Сломали Google account

[kyk]

Есть рековери, пока есть доступ к своей почте или отпечаток пальца на телефоне.

Правильно ли понимаю, что юбикeй даёт такой же доступ как и MasterPassword?
Т.е. можно MasterPassword записать на бумажке, положить в сейф, забыть и пользоваться юбикe-ем?
Если юбикей потерян или украден, обязательно ли менять MasterPassword?

Или достаточно достать из сейфа старый MasterPassword и купить новый юбикeй ?

[Flash-04]

Нет, Yubikey не используется для шифрования файла с паролями. Он используется только как 2FA устройство.
И он не отменяет необходимость Master password. На смартофоне некоторое время после ввода пароля можно пользоваться отпечатков пальца, что удобно. Потом сессия expired и снова потребует Master password.
На мой взгляд разумный баланс между удобством и безопасностью.

[kyk]

Нет, Yubikey не используется для шифрования файла с паролями. Он используется только как 2FA устройство.

Если Yubikey потерян, нужно ли менять MasterPassword?

[Flash-04]

Нет

[kyk]

https://indy.fulgan.com/SSL/

Генерация пароля
openssl rand -base64 32

Хранение-шифрация файла
openssl enc -e -aes-256-cbc -a -k ключик -in file1 -out file2

Дешифрация файла
openssl enc -d -aes-256-cbc -a -k ключик -in file2 -out file1

file1 - это будет мой единственный и неизменный Главный Password.
file2 - это будет то, что я буду использовать в качестве Master_Password.

Идея в том, что Главный Password хранится исключительно в голове и/или на бумажке в сейфе. И никогда не используется online и не хранится на электронных носителях.

"Если у вас паранойя, то это не значит, что за вами не следят".

Какие рекомендации по выбору "ключика" ? Чтоб не забыть.... День рождения текущей любовницы? Или первой тещи?

https://www.mkssoftware.com/docs/man1/o ... sswd.1.asp
https://unix.stackexchange.com/question ... etc-shadow

[kyk]

Кстати, пришлось добавить опцию -md:

Code: Select all

 -md md5

Для совместимости Linux и Windows версий.

Возникает опасение: зашифруешь на одном компе, а через год не сможешь расшифровать на другом или на этом же, но после update

[Flash-04]

md5 - гы

[kyk]

md5 - гы

можно выбрать SHA1 вместо md5. Лучше?

[Flash-04]

да

[kyk]

Нет, Yubikey не используется для шифрования файла с паролями. Он используется только как 2FA устройство.
И он не отменяет необходимость Master password. На смартофоне некоторое время после ввода пароля можно пользоваться отпечатков пальца, что удобно.

Для полной авторизации смартфона с помошью Yubikey, нужно ли электрически подключать Yubikey к смартфону по (micro)USB ? Или достаточно бесконтактного NFC ?

[Flash-04]

Я пользую NFC

[kyk]

Я пользую NFC

т.е. можно авторизоваться с Юбикей полностью бесконтактно?

[Flash-04]

Да

[kyk]

KeePass + Dropbox юзаю

Какие используете Plugins and Extensions для KeePass?
https://keepass.info/plugins.html

[kyk]

Нашёл полезные ссылки:
Configure YubiKey with Google, LastPass and KeePass

Ways to Keep your LastPass Account Safe

[Flash-04]

Да, keepass там для смелых духом

[kyk]

Да, keepass там для смелых духом

KeePass is regarded as one of the best if not the best local password management software mainly because it is open source, flexible and very extensible using plugins.

Read More: https://www.raymond.cc/blog/setting-up- ... ntication/

[Flash-04]

Инструкция по настройке не очень созвучна со словом "the best"