Password best practices

lore20 · 2020-12-03T10:41:14+00:00

In molte discussioni ritorna come off-topic l'argomento, per chi, visto che lo ritengo molto interessante e da approfondire, ho aperto una discussione dedica...

rieges

stemax97 Grazie per le informazioni, non avevo idea dell'implementazione della crittografia in Android.

OT Attivando l'avvio protetto ottengo la schermata nera con l'inserimento della password, l'unica cosa che si può fare è una chiamata d'emergenza. Avevo un sentore di FDE che ho verificato in quanto ADB riporta block.

In passato avevo già fatto una formattazione alle impostazioni di fabbrica (quando avevo android 8, mi pare) ed è rimasto FDE. Ho controllato sulle impostazioni sviluppatore e non trovo niente che mi salta all'occhio (non mi stupirei se avessero limitato FBE ai dispositivi più recenti.

Poi guardando sulle impostazioni io ho Knox 3.2.1 e FBE richiede Knox>3.3 perciò... lunga vita a FDE.

edofullo

stemax97 Ti ringrazio per la lunga spiegazione!

Comunque si, non viene più chiesto il pin all'avvio però per esempio se arriva una chiamata non viene visualizzato il nome del chiamante se prima non è stato sbloccato almeno una volta.

Tora

vic3000 Infatti io non la ricordo ma la faccio ricordare direttamente da google. Salvo ogni mia password lì e come già detto precedentemente ho abbastanza (anche se non lo sono mai) protezioni nell'email di google.

Riegel

Poi aggiungiamo un pelo del didietro e una goccia di sangue?
Sistemi di password scemi e come trovarli

edit: subito dopo

No, l'app non la voglio

stemax97

Riegel No, l'app non la voglio

È però parecchio più sicura dell'OTP via SMS

vic3000

Riegel sono sicuro di averne trovato uno peggio... mi registro a un sito di ecommerce, scelgo una password moderatamente sicura, mi arriva la mail di registrazione con ... la password in chiaro 😱
(si, al 99.9% la tengono registrata in chiaro nel db)

Riegel

stemax97 Non è quello il problema. Il problema è che se devo accedere a quella cosa lì velocemente, e può essere veramente una questione di vita o di morte, è veramente più efficace un sistema a doppia password dal almeno 16 caratteri che non tutto il teatrino messo sopra

Filippo94

stemax97 la mia fidanzata con poste si è trovata malissimo, le chiedeva in continuo di cambiare la password, la cambiava e subito dopo diceva che era sbagliata... io mi trovo bene con Lepida

MicheleMarcon

stemax97 Per me la combo SPID + app (delle Poste) è una delle cose più furbe degli ultimi 10 anni... veloce, pratico, sicuro, vengono condivisi solo i dati necessari e ti dice anche quali sono!

Aspico un successo globale per SPID ed una adozione anche in ambito privato.

stemax97

Riegel

Una volta configurato per la prima volta, è tutto immediato: quando devi accedere a SPID, basta che inquadri il QR Code che compare sul monitor dallo smartphone e metti PIN o impronta per confermare.
Altrimenti usi username e password e poi confermi (via impronta o pin) dallo smartphone, dove ti arriva la notifica push.

Riegel

Filippo94 Che appena si calma la situa è il secondo spid che attiverò, visto che è anche il migliore e più sicuro

Filippo94

Riegel Si può anche fare il riconoscimento online (o via webcam ma al momento è saturo oppure anche via video registrato, tutto gratuitamente)

MicheleMarcon

vic3000 (si, al 99.9% la tengono registrata in chiaro nel db)

Ed ecco perchè non bisogna mai riusare le password su siti diversi

CosimoP

MicheleMarcon veloce

Beh, solo quando non è usato da molta gente... Forse non hai provato a prendere il bonus mobilità. Comunque in linea di massima sono d'accordo con te, ma mi sono fatto Aruba come ripiego in caso poste non funzionasse

m1ch95

Ho letto con molto interesse la discussione.
Non capisco però se generate password complicate e di difficile memoria, per le attività diciamo daily come magari un pagamento paypal, un login su fibraclick ecc come le gestite? Non è facile diciamo star li a inserire password generate del genere.
Un'altra cosa: finora io non ho mai usato un gestore di password, mi limitavo a segnarmele nel block note del mio samsung, bloccando la nota con impronta digitale+password, è efficace come metodo?

Riegel

m1ch95 gestore di password, mi limitavo a segnarmele nel block note

Fino a block note andava bene, ma quando poi hai proseguito con "samsung" mi è caduta la mascella.

Se ti cade il telefono o ti succede una sfiga e non puoi più usare il telefono sei fritto. Il block notes è meglio che sia fatto di carta piuttosto

matteocontrini

m1ch95 Non capisco però se generate password complicate e di difficile memoria, per le attività diciamo daily come magari un pagamento paypal, un login su fibraclick ecc come le gestite? Non è facile diciamo star li a inserire password generate del genere.

I password manager hanno sostanzialmente sempre l'autoriempimento, sia nei browser che nelle app (mobile). In altri casi, se ne restano, bisogna fare copia incolla, sì

m1ch95 Un'altra cosa: finora io non ho mai usato un gestore di password, mi limitavo a segnarmele nel block note del mio samsung, bloccando la nota con impronta digitale+password, è efficace come metodo?

Se la nota viene cifrata con una chiave derivata da quella password sì. Altrimenti no, non è sicuro

m1ch95

matteocontrini
I password manager che voi usate sono diciamo "cross-platform" nel senso che l'autoriempimento l'avrò sia su telefono che sul mio pc?

Sinceramente sulla cifratura delle note di samsung non saprei, magari se qualcuno che ci legge lo sa, mi farebbe piacere saperlo

Nicola93

m1ch95 Si, l'autoriempimento è garantito dall'estensione per i programmi di navigazione e dall'applicazione per il cellulare. Almeno così funziona per quelli che ho usato io, LastPass e Bitwarden.

[cancellato]

m1ch95 Le note credo vengano cifrate come ogni altro file sulla memoria di massa di sistema Android, ma nei momenti in cui fai i backup (perché li fai, vero?) la cosa diventa più fumosa.
Inoltre non hai funzioni di ricerca e autocompletamento... E dato che i principali password manager sono gratuiti, per me non vale la pena andare a reinventare la ruota con strumenti "artigianali"

Bowman

Io ho le password salvate sull'account Google (tutte diverse fra loro) e anche mi sa qualcuna sull'account Samsung dello smartphone, e come "back up" ho un taccuino cartaceo che custodisco gelosamente. Secondo voi va bene così?

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile