Zastanawiałem się ostatnio dlaczego każdy nowy film od Ciebie mnie tak cieszy. Po dłuższej chwili zastanowienia już wiem. To radość, że będę mógł wysłać link do tego filmu do znajomych i pomimo tego, że nie pracują w IT zrozumieją o co chodzi. Bardzo doceniam nie wchodzenie bardzo głęboko w szczegóły techniczne i utrzymywanie treści na takim poziomie ogólności, żeby to było przyswajalne. Myślę, że tego typu content może stanowić podstawy edukacji cyfrowej dla większości użytkowników internetu. Dziękuję i pozdrawiam.
Świetny pomysł z nagrywaniem w kawiarni, super to wygląda, chociaż jako klient pewnie czułbym się skrępowany :) nie widząc, że taki bokeh jest. Synergia to faktycznie dobre miejsce!
Od około roku używam Bitwardena - czekałem tylko aż w końcu o nim powiesz i jakże miło było mi usłyszeć taką opinię i utwierdzić się w swoim wyborze! Jak zwykle świetna robota, dzięki! :)
Rewelacyjne materiały! Mateusz z impetem wszedł na teren, który wydawałoby się został już podzielony pomiędzy Niebezpiecznikiem, Z3S i Sekurakiem. Gratulacje :)
Film wprost IDEALNIE wpasował się w moje aktualne zapotrzebowanie. Po tym, jak LastPass wprowadził ograniczenie dot. liczby urządzeń, rozpocząłem poszukiwania nowego menedżera haseł. Już prawie zdecydowałem się na Keepera, aż tu nagle Twój film i wzmianka o BitWarden - no po prostu z nieba mi spadłeś! Nie wiem jakim cudem BitWarden mi umknął, a jest bajeczny! DZIĘKUJE!!!
Bardzo dobrze że można słuchać tak ciekawej wiedzy na RUclips dziękuję oczywiście subskrypcja komentarz i łapkę w górę bo można się bardzo dużo dowiedzieć i za darmo
Właśnie popadłem w tą zdrową paranoję. Wczoraj miałem nockę przy zmianie haseł we wszystkich serwisach :) Człowiek nie był świadomy jakie to jest wszytko groźne. Jeden z tych managerów haseł znalazł moje dane , które wyciekły z morele. Niby informowali. Niby zmieniłem hasło u nich ale nie w innych serwisach. Więc wielkie dzięki !
Dzięki serdeczne za materiał. Pomimo ograniczeń pokazałeś ogromną ilość ważnych informacji wraz z objaśnieniem. A do tego jeszcze przegląd aktualnych rozwiazań na rynku! Dzięki Tobie zaoszczędziłem ogromną ilość czasu - to wszystko zostało podane na złotej tacy. Nie mogę doczekać się kolejnych materiałów ! Trzymaj się !
Jak zawsze - bardzo dobry temat i bardzo dobrze przygotowany material. Wielki szacun dla Ciebie, Mati! Trzymam kciuki zeby kanal rosl w sile! Potrzebowalismy wlasnie takiego sec-ewangeliste, ktory mowi jezykiem ludu (a nie bogow kryptografii lub innych geeko-maniakow)! :D
Chętnie dowiedziałbym się więcej o jabłkowym keychainie. Używam bo lubię jabłka. Jest tak wygodny ze jakby go nie było. Ale chciałbym wiedzieć więcej. 😉 Poza komentarzem: świetny kanał. Naprawdę.
Ja polecam KeyPass (XC na windows DX na android). Plik kdb trzymam w chmurze, a dodatkowo wygenerowany klucz na sprzęcie (komputer/smartfon). Wszystko pięknie śmiga i się synchronizuje. Bez subskrypcji jak większość płatnych rozwiązań.
Od 6 lub 7 lat używam KeePass na Windowsie i KeePass2Android, ale niedługo przesiadam się na KeePassXC o KeePassDX, bo wspierają challenge-response z kluczami Yubikey. Niestety wtyczka do KeePassa, która to robi, robi to źle.
Super! świetny materiał tłumaczący Zady i Walety tych rozwiązań :) Bardzo dziękuję. Oglądanie Twojego kanału to czysta przyjemność i ogromny zastrzyk wiedzy.👏👍
Większość ziomków i tak nie korzysta z generatorów (smutne, do 1 razu). A Ci co powinni w miarę ogarniają temat (chyba). To jest to miejsce gdzie można się czegoś dowiedzieć, brawo! Pozdrawiam
ja zacząłem korzystać z menadżera odkąd przesiadłem się na Kasperskiego gdzie jest on wbudowany, i nie wyobrażam sobie teraz nie posiadać menadżera, zajebista sprawa :D
Keepass xc w pracy. Plik z hasłami skopiowany w 2 miejsca i synchronizowany więc z tym nie ma problemu. W domu pęk kluczy od apple wystarcza (cały ekosystem apple) plus generowanie haseł przez funkcję użyj silnego hasła.
Gratulacje! super film 10/10. Dodałbym jeszcze jeden typ menedżerów haseł. Produkt jako dodatkowa usługa do programu antywirusowego. Takim przykładem jest Norton dość prosta obsługa, synchronizacja, działanie na wielu systemach itp. Niestety ostatnio zauważyłem, że wspiera import z kilku systemów ale nie własnego !!! Czyli jak to bywa u telekomów -" nowych serdecznie zapraszamy, a starych klientów ..... " Zresztą ta polityka potwierdzona jest również w cenniku. Podsumowując jeśli ktoś decyduje się kupić antyvira fajnie, że dostaje dodatkowo taką usługę w cenie. Jest to zawsze łatwy początek, a myślę, że każdy to potwierdzi że każdy menedżer haseł uzależnia jak Coca-cola i Pepsi :). A propos spółek z USA informacja dla paranoików Norton do spółka z siedzibą w USA, a wiec czy dobrze jest trzymać tam ( w ich chmurze) nasze hasła skoro TSUE stwierdziło, że system prawa w USA w zakresie ochrony danych osobowych nie spełnia norm EU? ;) * TSUE - to ten sąd w UE, który nie lubi się z naszym rządem
Świetna robota! Obejrzałem wszystkie Twoje materiały! A tak z innej beczki... w 22 minucie pojawia się w tle białe alter ego Autora.... To jakiś przekaz podprogowy? :)
Świetny materiał! Ja osobiście korzystam z MYKI, zacząłem go używać mniej więcej rok temu, główną cechą jaka mnie zachęciła do jego używania to zapis haseł lokalnie, jednak mam wrażenie, że logowanie do aplikacji na komputerze jest mało bezpieczne ponieważ używa on PINU 6 znakowego ale warto też dodać, że jest możliwość używania hasła którego używasz do logowania na windows'a "windows hello", jednakże tu taj też mam pewne wątpliwości co do bezpieczeństwa 😅 Taki mały wywód
Co do Apple Keychain. Używam osobiście iPhona i iPada, ale komputer mam na Win10 i używam Edge. Zarówno hasła iCloud, jak i zakładki synchronizują się świetnie i bardzo dobrze to działa na urządzeniu bez jabłuszka :)
Moj setup: KeePass2 + OwnCloud + Druga Instancja OwnCloud (synchronizujaca sie z pierwszej). Mam Auto synchronizacje, dostepne hasla na telefonie 3 komputerach i sa backupowane ;-)
Dzięki za świetny material! Jednej rzeczy, której wprawdzie mi trochę zabrakło to odpowiedz na pytanie czy menadżer hasło of Google (zintegrowany w Chrome i np. telefonach Pixel) jest "good enough" w porównaniu do usług profesjonalnych menadżerów haseł? Czy oferuje podobny standard bezpieczeństwa?
Bardzo dobry materiał, teraz mam co podsyłać znajomym, aby dodatkowo przekonać do korzystania z menadżerów haseł. Jeśli kiedyś będziesz chciał pociągnąć temat to fajną opcją byłoby zahaczenie o temat ostatnio coraz bardziej popularnej inicjatywy Passwordless Account.
Ja bym sparafrazował zdanie z CK Dezerterów odnośnie jednego hasła do wszystkiego: Nie ma w słowniku ludzi kulturalnych słów, które mogłyby dostatecznie... określić pańskie postępowanie :) Wiem, że to dotyczyło czegoś innego dlatego ... w miejsce jednego słowa :)
04:20 - błąd. Nigdy nie mów nigdy... ;) I taki wyciek np z portalu, który oferuje również zakładanie skrzynek pocztowych daje możliwość (niekoniecznie 100%) dostępu (poprzez kontakt mailowy) do innych serwisów, tj. konta u operatora komórkowego czy banku. Nie zapominajmy, że część osób zakładając maila podaje prawdziwe dane typu data urodzenia. Rzadziej imię i nazwisko, ale to łatwo można wyciągnąć z wiadomości znajdujących się w skrzynce.
Może w dobie natrętów dzwoniących z firm zajmujących się sprzedażą fotowoltaiki lub innych garnków, nakręcił byś jakiś materia na temat programów wykrywających takie kontakty. Pewnie każdy z nas co jakiś czas odbiera takie połączenia, a instalacja przypadkowych programów może wiązać się z tym że któryś z nich sprzeda nasze dane i wpadniemy z deszczu pod rynnę :/
Serwisy trzymają hasła w ograniczonej długości w jednym z następujących powodów: 1) hasło jest trzymane w bazie jawnym tekstem, 2) serwis implementuje hasło maskowane (w bazie hasło jest zakodowane nie mylić z hashowaniem) 3) serwis kiedyś przechowywał hasło w bazie jawnym tekstem co zostało zmienione, ale ograniczenie w bazie pozostało. warto wspomnie, że hasło musi być ograniczone (np do 1024 znaków) ponieważ przyjmowanie zbyt długiego hasła może być wykorzystywane w ataku DDoS.
3:15 Takie limity są potrzebne żeby atakujący nie był w stanie w dużym stopniu obciążyć serwera jednym zapytaniem. Tak jak wspomniałeś hasła są trzymane w formę zahashowanej. Cecha szczególna hashowania jest to ze działa w jedna strona. Zwykły tekst -> hash - bez problemu, ale hash -> zwykły tekst nie da rady. Wiec w jaki sposób aplikacja wie czy hasło jest poprawne? Hashuje hasło otrzymane przy logowaniu i porównuje je z hashem zapisanym w bazie danych. Proces hashowania jest zasobożerny, przy mniejszej ilości znaków nie ma tragedii. Natomiast jeżeli algorytm hashowania otrzyma tekst składający sie z miliarda znaków to zajmie mu to o wiele więcej czasu i zużyje przy tym ogromna ilość zasobów (które powinny być użyte na coś innego)
Fajna opcja z nagrywaniem w kawiarni, nie ukrywam że słuchając Ciebie patrzyłem na tło :D W każdym razie - caly odcinek chodziło mi po głowie "napiszę komentarz o rozwiązaniach self-hosted" na co wyskakujesz bitwardenem :d Uważam że mógłbys w swoich materiałach zawierać treści "z gwiazdką". takie treści byłyby mrugnięciem oka do tych bardziej zaawansowanych użytkowników, np takich którzy hostują wlasnego Nextcloud/Seafile'a. Ogólnie temat self-hosted moim zdaniem w czasach "permanentnej inwigilacji" powinien być bardziej akcentowany. osobiście moja paranoja nie pozwala mi korzystać z inncyh rozwiązań chmurowych jak właśnie nextcloud ze storage'em wystawionym jako kontener luksa z nasa w sieci bez dostępu do internetu. Czubek? Pewnie tak, ale czy w wystarczającym stopniu ;) Podobnie temat ma się z GITem, na tym publicznym trzymam tylko projekty którymi mogę się pochwalić ze światem, na selfhostowanej Gitei (gitea) wszystko inne. VPN? jasne, ale nie ode mnie do świata, ale ze świata do mnie itp
Temat który mnie ostatnio mocno zainteresował:) Jaki polecasz i dlaczego akurat ten ? Może jakiś dedykowany film z konfiguracji programu żeby nie narobić sobie "burdelu" w hasłach i kontach ? Dzięki za film ! Jak zawsze mega robota :)
Czyli niema bezpiecznego sposobu na tworzenie i przechowywanie haseł. 1. Ludzka pamięć bywa mało pojemna i zbiegiem czasu zawodna; 2. Jaką ma się pewność że piszący soft nie pozostawił Backdorów (Chmura, Menadżery Haseł, Klucze Sprzętowe)?? 3. Jaką ma się pewność że pliki i klucz sprzętowy nie wpadną w niepowołane ręce?? Czasami mnie zdumiewa u niektórych adminów (mam na myśli inny kanał o tematyce IT) bezkrytyczna wiara w dobre intencje firm trzecich... Ps. Dzięki Mateuszu za Realne wypośrodkowanie (obiektywizm) w materiale, ukazując także i szaro-czarne kolory - nie tylko różowe i "jakie to rozwiązanie jest cudowne".
Jak byłem jeszcze w szkole i dzieliłem konto do gierek z tatą, tyle razy zmieniałem hasło z zapominania, że polecił mi założyć zeszyt z hasłami do wszystkich zakładanych kont. Jedna z najlepszych rad jakie dostałem w życiu. Zeszyt jest totalnie poza systemem i raczej jest znikome prawdopodobieństwo, że przy ewentualnym włamaniu złodziej pokusi się o kradzież jakiegoś tam zeszytu w szufladzie czy na półce. Nic też nie broni nas przed stosowaniem szyfru do haseł jeśli naprawdę jesteśmy paranoikami. xD Podsumowując, zeszyt jest kozak i nie ma do niego możliwości uzyskania nieautoryzowanego dostępu z poza domowników ani hakowania.
@@ukaszp3620 wodą bym się nie martwił zbytnio, wystarczy uważać, co do psa - schować do szuflady, nikt też nie broni zrobić kopii i trzymać w miejscu poza domem, np. u rodziców, co by pożar nie strawił. Ewentualnie jakąś kopię na pendrivie, albo szyfr + chmura. Ogółem nikt Ci się nie włamie do zeszytu xD Ale to co Pan Mateusz na koniec wrzucił o tym częściowym haśle w sejfie + algorytmie to akurat traktuje na równi z zeszytem. Kozacki pomysł.
A zrobiłby Pan odcinek o kluczach U2F z perspektywy atechnicznej osoby? Przykładowo: stereotypowy urzędnik lub emeryt kupuje taki klucz i... co dalej? Jak się z takim "gadżetem" odnaleźć?
Zrób film gdzie najlepiej założyć emaila. Do niedawna najlepszy był ProtonMail, ale chyba w tamtym roku, właściciele serwisu musieli przekazać adresy IP logowań(pewnej osoby, konta,) służbom policyjnym Szwajcarji, fakt zaszyfrowane, ale władze miały IP.
Piszę z przyszłości. Do was co czytają to rok temu. Wygląda na to że obecnie wytwórcy menedżerów haseł są ulubionym celem hackerów. Nie wkłada się wszystkicj haseł do jednego koszyka.
Padłem ofiarą lenistwa. Po kradzieży konta gta5 ponad rok odzyskiwałem inne konta. Jakimś cudem na gmail miałem inne hasła to nie był całkowity game over. Od tamtej pory manager to pozycja obowiązkowa
bardzo fajny odcinek, kolegi brat właśnie musiał iść na policję bo wszystkie możliwe konta mu zaje****... poczułem ukucie w serduszku aż jak to usłyszałem. podrzucam filmik bo trzeba ludzi edukować Gdzie filmik o oneplus?
Korzystam z KeePass. Kopie pliku z hasłami przechowuję na kilku pendrive do których dostęp fizycznie mam tylko ja. Nie ufam chmurom jeśli chodzi o przechowywanie haseł.
5:10 apropo keyloggerów. Miałem kiedyś takiego który wyłapuje klawiaturę ekranową. Mało tego, nawet jeżeli coś było zapisane w notatniku zanim taki keylogger został „podrzucony” to i tak zapisywał co zostało skopiowane i wklejone. Nie pamiętam nazwy ale producentem był Microsoft. Jedyna wada, wszystko było zapisywane w pliku tekstowym umieszczonym w dowolnej lokalizacji na tym samym komputerze. Ach te czasy gdy się hakowało za małolata w kafejkach internetowych konta w tibii.. 😂
Rozumiem, że masz exploity pod konkretne telefony? xD Siedzę na flagowcach z androidem. Pewnie kiedyś się przyznam jaki obecnie. To trochę wynika z tego, że znam wiele osób, które pracują w tej firmie (też nad bezpieczeństwem).
@@MateuszChrobok Szczerze, to myślałem, że odpowiedzią będzie iPhone, bo z wcześniejszych materiałów to ich system kreuje się na najbezpieczniejszy i trochę czułem "bias" w ich stronę. A tu niespodzianka. Sam właśnie czegoś szukam i chciałem skopiować mistrza ;-)
@@MateuszChrobok a co sądzisz o bezpieczeństwie w kontekście używanych telefonów z Androidem? Np Samsungów (Knox)? Czy ktoś realnie mógłby zaszyć w firmware oprogramowanie szpiegujące? Pozdrawiam, Mateusz.
Mateuszu, co sądzisz o Safe In Cloud? Mało popularny, ale jestem ciekaw twojej opinii zanim wydam pieniądze. Zależy mi na synchro pomiędzy windowsem a ecosystemem apple. Niemniej wskazałeś na bitwardena jako faworyta, więc nie wiem co wybrać :)
Sprawdziłem 2fas i już widzę że wymaga telefony (mimo że przechowuje offline?) i co najgorsze jest zamknięto źródłowy. Osobiście wolę aegis, otwarte i proste. I tego samego powodu również używam bitwardena
Zastanawiałem się ostatnio dlaczego każdy nowy film od Ciebie mnie tak cieszy. Po dłuższej chwili zastanowienia już wiem. To radość, że będę mógł wysłać link do tego filmu do znajomych i pomimo tego, że nie pracują w IT zrozumieją o co chodzi. Bardzo doceniam nie wchodzenie bardzo głęboko w szczegóły techniczne i utrzymywanie treści na takim poziomie ogólności, żeby to było przyswajalne. Myślę, że tego typu content może stanowić podstawy edukacji cyfrowej dla większości użytkowników internetu. Dziękuję i pozdrawiam.
Świetny pomysł z nagrywaniem w kawiarni, super to wygląda, chociaż jako klient pewnie czułbym się skrępowany :) nie widząc, że taki bokeh jest.
Synergia to faktycznie dobre miejsce!
A jakie smaczne!
Ja bym była zachwycona - wbijam na duże latte, a tam nawijka o cyberbezpieczeństwie dla zwykłych miziaczy androidów 🥰
@@ApprenticePL xD Padłem.
to jest green screen
@@ukaszkasprzyk3917 ej nie psuj magi ekranu ;)
Jesteś "przeeeegość", kolejny świetny materiał :D
Od około roku używam Bitwardena - czekałem tylko aż w końcu o nim powiesz i jakże miło było mi usłyszeć taką opinię i utwierdzić się w swoim wyborze!
Jak zwykle świetna robota, dzięki! :)
Lubię takie materiały z przystępniejszą wiedzą, bez skoplikowanych teorii.
Rewelacyjne materiały! Mateusz z impetem wszedł na teren, który wydawałoby się został już podzielony pomiędzy Niebezpiecznikiem, Z3S i Sekurakiem. Gratulacje :)
Film wprost IDEALNIE wpasował się w moje aktualne zapotrzebowanie. Po tym, jak LastPass wprowadził ograniczenie dot. liczby urządzeń, rozpocząłem poszukiwania nowego menedżera haseł. Już prawie zdecydowałem się na Keepera, aż tu nagle Twój film i wzmianka o BitWarden - no po prostu z nieba mi spadłeś! Nie wiem jakim cudem BitWarden mi umknął, a jest bajeczny! DZIĘKUJE!!!
NEVER GONNA GIVE YOU UP - pozdrawiam montażystę lub kogoś kto wymyślił, żeby to wcisnąć do filmu xD
Był pod QRem?
@@m1ch43ll5 tak
Bardzo dobrze że można słuchać tak ciekawej wiedzy na RUclips dziękuję oczywiście subskrypcja komentarz i łapkę w górę bo można się bardzo dużo dowiedzieć i za darmo
Jak zwykle świetna robota👍
Pozdrawiam serdecznie
Dziękuje w imieniu ekipy! Również pozdrawiam.
Właśnie popadłem w tą zdrową paranoję. Wczoraj miałem nockę przy zmianie haseł we wszystkich serwisach :)
Człowiek nie był świadomy jakie to jest wszytko groźne. Jeden z tych managerów haseł znalazł moje dane , które wyciekły z morele. Niby informowali. Niby zmieniłem hasło u nich ale nie w innych serwisach.
Więc wielkie dzięki !
Dzięki za kolejny świetny materiał 👍 pozdrawiam i czekam na więcej 😊
Dzięki serdeczne za materiał. Pomimo ograniczeń pokazałeś ogromną ilość ważnych informacji wraz z objaśnieniem. A do tego jeszcze przegląd aktualnych rozwiazań na rynku! Dzięki Tobie zaoszczędziłem ogromną ilość czasu - to wszystko zostało podane na złotej tacy. Nie mogę doczekać się kolejnych materiałów ! Trzymaj się !
Panie albo ja śpię albo te memy tak szybko skaczą że nie nadążam ich zobaczyć,
łapka ,wydatek energii ..
I miłej nocy
Jak zawsze - bardzo dobry temat i bardzo dobrze przygotowany material. Wielki szacun dla Ciebie, Mati!
Trzymam kciuki zeby kanal rosl w sile! Potrzebowalismy wlasnie takiego sec-ewangeliste, ktory mowi jezykiem ludu (a nie bogow kryptografii lub innych geeko-maniakow)! :D
Chętnie dowiedziałbym się więcej o jabłkowym keychainie. Używam bo lubię jabłka. Jest tak wygodny ze jakby go nie było. Ale chciałbym wiedzieć więcej. 😉
Poza komentarzem: świetny kanał. Naprawdę.
Ja polecam KeyPass (XC na windows DX na android). Plik kdb trzymam w chmurze, a dodatkowo wygenerowany klucz na sprzęcie (komputer/smartfon). Wszystko pięknie śmiga i się synchronizuje. Bez subskrypcji jak większość płatnych rozwiązań.
Ja uzywam KeePassa 2 tego XC nie sprawdzalem. Ale jest roznica, bo ja mam plik kdbx a nie kdb
Keepass da się synchronizować tylko trzeba samemu sobie skonfigurować. Przesiadłem się na niego po lastpass i dla mnie jest super.
Od 6 lub 7 lat używam KeePass na Windowsie i KeePass2Android, ale niedługo przesiadam się na KeePassXC o KeePassDX, bo wspierają challenge-response z kluczami Yubikey.
Niestety wtyczka do KeePassa, która to robi, robi to źle.
ja miałem metode że serwisy które są mało istotne dla mnie miały łatwe hasło ważne trudne a dotycząnce finasów czy email unikatowe i trudne :)
Świetny i pomocny Materiał pozdrawiam
Super! świetny materiał tłumaczący Zady i Walety tych rozwiązań :) Bardzo dziękuję. Oglądanie Twojego kanału to czysta przyjemność i ogromny zastrzyk wiedzy.👏👍
Pozdrawiam Panią Baristkę, która w 2:14 nieśmiało uśmiecha się do kamery
Dzięki za kod QR! jest niesamowicie wciągający.
Większość ziomków i tak nie korzysta z generatorów (smutne, do 1 razu). A Ci co powinni w miarę ogarniają temat (chyba). To jest to miejsce gdzie można się czegoś dowiedzieć, brawo! Pozdrawiam
Ja od polroku uzywam Keepassa i jest to swietne rozwiazanie dla mnie
ja zacząłem korzystać z menadżera odkąd przesiadłem się na Kasperskiego gdzie jest on wbudowany, i nie wyobrażam sobie teraz nie posiadać menadżera, zajebista sprawa :D
Dzięki świetny materiał, jak zwykle zresztą.
Dobrze się słucha. Pozdrawiam
Bardzo mi miło! Dziękuje
Keepass xc w pracy. Plik z hasłami skopiowany w 2 miejsca i synchronizowany więc z tym nie ma problemu. W domu pęk kluczy od apple wystarcza (cały ekosystem apple) plus generowanie haseł przez funkcję użyj silnego hasła.
ciasteczka to podstawa informatyki, podobnie jak kawa, miejsce przechowywania obu - kawiarnia, hasło: mniam mniam
Hasło nie spełnię wymagań bo nie ma małych i wielkich liter, cyfr i znaków specjalnych (spacji nie liczę) 😂😂😂
@@nieczerwony oj tam oj tam, grunt że kawusia i ciasteczka są,
@Wojciech C Szanuje. Swietny tok myslenia! To wyjasnia moja posture. 🍫😅😅
Panie Mateuszu, brawo brawo brawo !
Gratulacje! super film 10/10. Dodałbym jeszcze jeden typ menedżerów haseł. Produkt jako dodatkowa usługa do programu antywirusowego. Takim przykładem jest Norton dość prosta obsługa, synchronizacja, działanie na wielu systemach itp. Niestety ostatnio zauważyłem, że wspiera import z kilku systemów ale nie własnego !!! Czyli jak to bywa u telekomów -" nowych serdecznie zapraszamy, a starych klientów ..... " Zresztą ta polityka potwierdzona jest również w cenniku. Podsumowując jeśli ktoś decyduje się kupić antyvira fajnie, że dostaje dodatkowo taką usługę w cenie. Jest to zawsze łatwy początek, a myślę, że każdy to potwierdzi że każdy menedżer haseł uzależnia jak Coca-cola i Pepsi :). A propos spółek z USA informacja dla paranoików Norton do spółka z siedzibą w USA, a wiec czy dobrze jest trzymać tam ( w ich chmurze) nasze hasła skoro TSUE stwierdziło, że system prawa w USA w zakresie ochrony danych osobowych nie spełnia norm EU? ;)
* TSUE - to ten sąd w UE, który nie lubi się z naszym rządem
Świetny materiał, a informacja o '+' w skracanych linkach (z opisu) jeszcze lepsza!
Świetny materiał! Czekam na omówienie przeglądarek internetowych.
Oglądam Twoje filmy, na dodatek jeszcze muszę nagrywać filmy na swój kanał na RUclips. Nagrywaj jak najwięcej filmów, powodzenia.
Świetna robota! Obejrzałem wszystkie Twoje materiały! A tak z innej beczki... w 22 minucie pojawia się w tle białe alter ego Autora.... To jakiś przekaz podprogowy? :)
Jeśli chodzi o apple keychain, to można pobrać wtyczke do edge lub chrome, połączyć ją z icloud i samo uzupełnia hasła w witrynach
Bardzo dobry materiał, od dwóch lat używam jednego z nich. Ale zainteresowałeś mnie tym 'Spectre' , kiedyś go na pewno sprawdzę.
A co powiesz nt. Kaspersky Password Manager ? Bezpieczny czy lepiej omijać ?
Dziękuję I pozdrawiam
Oh noooo... I just got Rick Rolled again... Materiał świetny jak zawsze
Ha ha ha, forma współczucia wobec hakera :)))))))). Piękne:)
świetny materiał czekałem na niego
+1! Przydałby się jeszcze materiał o narzędziach do szyfrowania plikow/dysków.
Świetny materiał! Ja osobiście korzystam z MYKI, zacząłem go używać mniej więcej rok temu, główną cechą jaka mnie zachęciła do jego używania to zapis haseł lokalnie, jednak mam wrażenie, że logowanie do aplikacji na komputerze jest mało bezpieczne ponieważ używa on PINU 6 znakowego ale warto też dodać, że jest możliwość używania hasła którego używasz do logowania na windows'a "windows hello", jednakże tu taj też mam pewne wątpliwości co do bezpieczeństwa 😅 Taki mały wywód
Nie jestem Jeleń, używam menadżera od dawna! Najpierw był LastPass, teraz BitWarden 👌😁
Co do Apple Keychain. Używam osobiście iPhona i iPada, ale komputer mam na Win10 i używam Edge. Zarówno hasła iCloud, jak i zakładki synchronizują się świetnie i bardzo dobrze to działa na urządzeniu bez jabłuszka :)
Prychlem przy Metallice :D
Moj setup:
KeePass2 + OwnCloud + Druga Instancja OwnCloud (synchronizujaca sie z pierwszej).
Mam Auto synchronizacje, dostepne hasla na telefonie 3 komputerach i sa backupowane ;-)
Dzięki za świetny material! Jednej rzeczy, której wprawdzie mi trochę zabrakło to odpowiedz na pytanie czy menadżer hasło of Google (zintegrowany w Chrome i np. telefonach Pixel) jest "good enough" w porównaniu do usług profesjonalnych menadżerów haseł? Czy oferuje podobny standard bezpieczeństwa?
Bardzo dobry materiał, teraz mam co podsyłać znajomym, aby dodatkowo przekonać do korzystania z menadżerów haseł. Jeśli kiedyś będziesz chciał pociągnąć temat to fajną opcją byłoby zahaczenie o temat ostatnio coraz bardziej popularnej inicjatywy Passwordless Account.
Przydał by się odcinek, jakie możliwe ryzyka są z menagera haseł na pC. Co może je zaatakować i w jaki sposób.
Ja bym sparafrazował zdanie z CK Dezerterów odnośnie jednego hasła do wszystkiego:
Nie ma w słowniku ludzi kulturalnych słów, które mogłyby dostatecznie... określić pańskie postępowanie :)
Wiem, że to dotyczyło czegoś innego dlatego ... w miejsce jednego słowa :)
Trzeba mieć kilka menadżerów haseł i jeszcze jeden w którym trzymamy hasła do nich ;D
Bardzo chętnie obejrzałbym odcinek o SSO i/lub OpenID Connect. Super materiał
Jak zwykle wartościowy materiał 👌🙂.
Świetny materiał. Dzięki!
04:20 - błąd. Nigdy nie mów nigdy... ;) I taki wyciek np z portalu, który oferuje również zakładanie skrzynek pocztowych daje możliwość (niekoniecznie 100%) dostępu (poprzez kontakt mailowy) do innych serwisów, tj. konta u operatora komórkowego czy banku. Nie zapominajmy, że część osób zakładając maila podaje prawdziwe dane typu data urodzenia. Rzadziej imię i nazwisko, ale to łatwo można wyciągnąć z wiadomości znajdujących się w skrzynce.
Może teraz coś o vera crypt. Bardzo dobra robota.
Może w dobie natrętów dzwoniących z firm zajmujących się sprzedażą fotowoltaiki lub innych garnków, nakręcił byś jakiś materia na temat programów wykrywających takie kontakty. Pewnie każdy z nas co jakiś czas odbiera takie połączenia, a instalacja przypadkowych programów może wiązać się z tym że któryś z nich sprzeda nasze dane i wpadniemy z deszczu pod rynnę :/
Dzięki za materiał!
😁
Serwisy trzymają hasła w ograniczonej długości w jednym z następujących powodów:
1) hasło jest trzymane w bazie jawnym tekstem,
2) serwis implementuje hasło maskowane (w bazie hasło jest zakodowane nie mylić z hashowaniem)
3) serwis kiedyś przechowywał hasło w bazie jawnym tekstem co zostało zmienione, ale ograniczenie w bazie pozostało.
warto wspomnie, że hasło musi być ograniczone (np do 1024 znaków) ponieważ przyjmowanie zbyt długiego hasła może być wykorzystywane w ataku DDoS.
3:15
Takie limity są potrzebne żeby atakujący nie był w stanie w dużym stopniu obciążyć serwera jednym zapytaniem. Tak jak wspomniałeś hasła są trzymane w formę zahashowanej. Cecha szczególna hashowania jest to ze działa w jedna strona. Zwykły tekst -> hash - bez problemu, ale hash -> zwykły tekst nie da rady. Wiec w jaki sposób aplikacja wie czy hasło jest poprawne? Hashuje hasło otrzymane przy logowaniu i porównuje je z hashem zapisanym w bazie danych. Proces hashowania jest zasobożerny, przy mniejszej ilości znaków nie ma tragedii. Natomiast jeżeli algorytm hashowania otrzyma tekst składający sie z miliarda znaków to zajmie mu to o wiele więcej czasu i zużyje przy tym ogromna ilość zasobów (które powinny być użyte na coś innego)
Fajna opcja z nagrywaniem w kawiarni, nie ukrywam że słuchając Ciebie patrzyłem na tło :D
W każdym razie - caly odcinek chodziło mi po głowie "napiszę komentarz o rozwiązaniach self-hosted" na co wyskakujesz bitwardenem :d
Uważam że mógłbys w swoich materiałach zawierać treści "z gwiazdką".
takie treści byłyby mrugnięciem oka do tych bardziej zaawansowanych użytkowników, np takich którzy hostują wlasnego Nextcloud/Seafile'a. Ogólnie temat self-hosted moim zdaniem w czasach "permanentnej inwigilacji" powinien być bardziej akcentowany. osobiście moja paranoja nie pozwala mi korzystać z inncyh rozwiązań chmurowych jak właśnie nextcloud ze storage'em wystawionym jako kontener luksa z nasa w sieci bez dostępu do internetu. Czubek? Pewnie tak, ale czy w wystarczającym stopniu ;)
Podobnie temat ma się z GITem, na tym publicznym trzymam tylko projekty którymi mogę się pochwalić ze światem, na selfhostowanej Gitei (gitea) wszystko inne. VPN? jasne, ale nie ode mnie do świata, ale ze świata do mnie itp
Omów też hardware-owy spyware czyli Intel ME I AMD PSP, żeby ludzie wiedzieli co tak na prawdę siedzi w ich sprzęcie 👍
Może następny film o przeglądarkach i wyszukiwarkach. Oraz jak posiadać prywatnego maila, ?
Jako rasowy boomer dowiedziałem więcej niż chciałem. Dzięki!
Kolejny mega materiał, dzięki :)
komentarz dla twórcy filmu + lajk ku chwale i na pohybel algorytmom youtuba,niech Ci wirtualny stwórca w subach wynagrodzi.
Temat który mnie ostatnio mocno zainteresował:)
Jaki polecasz i dlaczego akurat ten ?
Może jakiś dedykowany film z konfiguracji programu żeby nie narobić sobie "burdelu" w hasłach i kontach ?
Dzięki za film ! Jak zawsze mega robota :)
powiedział przecież ze bitwarden to jego faworyt
Czyli niema bezpiecznego sposobu na tworzenie i przechowywanie haseł.
1. Ludzka pamięć bywa mało pojemna i zbiegiem czasu zawodna;
2. Jaką ma się pewność że piszący soft nie pozostawił Backdorów (Chmura, Menadżery Haseł, Klucze Sprzętowe)??
3. Jaką ma się pewność że pliki i klucz sprzętowy nie wpadną w niepowołane ręce??
Czasami mnie zdumiewa u niektórych adminów (mam na myśli inny kanał o tematyce IT) bezkrytyczna wiara w dobre intencje firm trzecich...
Ps. Dzięki Mateuszu za Realne wypośrodkowanie (obiektywizm) w materiale, ukazując także i szaro-czarne kolory - nie tylko różowe i "jakie to rozwiązanie jest cudowne".
Jak byłem jeszcze w szkole i dzieliłem konto do gierek z tatą, tyle razy zmieniałem hasło z zapominania, że polecił mi założyć zeszyt z hasłami do wszystkich zakładanych kont. Jedna z najlepszych rad jakie dostałem w życiu. Zeszyt jest totalnie poza systemem i raczej jest znikome prawdopodobieństwo, że przy ewentualnym włamaniu złodziej pokusi się o kradzież jakiegoś tam zeszytu w szufladzie czy na półce. Nic też nie broni nas przed stosowaniem szyfru do haseł jeśli naprawdę jesteśmy paranoikami. xD
Podsumowując, zeszyt jest kozak i nie ma do niego możliwości uzyskania nieautoryzowanego dostępu z poza domowników ani hakowania.
Ale za to zeszyt jest podatny na zniszczenie przez pożar, wodę albo psa :)
@@ukaszp3620 wodą bym się nie martwił zbytnio, wystarczy uważać, co do psa - schować do szuflady, nikt też nie broni zrobić kopii i trzymać w miejscu poza domem, np. u rodziców, co by pożar nie strawił. Ewentualnie jakąś kopię na pendrivie, albo szyfr + chmura. Ogółem nikt Ci się nie włamie do zeszytu xD
Ale to co Pan Mateusz na koniec wrzucił o tym częściowym haśle w sejfie + algorytmie to akurat traktuje na równi z zeszytem. Kozacki pomysł.
A zrobiłby Pan odcinek o kluczach U2F z perspektywy atechnicznej osoby? Przykładowo: stereotypowy urzędnik lub emeryt kupuje taki klucz i... co dalej? Jak się z takim "gadżetem" odnaleźć?
A czy nie da się samemu stworzyć takiego klucza sprzętowego z użyciem pena ?
Ten materiał bardzo mi pomógł, dziękuję.
Pięknie, korzystam z faworyta :D
Tak jest, team Bitwarden!
Zrób film gdzie najlepiej założyć emaila. Do niedawna najlepszy był ProtonMail, ale chyba w tamtym roku, właściciele serwisu musieli przekazać adresy IP logowań(pewnej osoby, konta,) służbom policyjnym Szwajcarji, fakt zaszyfrowane, ale władze miały IP.
Dorzucam do pomysłów. W materiale o darkwebie chyba o tym wspominałem. Z tego maila można dalej korzystać na przykłąd za pomocą ToRa :-)
Nie skanujecie kodu w 20:41. Nie wiem po co to zrobiłem. System do reinstalacji.
Czy to jest green screen? Czy Pan zawsze tak w miejscach publicznych nagrywa? 😁
Super film pozdrawiam
Lubię placki! :D A gratis to uczciwa cena xD
Ja używam Keepass, z synchronizacją automatyczną do chmury.
Piszę z przyszłości. Do was co czytają to rok temu. Wygląda na to że obecnie wytwórcy menedżerów haseł są ulubionym celem hackerów. Nie wkłada się wszystkicj haseł do jednego koszyka.
Super.
Lajk dodatkowo motywowany Metallicą w 2:43.
Świetny materiał
Padłem ofiarą lenistwa. Po kradzieży konta gta5 ponad rok odzyskiwałem inne konta. Jakimś cudem na gmail miałem inne hasła to nie był całkowity game over. Od tamtej pory manager to pozycja obowiązkowa
Teraz już z górki :-) Fajna historia! Dobry przykład co zrobić by nie było game over dla chłopa.
Czułem dokąd prowadzi QR code :)
Niby czlowiek wiedzial ale... 😁
Nie wchodząc obstawiam śmieszne kotki ^^
@@MateuszChrobok I tak musiał kliknąć :D
Co zostałeś zRickRoll'owany?
Z tym lastpasem na jednym typie urządzeń to tak, ale- dostęp w przeglądarce jest zawsze, więc nie ma tragedii
bardzo fajny odcinek, kolegi brat właśnie musiał iść na policję bo wszystkie możliwe konta mu zaje****... poczułem ukucie w serduszku aż jak to usłyszałem.
podrzucam filmik bo trzeba ludzi edukować
Gdzie filmik o oneplus?
Korzystam z KeePass. Kopie pliku z hasłami przechowuję na kilku pendrive do których dostęp fizycznie mam tylko ja. Nie ufam chmurom jeśli chodzi o przechowywanie haseł.
No i fajowo 😎 Chmury to ułatwienie ale jak masz siły sam ogarniać pendrive'y to super
5:10 apropo keyloggerów. Miałem kiedyś takiego który wyłapuje klawiaturę ekranową. Mało tego, nawet jeżeli coś było zapisane w notatniku zanim taki keylogger został „podrzucony” to i tak zapisywał co zostało skopiowane i wklejone. Nie pamiętam nazwy ale producentem był Microsoft. Jedyna wada, wszystko było zapisywane w pliku tekstowym umieszczonym w dowolnej lokalizacji na tym samym komputerze. Ach te czasy gdy się hakowało za małolata w kafejkach internetowych konta w tibii.. 😂
0:50 Jeśli hasła są przechowywane przy pomocy hashu z solą, to wyciek bazy danych tak nie za bardzo zagrozi poznaniem hasła.
Robisz dobrą robotę!
Skorzystam okazji, że jeszcze mało komentarzy. Jakiego telefonu sam używasz na co dzień?
Też chciałem o to zapytać … :)
up! :)
Rozumiem, że masz exploity pod konkretne telefony? xD Siedzę na flagowcach z androidem. Pewnie kiedyś się przyznam jaki obecnie. To trochę wynika z tego, że znam wiele osób, które pracują w tej firmie (też nad bezpieczeństwem).
@@MateuszChrobok Szczerze, to myślałem, że odpowiedzią będzie iPhone, bo z wcześniejszych materiałów to ich system kreuje się na najbezpieczniejszy i trochę czułem "bias" w ich stronę. A tu niespodzianka. Sam właśnie czegoś szukam i chciałem skopiować mistrza ;-)
@@MateuszChrobok a co sądzisz o bezpieczeństwie w kontekście używanych telefonów z Androidem? Np Samsungów (Knox)? Czy ktoś realnie mógłby zaszyć w firmware oprogramowanie szpiegujące? Pozdrawiam, Mateusz.
Nie ma to jak przechowywać master hasło do menadżera hasła w tym samym menadżerze hasła xD
Ja tak robię w LastPass od lat :P
Master robi robotę :D
Mateuszu, co sądzisz o Safe In Cloud? Mało popularny, ale jestem ciekaw twojej opinii zanim wydam pieniądze. Zależy mi na synchro pomiędzy windowsem a ecosystemem apple. Niemniej wskazałeś na bitwardena jako faworyta, więc nie wiem co wybrać :)
Sprawdziłem 2fas i już widzę że wymaga telefony (mimo że przechowuje offline?) i co najgorsze jest zamknięto źródłowy. Osobiście wolę aegis, otwarte i proste. I tego samego powodu również używam bitwardena
Rick Astley na propsie ;)
I pokarało kolejnego co chciał poznać sekret:DDD
Pozdro dla pokaranych(20:42)
fajny materiał