Bir sürü hesabı nasıl kontrol edebiliriz? 1 1

[rammstein 308]

Belki siz de aynı durumdan şikayetçi olabilirsiniz. Oyun hesapları (battle.net, steam, origin, uplay, cdkey satın alma siteleri etc.), sosyal medya hesapları (twitter, google plus, facebook, linkedin, xing, kununu etc.), mail hesapları, iş yerindeki bilgisayarın hesabı, forum hesapları, github hesabı, svn hesabı, spotfiy, banka hesapları, bankamatik hesabı, programladığım blogu denemek için aldığım fake hesaplar vs. bu liste uzar gider. Apartmanın giriş kapısının şifresi, wifi şifrelerini de eklersem sanırım kafayı yeriz.

 

Hepsine aynı şifreyi koymam mümkün değil. Güvenlik problemi oluşturuyor. Ayrıca bir problem de şu bazı sistemler şifreyi sürekli yenilettiriyor ya da bir şifreyi kabul eden sistem diğer sisteme uymuyor.

 

Geçiçi çözümüm şu: Hesaplarımın şifreleri hemen hemen hepsi google hesabıma kayıtlı ve sıklıla google chrome kullandığım için login/logout olması kolay oluyor. Dolayısıyla google hesabıma giren biri hepsini görebilir. Bu şifreleri kağıda ya da deftere yazarak gezdirmem mümkün değil. Google hesabımın güvenliğini ise iki adımlı sistemle sağlıyorum. Cep telefonuma gelen mesaj veya ekstradan bir başka mail adresi ile recover edilebilir durumda.

 

Fakat her hesabı google hesabına kayıt edemem. Mesela windows hesabını, wifi hesabını ya da apartmanın şifresini

Bunun için kağıt defter yerine bu şifreleri ve bilgileri düzenleyen bir sistem "meta" sistem lazım. Fikirleriniz nelerdir? Belki bunu okuyan girişimci arkadaşlar buna yönelik bir hizmet geliştirebilirler.

[RFID 666]

Bir göz gezdir;

 

https://arstechnica.com/civis/viewtopic.php?f=15&t=1381471&hilit=password

 

http://www.pcmag.com/article2/0,2817,2475964,00.asp

 

http://www.pcmag.com/article2/0,2817,2407168,00.asp

[Najaz 4.105]

12 saat önce, rammstein said:

 Oyun hesapları (battle.net, steam, origin, uplay, cdkey satın alma siteleri etc.), sosyal medya hesapları (twitter, google plus, facebook, linkedin, xing, kununu etc.), mail hesapları, iş yerindeki bilgisayarın hesabı, forum hesapları, github hesabı, svn hesabı, spotfiy, pornhub, brazzers, youjizz, banka hesapları, bankamatik hesabı, programladığım blogu denemek için aldığım fake hesaplar vs. bu liste uzar gider. Apartmanın giriş kapısının şifresi, wifi şifrelerini de eklersem sanırım kafayı yeriz.

 

 

Haziran 22, 2017 Najaz tarafından düzenlendi

[Forgotten 63]

2 saat önce, Najaz said:

 

 

[wazzap 1.599]

Text dosyası hazırla, en rahatı o olur. Hatta google documents'ten yap ki gerektiğinde uzaktan erişebilesin.

[Mr.Crunch 156]

Abiler çözmüşler bunu. LastPass diye bişey çıkartmışlar. Orayı kullanıyorsun tüm dertlerin çözülüyor. Telefona kuruyorsun, telefondan da görebiliyorsun. Bitti gitti.

[SEP 566]

LastPass neredeyse ayda en az iki kere hackleniyordu bir zamanlar. O yüzden bulut yedeklemesi yapmayan, şifreleri yalnızca lokal depolamaya kaydeden bir uygulama kullanmak daha mantıklı. KeePass gibi örneğin.

[rammstein 308]

 

On 6/23/2017 at 0:02 PM, Lightning McQueen said:

LastPass neredeyse ayda en az iki kere hackleniyordu bir zamanlar. O yüzden bulut yedeklemesi yapmayan, şifreleri yalnızca lokal depolamaya kaydeden bir uygulama kullanmak daha mantıklı. KeePass gibi örneğin.

 

On 6/23/2017 at 9:50 AM, Mr.Crunch said:

Abiler çözmüşler bunu. LastPass diye bişey çıkartmışlar. Orayı kullanıyorsun tüm dertlerin çözülüyor. Telefona kuruyorsun, telefondan da görebiliyorsun. Bitti gitti.

 

 

LastPass gibi uygulamaları kullanmak istemememin sebebi hacklenmeleri. Onu ilk mesajimda belirtmeye çalıştım. Size de tavsiye etmiyorum.

 

Local'de depolama yapmak güvenli bir çözüm değil gibi geliyor bana. Laptop'um çalınırsa ya a başka bir sebepten ötürü verilere ulaşamazsam sıkıntı çıkabilir.

Dolayısıyla @wazzup'ın dediği gibi txt dosyasına benzer bir çözümüm var geçici olarak. Google docs'da hesap bilgilerimi yazarak kayıt altına ettim. Uzaktan erişim de mümkün.

 

 

[SEP 566]

@rammsteinİstenirse KeePass, veritabanını Google Drive üzerinden açabiliyor bu arada. Mobil sürümünde vardı böyle bir özellik.

[ResetButton 1.005]

8 hours ago, Lightning McQueen said:

@rammsteinİstenirse KeePass, veritabanını Google Drive üzerinden açabiliyor bu arada. Mobil sürümünde vardı böyle bir özellik.

Öyle bir çözüm var ama ne kadar mantıklı ayrı konu, lastpass ile aynı hesaba gelmişş oluyor. 

 

Lastpass ile ilgili hack haberleri çıktı, ancak bunların hiçbirinde veri çalınmadı. 2 factor authentication kullanın ek güvenlik olarak daha sağlam olsun.

[SEP 566]

27 minutes ago, ResetButton said:

Öyle bir çözüm var ama ne kadar mantıklı ayrı konu, lastpass ile aynı hesaba gelmişş oluyor.

 

Evet, öyle bir problem de var. "Hangisine güvenmek daha mantıklı?" sorusu oluşuyor bu durumda. Gerçi şifrelenmiş veritabanı dosyasının bir şekilde çalınması, şifresiz metin dosyasının çalınmış olmasından daha mantıklı gibi duruyor.

 

"Ölümlerden ölüm beğen"...

[ResetButton 1.005]

Lastpass 'da verileriniz şifresiz değil, orda da şifreli olarak duruyor ve şifre Lastpass da yok. Two factor 'ü de ekleyince Lastpass daha mantıklı bence. 

[Mr.Crunch 156]

Adamlar hacklese bile encrypted olduğundan veriler pek bişey ifade etmeyecek adamlara.

2FA ile birlikte sorunsuz bence. Üstelik 2-3 önemli yerin parolasını da yazmadım LastPass'a, o kadar düşersek recover edebilelim diye.

Bence LastPass mantıklı çözüm.