Bitwarden.

Quem quer usar da maneira mais simples, basta entrar no site e instalar. O plano grátis atende o que a maioria das pessoas busca (é simples, seguro, pode colocar senhas ilimitadas e sincronizar entre plataformas).

Eu optei por seguir um outro caminho: instalei o bitwarden RS via docker e rodo num raspberry pi 4. Funciona perfeitamente e atende a toda minha família, por um custo mensal ínfimo.

 
; 4; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #13 de 32
Smarley  
em 06/06/2021 13:21
meu serviço hoje é navegador chrome com todas as senhas salvas lá
lol

Mas frequentemente me questiono se não deveria fazer de outra maneira
Aí os princípais passwords (gmail, empresa) tem 2FA com o celular.
; 3; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #14 de 32
Sun135  
em 06/06/2021 16:38
Sim @tuga vc é o responsável por gerar a senha.

O meu processo foi razoavelmente simples, usei um Tails com persistence que tenho aqui e o keepassxc-cli, basta usar na linha de comando (o keepassxc já vem instalado no Tails) "keepassxc-cli generate" ou usar a interface gráfica dele mesmo.  Senhas geradas, basta encriptar com o comando que coloquei no outro post e copiar o resultado num arquivo txt mesmo e colar no array / dicionário lá no autokey do equipamento que vai usar.
Vc pode usar o processo em qualquer aparelho, basta copiar a pasta que contem as senhas geradas, normalmente /home/$USER/.config/autokey/data/Sample Scripts, ou mesmo apenas copiar o código junto com as senhas num TXT e colar em um script novo em uma nova instalação.

Eu gosto de ter certeza ABSOLUTA no caso do gerenciamento de senhas, estou trocando a comodidade de uma solução "comercial" por mais segurança.   Pode-se usar um esquema misto também, afinal não são todos os serviços que tem necessidade de uma segurança forte, pode-se ter a facilidade do lastpass por exemplo para acesso a sites de entretenimento, midias sONciais, etc, e a solução que apresentei para a área financeira, acadêmica, profissional, etc...  

Sempre é bom ter mais de uma opção, e cada um sabe o serviço / programa que atende a sua necessidade / demanda.
; 1; ; 2;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #15 de 32
Sun135  
em 06/06/2021 16:41
Sim @Smarley o 2FA é muito importante e seguro, e mais ainda se for através de uma yubikey por exemplo.   É como eu coloquei acima, nem tudo é necessário ter extrema segurança, apenas pense em usar uma solução mais robusta para coisas realmente sensíveis, como finanças, trabalho etc...
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #16 de 32
tuga  
em 06/06/2021 18:06
@Sun135

no meu caso, fica mais "chato"pq em casa uso linux e mac, no smartphone iOS e no trabalho W10.

tenho q fazer tudo isso conversar pra minimizar o risco.

Gosto da ideia de ubikey, mas precisa ter pelo menos 2. Está proibitivo pra mim o valor
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #17 de 32
Smarley  
em 06/06/2021 18:18
@Sun135 cara, questões financeiras é o que menos me preocupa.
Porque para acessar/transferir do Bradesco tanto PF quanto PJ precisa do token do celular.
; 1; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #18 de 32
ThiagoDV  
em 06/06/2021 23:16
A ideia é boa mas quem não programa não vai querer saber disso aí rs

E dá pra automatizar a geração da senha também pra não precisar escolher uma senha fraca. 

Dá pra fazer umas paradas interessantes com isso aí. Vou experimentar depois pra ver. 
; 3; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #19 de 32
Sun135  
em 07/06/2021 03:48
valeu @ThiagoDV   , postei com essa intenção mesmo, pro pessoal realmente fera  lapidar isso e talvez produzir algo mais amigável e de uso mais amplo / multiplataforma, como apenas um script python.
; 3; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #20 de 32
Sun135  
em 07/06/2021 06:38
sim @Smarley , como eu disse antes o 2FA é um baita reforço no quesito segurança.  Bancão não é critico mesmo, me referia mais à documentos / informações sensíveis, arquivos criticos armazenados em ambientes online, etc...
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #21 de 32
ThiagoDV  
em 07/06/2021 10:54
@Sun135 é até uma ideia legal de chat, me animei pra dar um chat nesse sentido, mas o problema pra isso é que a maioria dos espectadores do chat usam Windows e não Linux aí não sei se ia conseguir reproduzir isso bem para Windows. Vou ver se consigo aproveitar a ideia de alguma forma. 
; 3; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #22 de 32
Sun135  
em 07/06/2021 11:58
@ThiagoDV valeu, ficamos no aguardo!


Agora Vai!bastter.com167 posts
; 1; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #23 de 32
Sun135  
em 07/06/2021 12:01
; 1; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #24 de 32
Sun135  
em 10/06/2021 07:46
@ThiagoDV eu tava com um pouco de tempo livre e fiz um esboço de código (limitado como eu)  pra após pressionar uma tecla de atalho especificada no autokey uma interface gráfica apresenta as opções de 1 - gerar senha / 2 - Encriptar / 3 - Desencriptar / 4 - Pass Manager (apresenta todas as senhas armazenadas para uso).  Ve o que vc acha, eu achei que ficou um pouco lento pra aparecer a primeira tela:


import secrets
import string

tarefas = {'Gerar':1, 'Encriptar':2, 'Decriptar':3, 'Pass Manager':4}

def gerar(number_chars):
    alphabet = string.ascii_letters + string.digits + '@?!^'
    password = ''.join(secrets.choice(alphabet) for i in range(number_chars))  # for a n-character password
    keyboard.send_keys(password)

def encriptar(password):
    senha = clipboard.get_selection()
    keyboard.send_key("<delete>")
    clipboard.fill_clipboard(senha)
    keyboard.send_keys("%s" % system.exec_command('echo %s  | openssl enc -aes-256-cbc -a -salt -pass pass:"%s"' % (clipboard.get_clipboard(), password)))

def desencriptar(password):
    encriptada = clipboard.get_selection()
    keyboard.send_key("<delete>")
    clipboard.fill_clipboard(encriptada)
    keyboard.send_keys("%s" % system.exec_command('echo %s  | openssl enc -aes-256-cbc -a -d -salt -pass pass:"%s"' % (clipboard.get_clipboard(), password)))

def pass_manager(dicionario, password):
    retCode, escolha = dialog.list_menu(dicionario,height='800',width='250')
    if retCode == 0:
        clipboard.fill_clipboard(dicionario.get(escolha))
        keyboard.send_keys("%s" % system.exec_command('echo %s  | openssl enc -aes-256-cbc -a -d -salt -pass pass:"%s"' % (clipboard.get_clipboard(), password)))


retCode, tarefa = dialog.list_menu(tarefas,height='220',width='150')
if retCode == 0: 
    opcao = tarefas.get(tarefa)
    
    if opcao == 1:   #Gerar
        gerar(26)
       
    elif opcao == 2: #encriptar
        encriptar('muda_essa_senha') 
        
    elif opcao == 3: #desencriptar
        desencriptar('muda_essa_senha')
 
    elif opcao == 4:  #password manager
        choices = {'Bastter.com': 'U2FsdGVkX18vvoeUl7EZt8ZXb0g1PpJhekTGHO4uZhIIls9H+sSS/SIsHNXfocOi', 
        'quitanda.com': 'U2FsdGVkX1/PSBChyxbvnKgE49mj5Y1N3Er/PR6qgt9onRlUvMAgcKGj1lJ25boT', 
        'HCAOCquantico.com': 'U2FsdGVkX1+f9Wjp4rlXCIwhg3+4Z3Zem0aKBI+e1YLOPSC8DZdEPqV0clJY/JJ3'
        }

        pass_manager(choices, 'UMA_SENHA_AQUI')
?
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #25 de 32
ThiagoDV  
em 10/06/2021 09:19
@Sun135 editei aí. Ainda vou ver o código com calma rs 
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #26 de 32
leroi  
em 10/06/2021 09:26
Para nerds que nem a gente, é bem legal. Eu desenvolvi um bem simples, inclusive postei aqui no site e logo vieram críticas de segurança (com razão, pois aqui ninguém me conhece).
Hoje uso o meu app (celular) + caderninho oldschool backup plus (totalmente offline, huahuahauhua).

Porém, para 99,587% da população os gerenciadores de senha embutidos nos browsers resolvem. E é só isto que eles precisam.
; 2; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #27 de 32
Sun135  
em 10/06/2021 14:23
@leroi realmente a maioria procura, até com certa razão, aquilo que demanda menos esforço e tem  efetividade imediata.
O problema começa quando pra termos a facilidade começamos a comprometer nossa segurança.

A pessoa tem de pensar assim: "Eu daria a chave da minha casa, meu cofre, daria acesso aos meus filhos, à minha intimidade, a alguém que eu conheço apenas vagamente na melhor das hipóteses?"

Concordo que certos níveis de nossa identidade sONcial virtual não são criticos, SE vc não tem realmente preocupação de privacidade. Uma conta de rede sONcial por exemplo, pode até ficar armazenada em um gerenciador de senhas do browser, ela não está colocando DIRETAMENTE sua segurança em perigo, embora um criminoso possa, baseado nas informações que vc posta, descobrir seu endereço, o que vc possui, quem é ligado à vc, seu trabalho, sua renda...

Então cada um tem de decidir o nivel de segurança que quer pra si, e  no meu caso  prefiro manter a segurança de meus dados em minhas mãos, não terceirizar, até porque não demanda tanto esforço assim, é até prazeroso, e afinal não deixa de ser o #VaiLáeFaz  pregado pela comunidade.
; 1; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #28 de 32
Victorgollner  
em 01/11/2021 07:33
Pessoal ai que se assustou: voce vai abrir o terminal (2 cliques), copiar e colar o que o cara escreveu, ser feliz. querer entender da mais trabalho, mas ngm entende o q acontece qnd da dois clieuqes no windows e é feliz... Os gerenciadores de senha de bronwser são excelentes soluções para 99% das coisas
; 0; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #29 de 32
Victorgollner  
em 01/11/2021 07:46
@Sun135 da uma olhada nesse aquiopenssl aes256 -e -pbkdf2 < input > output.aes
; 0; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #30 de 32
Victorgollner  
em 01/11/2021 08:01
tem uma questao de segurança ai com uso do openssl sem a derivação. para mim funcionou aqui com
openssl aes-256-cbc -e -salt -pbkdf2 -iter 10000 -in plaintextfilename -out encryptedfilename

baixei de um site, testei um arquivo e deu certo. pro pessoal que nao ta entendeu nada: o cara abre a tela preta, coloca isso dai, p? o nome do arquivo ou palavra no "plaintextfilename" e a criptografia vai. parece demorado, mas encripta arquivos grandes em segundos. kkkkkkk mas para gestao de senhar melhor ficar no keepassXc e nos de browser msm. ( destaque para o do google)
; 0; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #31 de 32
Victorgollner  
em 01/11/2021 08:20
tentei editar, e não consegui, mas para quem nao entende nada, vai um resumo do que esta escrito ali, vc salva um arquivo ( foto ou texto). vai criptografar. abre o terminal ( tela preta)

vc escreve openssl para ele abrir o programa   / diz pro programa ql tipo de criptografia ( aes 256)/  o -e significa encriptar / - salt significa saltando ( aleatorio) / os dois comandos a seguir pkdf e itter são para aumentar segurança / dai -in ( de input) poe o nome do arquivo salvo ( gatinha.jpg, por exemplo) / no -out coloca o nome que qr do arquivo salvo.

to gastando dedo aqui pq vc entendendo o q significa cada pedaço vc entende o q esta acontecendo. se nao quiser entender, copiar e colar funciona extraordinariamente bem
; 0; ; 0;
0 '; 0';
Password manager na unha, fácil, prático e seguro. - #32 de 32

15 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap