Valóban nem érdemes a böngészőben tárolni a jelszavakat?

Én meg soha egyetlen jelszót sem jegyeztetek meg. Ez azért is előnyös, mert így nem felejtem el azokat, és még véletlenül sem veszítem el a hozzáférésemet semmihez, ha netán újratelepítéskor elfelejtem a jelszavaimat lementeni. (Itt is rendszeresen vannak ilyen kérdések, hogy mit tegyen, ha nem tudja a jelszavát, és újratelepítéskor meg nem mentette le...)

Ha pedig valamit nem tárolok a gépen, akkor azt onnan nem is tudják ellopni.

Ettől függetlenül az hülyeség, hogy szöveges fájlban tárolódnának a jelszavak. Valamikor régen tényleg így volt, de azóta azért eltelt két évtized...

Titkosítva tárolja el őket, de egy scriptet lefuttatva pár másodperc alatt lehet dekódolni őket.

[link]

Én súlyozom aszerint mekkora kockázatot jelent a kiszivárgás.

Pl. kártyaadatokat,pénzemhez való hozzáférést csak külön jelszókezelő programban tárolok és azt is olyan egyszerű algoritmussal kódolva, ami kizárólag a fejemben van meg.

A kevéssé kockázatos helyeken elég a böngésző is, hogy ne kelljen gyakran időt áldozni a külön jelszókezelőbe való belépésre

"Pl. kártyaadatokat,pénzemhez való hozzáférést csak külön jelszókezelő programban tárolok és azt is olyan egyszerű algoritmussal kódolva, ami kizárólag a fejemben van meg."

Mi lenne az az algoritmus? Sajátot használni sose jó ötlet, ha csak nem mentél végig rajta alaposan és bizonyítottad be egzakt módon (kriptográfiával), hogy nem lehet feltörni

#13

De ez csak azon a gépen működik, amin elmentették a jelszavakat.

@17:

Abban egyetértünk, hogy amit ember hoz létre, azt másik ember ki tudja találni.

A kérdés csak az, hogy megéri akkora erőforrást áldozni annak megfejtésére, amit kitalálok. Az egyéni algoritmusom is bizonyára feltörhető, de aligha hiszem, hogy a jelszókezelő programban tárolt kódok tömeges feltörése miután sikeres , még megérné a képzett bűnözőknek plusz energiát fordítani az én egyéni algoritmuson feltörésére is. Nem a Fort Knox-i aranykészletet tárolom.

Nem az a kérdés, hogy fel lehet -e törni bármilyen kódot, hanem az, hogy mennyi időt, energiát figyelmet érdemes a lopkovicoknak erre áldozni a kockázat mérlegelése után.

19

Az entrópia számít, ha valaki megtudja az egyik jelszavad, próbálhat belőle dictionaryt csinálni, amivel támadhat. Persze nem azt mondom, hogy ezt csinálná valaki, de nem tudom mennyire szoktak ilyeneket automatizálni