@entropy_ no dobra, ale dalej bezpieczne hasło = długie hasło.

Taki schemat też mam, ale przez to mój klucz ssh ma 30 znaków i mi dużo schodzi na wpisywaniu go codziennie, a tak mam 1 guziczek i pstryk

@redve do ssh sobie klucze publiczne wygeneruj jak biały człowiek a nie hasło piszesz

@redve https://phoenixnap.com/kb/generate-setup-ssh-key-ubuntu

@redve czej, Ty wklepujesz pubkey (edit privkey oczywiście) ręcznie? Czy mowa o passphrase?

@serel @entropy_ passphrase oczywiście.

Mam klucze publiczne, ale te klucze są zabezpieczone hasłem które może wyciec

@redve szanujmy się xD

Rób jak na obrazku, no chyba że lubisz się męczyć xD

https://xkcd.com/936/

@entropy_ nie jestem pewien czy zrozumiałeś o co chodzi w moim wpisie.

To jest 30 lub więcej znakowe hasło które długo się wpisuje, i jest duża szansa na zrobienie literówki.

Sensem całego projektu jest to, żeby oprócz bezpiecznego hasła mieć mało roboty

@entropy_ z grubsza tak to powinno wyglądać + różne maile do różnych stron itp

Jest też kwadratura takich zabezpieczeń:

kiedyś pracowałem w korpobanku, którego dział IT wymyślił że do każdego systemu bankowego musi być inne hasło, do tego minimum 16-to znakowe, do tego hasło nie może być użyte przez minimum trzy miesiące w innym systemie od pierwszego użycia i (tutaj kurwa hit) połowa znaków z tego hasła do danego systemu nie może zostać użyta w nowym haśle

Finał był taki że pracownicy zapisywali hasła w zeszytach, notatnikach, telefonach lub mieli Excele z formułami do generowania haseł xD

@wombatDaiquiri o pendrive-ach słyszałem że można z nich łatwo wykraść wszystkie dane po samym podpięciu go (windows domyślnie montuje wszystkie pendrive-y, więc zrobienie skryptu który automatycznie scrape-uje wszystkie dane i je wysyła dalej wydaje sie banalne). Moje rozwiązanie zapewniałoby komunikację tylko w jednym kierunku, więc nikt by nie zobaczył hasła dopóki nie będę chciał go wpisać.

Dodatkowo kiedy np. streamuję ekran i potrzebuję wpisać hasło (np. streamuję współpracownikowi jak coś robię z ssh/gitem) to wtedy można podejrzeć moje hasło.

Generalnie nie różni się oprócz tego jakoś znacznie, a to co opisałem to pierdoły, natomiast będzie mniej klikania niż podpinanie pendrive-a

@redve Problem w Twoim rozwiązaniu jest taki że sama pamięć której użyjesz do trzymania hasła musi być bezpieczna: tak jak pisałem poprzednio: Flash musi być rozbity na cały krzem.

Dodatkowo musisz dodać opcję tego że urządzenie które przechowuje hasło (nazwijmy to "HasłaTur", Tastatur po niemiecku to klawiatura) musi ufać urządzeniu które pobiera hasło, tutaj by przydałaby się opcja parowania/wymiany certyfikatów, a to trywialne już nie jest.

Weź pod uwagę to że po zgubieniu Hasłatur'a każda osoba będzie miała wtedy dostęp do Twojego master hasła.

Pokombinuj może z Androidem i łaczeniem się z PC po bluetooth jako HID? I hasło będzie przekazywane tylko wtedy gdy nie wiem, odcisk palca się zgadza albo pin.

@redve

Moje rozwiązanie zapewniałoby komunikację tylko w jednym kierunku

Jeśli mogę spytać - jak zamierzasz to zrobić? Bo jeśli Arduino będzie udawało klawiaturę, to czy nie wystarczy keylogger na Twoim komputerze żeby podejrzeć Twoje hasło plaintextem?

@wombatDaiquiri to też rozważałem, i na to faktycznie ciężko byłoby coś znaleść.

Nie mniej, będzie to lepsze od trzymania hasła w pliku, i pozwoli skrócić logowanie sie

@m_h jeżeli ktoś będzie miał tylko płytkę arduino która wysyła coś po usb po kliknięciu przycisku, to jeżeli nie wiedział wcześniej co kradnie to prawdopodobnie nie da rady tego użyć (a jeżeli ktoś mi w autobusie ukradnie plecak, to raczej nie wie co kradnie)

Nie wie co wysyłam, ani do czego to jest hasło, ani jaki jest email. Większym problemem byłby faktycznie keylogger

@owczareknietrzymryjski problem w tym że to jest do leonardo, a do leonardo to nawet w przykładach arduino jest kod.

Szukam czy zrobie to jakoś z nano, ale będzie kiepsko bo ono jak widzę sie nie komunikuje po USB. Może coś po serial porcie wymyśle + serwer który to czyta

@Catharsis

silne hasło master do niego

jak już wiele razy pisałem, problemem nie jest nawet samo bezpieczeństwo co ułatwienie sobie życia.

Silne hasło będzie długie. Nie jest możliwe żeby krótkie hasło było silne.

Długie hasło długo się wpisuje, a robię to często (codziennie sie loguje do ssh/password managera).

Chodzi o skrócenie tego zadania, przy jednoczesnym nie zwiększaniu ryzyka trzymając np. najważniejsze hasło w nieszyfrowanym pliku na pendrive

@redve Silne hasło w cale nie musi być aż tak dłuuuuugie by mieć 30 znaków. To jest paranoja i nikt nie będzie poświęcać takich zasobów by spróbować brute forceować twoje hasło. Kilkanaście znaków w zupełności wystarczy bo przy literach, cyfrach i symbolach to i tak będą lata jak nie dłużej. O ile nie trzymasz tam haseł do kont z milionami w kryptowalucie to nikomu się nie będzie opłacało poświęcać tyle zasobów na to by złamać hasło jakiegoś randoma z internetu.