Jump to content
queque

Как быть с МП и БАЗОЙ паролей?!

Recommended Posts

Рассуждение в слух:

 

Рискованно "светить" свои пароли на чужом ПК, где непонятно какая защита установлена.

Share this post


Link to post
Рассуждение в слух:

 

Рискованно "светить" свои пароли на чужом ПК, где непонятно какая защита установлена.

Я раньше,когда вышел СRYSTAL 3.0 именно так и оправдывала изменение функционала МП.

1.Но! разве у МП(переносная версия CRYSTAL 2.0)-который использует следующие симметричные алгоритмы шифрования: DES, 3DES, 3DES TWO KEY, RC2, RC4, AES плюс виртуальная клава-недостаточно защиты? даже на заражённом ПК.

2. Аналог МП CRYSTAL 2.0 - Kaspersky Password Manager,работает также отдельно от Антивируса и если верить вашим рассуждениям то Kaspersky Password Manager-светит наши пароли на чужом ПК,выходит так!

3. Так зачем надо было убирать переносную версию в CRYSTAL 3.0 и подсовывать функцию МП с багами синхронизации и очень неудобную в использовании переносной функции.

Edited by Yanoshka

Share this post


Link to post
Я раньше,когда вышел СRYSTAL 3.0 именно так и оправдывала изменение функционала МП.

1.Но! разве у МП(переносная версия CRYSTAL 2.0)-который использует следующие симметричные алгоритмы шифрования: DES, 3DES, 3DES TWO KEY, RC2, RC4, AES плюс виртуальная клава-недостаточно защиты? даже на заражённом ПК.

2. Аналог МП CRYSTAL 2.0 - Kaspersky Password Manager,работает также отдельно от Антивируса и если верить вашим рассуждениям то Kaspersky Password Manager-светит наши пароли на чужом ПК,выходит так!

3. Так зачем надо было убирать переносную версию в CRYSTAL 3.0 и подсовывать функцию МП с багами синхронизации и очень неудобную в использовании переносной функции.

 

Про перехват - уже тут писалось. Поищите.

Share this post


Link to post

Хороший вопрос.

2. Аналог МП CRYSTAL 2.0 - Kaspersky Password Manager,работает также отдельно от Антивируса и если верить вашим рассуждениям то Kaspersky Password Manager-светит наши пароли на чужом ПК,выходит так!

Ответ будет?

 

 

К слову, почему сразу "светить на чужом компьютере"? Может быть и свой компьютер, но на котором почему либо не установлен кристалл.

Share this post


Link to post
Ответ будет?

А чем обычный менеджер пароля отличается от переносного? :) В этой теме в самом начале все же обсуждали тоже.

Share this post


Link to post
А чем обычный менеджер пароля отличается от переносного? :) В этой теме в самом начале все же обсуждали тоже.

Про перехват тут-да!была тема,но писали её так на угад, т.е были просто догадки,когда убрали переносную версию МП в CRYSTAL 3.0-у всех стоял один вопрос: почему убрали функцию переносной версии?

Но если разобраться-ведь МП-не такой простой "орешек",который можно взломать и тем более перехватить пароли.Менеджер паролей по умолчанию использует RC4 для шифрования данных.AES. Симметричный алгоритм блочного шифрования с ключами длиной 128, 192, 256 бит. Алгоритм гарантирует высокий уровень безопасности и относится к числу самых распространенных,а что касается главного пароля МП-его защищает виртуальная клавиатура от перехватчиков,ставьте любую хакерскую программу рядом с МП-они не увидят,что вы там "вбиваете" в главный пароль,также они не увидят,когда вы вносите на сайт свои логины и пароли-это происходит в автоматическом,шифрованном режиме.Так что я не верю в то что именно иза этой причины,переносной МП убрали с CRYSTAL 3.0.Причина скорей в другом,а именно в низкой популярности CRYSTALа среди пользователей,что соответсвенно сказывается на финансовой платформе Касперского,который не может с этим мирится.Вот и придумали "не мытьём-так катаньем"- раз хотите пользоваться переносным МП,так устанавливайте CRYSTAL на других ПК-своего рода "добровольно-принудительный" пиар Касперского в поддержку данного продукта CRYSTAL-естественно в целях финансового благополучия Касперского,организация то коммерческая,где основная цель-это деньги.Но!как бы данный пиар,не получил обратного эффекта для Касперского,ведь уже многие пользователи CRYSTALа уже сегодня(образно) отказываются от этого продукта,даже те которые пользовались этим продуктом давно(ни один год)-это я знаю лично на нескольких примерах данной ситуации,что было даже немного для меня удивительным,человек хвалил этот продукт на протяжении длительного времени и вдруг с него "свалил" мотивируя главной причиной МП.Не думаю что вся эта ситуация будет выгодна для Касперского-если они что то не поменяют в пользу пользователей этого продукта CRYSTAL,чтобы сделать данный продукт привлекательным для пользователей-либо будет надо снижать цену на этот продукт,что и произошло уже в этом году,цена на CRYSTAL упала с 2200 руб до 1950 руб и это ещё не предел, рублей на 100-снизят и если ситуация не измениться,тогда придётся снимать с "конвеера "-этот продукт,как не оправдавший себя в коммерческих целях.

Edited by Yanoshka

Share this post


Link to post

Yanoshka, шифруется сама база. Но если менеджер паролей разблокирован или вообще не имеет мастер пароля и активен - то ..? Правильно, есть доступ к паролям. А еще есть буфер обмена и т.д.

 

В новом отдельном KPM также не будет переносной версии.

Share this post


Link to post
В новом отдельном KPM также не будет переносной версии.

упорству твердолобых поем мы песню! мне в жизни никогла не понять- зачем резать функционал, уже разработанный. ничего изобретать не надо. вот я купил штаны в том числе потому что они с кармашками. а швейная фабрика пришла и карманы оторвала. потому что в карман я могу положить бумажник, а бумажник могут стырить. смешно? а данный казус с ПМ чем от этой ситуации отличается? не будем циклиться на варианте "чужой компьютер". у меня 2 своих- десктоп и ноут. ноутом я нечасто пользуюсь, но когда нужно, слил туда обновленную базу паролей и пошел себе по своим делам с ноутом. но ни фига, строгий дядька так заботится о моей безопасности так, что я не могу сделать что мне нужно. когда мои пароли в облаке пропадут, ЛК ответит? (смех в зале) а если в переносной версии? да напишите грозное предупреждение- ребятки, переносная версия на ваш страх и риск, да и все тут.

Share this post


Link to post
упорству твердолобых поем мы песню! мне в жизни никогла не понять- зачем резать функционал, уже разработанный. ничего изобретать не надо. вот я купил штаны в том числе потому что они с кармашками. а швейная фабрика пришла и карманы оторвала. потому что в карман я могу положить бумажник, а бумажник могут стырить. смешно? а данный казус с ПМ чем от этой ситуации отличается? не будем циклиться на варианте "чужой компьютер". у меня 2 своих- десктоп и ноут. ноутом я нечасто пользуюсь, но когда нужно, слил туда обновленную базу паролей и пошел себе по своим делам с ноутом. но ни фига, строгий дядька так заботится о моей безопасности так, что я не могу сделать что мне нужно. когда мои пароли в облаке пропадут, ЛК ответит? (смех в зале) а если в переносной версии? да напишите грозное предупреждение- ребятки, переносная версия на ваш страх и риск, да и все тут.

Куда они в облаке пропадут? Не забывайте, что хранится еще локальная копия на ПК.

Share this post


Link to post
Куда они в облаке пропадут? Не забывайте, что хранится еще локальная копия на ПК.

а все остальное сказанное без комментариев? это троллинг-выхватить одну фразу, презрев все остальное. у многих ли синхронизация работает? а, без толку говорить на эту тему, ввязался зря. разбередили последние сообщения. у меня 120 дней до окончания лицензии и гудбай. политика ЛК напоминает принципы одного известного политического деятеля- пойти навстречу клиентам- значит проявить слабость

Share this post


Link to post
а все остальное сказанное без комментариев? это троллинг-выхватить одну фразу, презрев все остальное. у многих ли синхронизация работает? а, без толку говорить на эту тему, ввязался зря. разбередили последние сообщения. у меня 120 дней до окончания лицензии и гудбай. политика ЛК напоминает принципы одного известного политического деятеля- пойти навстречу клиентам- значит проявить слабость

А у кого сейчас не работает? Судя по запросам в ТП проблем осталось мало + сейчас тестируется патч C, который решает оставшиеся траблы с KPM.

Share this post


Link to post
А у кого сейчас не работает?

 

правильнее вопрос звучит: А у кого синхронизация работает??

Share this post


Link to post
правильнее вопрос звучит: А у кого синхронизация работает??

У меня работает синхронизация. имеется стационарный ПК и нетбук. Редактирование базы в одном из них приводит к тому, что она редактируется на другом. в реальном времени или при принудительной синхронизации. Я готов помочь всем, у кого не работает синхронизация. По шагам совместно найдем проблемное место (может потребоваться значительные затраты времени). Мой скайп для связи - dromanw, для живущих в Омске возможно очное участие (бесплатно, неразглашение данных гарантирую, злоупотребление конфиденциальной информацией исключено)

Edited by kmscom

Share this post


Link to post
У меня работает синхронизация. имеется стационарный ПК и нетбук. Редактирование базы в одном из них приводит к тому, что она редактируется на другом. в реальном времени или при принудительной синхронизации. Я готов помочь всем, у кого не работает синхронизация. По шагам совместно найдем проблемное место (может потребоваться значительные затраты времени). Мой скайп для связи - dromanw, для живущих в Омске возможно очное участие (бесплатно, неразглашение данных гарантирую, злоупотребление конфиденциальной информацией исключено)

 

Ваш метод ручной правки базы достоен уважения, но никак не подражания.

Share this post


Link to post
Про перехват тут-да!была тема,но писали её так на угад, т.е были просто догадки,когда убрали переносную версию МП в CRYSTAL 3.0-у всех стоял один вопрос: почему убрали функцию переносной версии?

Но если разобраться-ведь МП-не такой простой "орешек",который можно взломать и тем более перехватить пароли.Менеджер паролей по умолчанию использует RC4 для шифрования данных.AES. Симметричный алгоритм блочного шифрования с ключами длиной 128, 192, 256 бит. Алгоритм гарантирует высокий уровень безопасности и относится к числу самых распространенных,а что касается главного пароля МП-его защищает виртуальная клавиатура от перехватчиков,ставьте любую хакерскую программу рядом с МП-они не увидят,что вы там "вбиваете" в главный пароль,также они не увидят,когда вы вносите на сайт свои логины и пароли-это происходит в автоматическом,шифрованном режиме.Так что я не верю в то что именно иза этой причины,переносной МП убрали с CRYSTAL 3.0.Причина скорей в другом,а именно в низкой популярности CRYSTALа среди пользователей,что соответсвенно сказывается на финансовой платформе Касперского,который не может с этим мирится.Вот и придумали "не мытьём-так катаньем"- раз хотите пользоваться переносным МП,так устанавливайте CRYSTAL на других ПК-своего рода "добровольно-принудительный" пиар Касперского в поддержку данного продукта CRYSTAL-естественно в целях финансового благополучия Касперского,организация то коммерческая,где основная цель-это деньги.Но!как бы данный пиар,не получил обратного эффекта для Касперского,ведь уже многие пользователи CRYSTALа уже сегодня(образно) отказываются от этого продукта,даже те которые пользовались этим продуктом давно(ни один год)-это я знаю лично на нескольких примерах данной ситуации,что было даже немного для меня удивительным,человек хвалил этот продукт на протяжении длительного времени и вдруг с него "свалил" мотивируя главной причиной МП.Не думаю что вся эта ситуация будет выгодна для Касперского-если они что то не поменяют в пользу пользователей этого продукта CRYSTAL,чтобы сделать данный продукт привлекательным для пользователей-либо будет надо снижать цену на этот продукт,что и произошло уже в этом году,цена на CRYSTAL упала с 2200 руб до 1950 руб и это ещё не предел, рублей на 100-снизят и если ситуация не измениться,тогда придётся снимать с "конвеера "-этот продукт,как не оправдавший себя в коммерческих целях.

извините, вопрос не в тему. Вы ничего не знаете о версии Кристала 12.0.2.733 eng на офсайте? имеет смысл на нее обновиться с 12.0.1.288? то что только английская мне не важно разве что поверх старой версии не получится

Share this post


Link to post
А у кого сейчас не работает?.

Надо написать в Техподдержку,я тоже пробовал синхронизацию при восстановление получал только (битые) учётные записи и половина паролей-куда то девались.Просто есть пользователи которые просто не пишут в поддержку по этой проблеме, а она-есть))

Share this post


Link to post
извините, вопрос не в тему. Вы ничего не знаете о версии Кристала 12.0.2.733 eng на офсайте? имеет смысл на нее обновиться с 12.0.1.288? то что только английская мне не важно разве что поверх старой версии не получится

Кристала 12.0.2.733 -это английская версия и разница между русской версией Версия 2.0 (12.0.1.288)-нет никакой,смысла-нет обновляться.

Share this post


Link to post
Yanoshka, шифруется сама база. Но если менеджер паролей разблокирован или вообще не имеет мастер пароля и активен - то ..? Правильно, есть доступ к паролям. А еще есть буфер обмена и т.д.

 

В новом отдельном KPM также не будет переносной версии.

1.Мы не сможем попасть к своим паролям в МП-без мастера пароля и то что вы говорите(не имеет мастера пароля) не очень достоверно.Программа иначе не работает-только с мастером пароля.

2.Даже если мы разблокировали свою базу паролей на чужом ПК,что увидит допустим перехватчик,если таковой там есть,что он получит?пароли в зашифрованном ввиде ключа 256 бит,что практически невозможно расшифровать,также и в буфере обмена и т.д

3. Другое дело если я регистрируюсь на каком нибудь сайте ввожу логин-пароль,тогда-да!перехватчик может перехватить мои данные,но только для этого сайта.

4.Я не помню ни одного события-связанного с потерей данных у кого то- с этим модулем переносной версии.Хоть кто нибудь бы сказал Да!я потерял свои данные иза этого переносного модуля,мои пароли,стали известны кому то.

Edited by Yanoshka

Share this post


Link to post
1.Мы не сможем попасть к своим паролям в МП-без мастера пароля

а мне и мастер-пароль очень мешает на своем компе, к которому никому доступа нет. раньше был способ авторизации- "без авторизации", сейчас нету. в ЛК не знают, что бывают личные компы. вообще, грустно все это. так мне нравится Кристал 12, по мне лучше его на свете нету. идеален под мои остоятельства. но на нем весь век не прокукуешь. уже отрубают поддержку, Rescue disk не формируется по причине "Неизвестная ошибка" в работе Kaspersky CRYSTAL 2.0

Share this post


Link to post
Кристала 12.0.2.733 -это английская версия и разница между русской версией Версия 2.0 (12.0.1.288)-нет никакой,смысла-нет обновляться.

спасибо!

Share this post


Link to post
Надо написать в Техподдержку,я тоже пробовал синхронизацию при восстановление получал только (битые) учётные записи и половина паролей-куда то девались.Просто есть пользователи которые просто не пишут в поддержку по этой проблеме, а она-есть))

Это решается в том числе и очисткой базы в облаке при сохраненной локальной базы в резервной копии.

Share this post


Link to post
1.Мы не сможем попасть к своим паролям в МП-без мастера пароля и то что вы говорите(не имеет мастера пароля) не очень достоверно.Программа иначе не работает-только с мастером пароля.

KPM 5 все работает даже без мастер пароля.

 

2.Даже если мы разблокировали свою базу паролей на чужом ПК,что увидит допустим перехватчик,если таковой там есть,что он получит?пароли в зашифрованном ввиде ключа 256 бит,что практически невозможно расшифровать,также и в буфере обмена и т.д

В зашифрованном виде сама база, которая хранится на ПК. Далее ничего писать не буду. В общем использовать МП лучше с антивирусом.

 

 

 

В общем итог таков - пока переносной версии не предвидится.

Share this post


Link to post
В общем итог таков - пока переносной версии не предвидится.

папа сказал: Ша! обсуждайте тут себе что хотите а мы уже все решили... кстати, ЛК при выходе новых релизов чуть ли не единственные из разработчиков на свете не пишут what's new. то есть на арапа. ставьте и увидите что мы из функционала почикали. стыд и срам!

 

Share this post


Link to post
а мне и мастер-пароль очень мешает на своем компе, к которому никому доступа нет. раньше был способ авторизации- "без авторизации", сейчас нету. в ЛК не знают, что бывают личные компы. вообще, грустно все это. так мне нравится Кристал 12, по мне лучше его на свете нету. идеален под мои остоятельства. но на нем весь век не прокукуешь. уже отрубают поддержку, Rescue disk не формируется по причине "Неизвестная ошибка" в работе Kaspersky CRYSTAL 2.0
Мастер паролем шифруют саму базу, это не просто какой отдельный мастер пароль для входа ПМ. Кто мешает поставить в настройках AutoLock Never и вводить пароль только после перезагрузки ПК? Edited by evaxp

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.