Nie ma potrzeby zmieniać hasła co roku jak dasz w haśle swój rok urodzenia (wykrzyknik) zamiast bieżącego roku. Główka pracuje😄😄.
Jest sposób na to, żeby nie zapomnieć hasła, wystarczy zawsze stosować hasła "nieprawidłowe"
Teraz jak się przeklikasz, system sam podpowie "Twoje hasło jest nieprawidłowe"
Najlepiej zmienić hasło na fsociety albo na Eliott Anderson, te hasła ciężko złamać
czekam aż Piotr będzie blurował swoje tęczówki
A teraz jeszcze shorcik na temat jak prawidlowo zabezpieczyc swoj manager hasel tak zeby nadal bylo w miare komfortowo z takowego korzystac xD
Dzięki waszemu filmowi o kluczach U2F, w końcu je kupiłem. Pamiętajmy również, by wszędzie mieć różne hasła
Polecam dobre menadżery haseł:
- Notepad
- WordPad
- Word
Notepad++ bo nie trzeba zapisywać i jak uruchamiasz notepad++ to wyświetlają się od razu hasła, nie trzeba szukać pliku.
Krótko i na temat - dzięki
Dzięki, nie wiedziałem ze macie kanał na YT. Wyszukałem was po materiale Nauka. To lubię.
krótko i na temat
Życzę szczęśliwego nowego roku wszystkim, ale życzę też abyście w końcu zgromadzili te 100k subów, bo miejsce na przycisk w redakcji pewnie już czeka. Bezpieczności!
Jakby co, lepiej użyć rzymskich liczb (MMXXII), żeby utrudnić hakerom życie X-)).
Hasło nie do złamania, przez żaden rząd:
Uwaga komentarz zaraz wygaśnie.
Politycy_nie_kłamią
Aż wszedłem z embeda, żeby zalajkować :)
a czemu KeePass XC a nie zwykła apka KeePass?
Stawiam na 30% użytkowników 😊
Intro jak Joe Rogan Experience.
Panie Piotrze, rękawiczka po to by nie odczytano Pana linii papilarnych z video? :D
Ja już w zeszłym roku zmieniłem na 2022!... zmieniam hasła co dwa lata, żeby sobie oszczędzić roboty :)
Pytanko. Jakbym chciał używać KeePass XC na Windowsie, to która aplikacja jest lepsza i bezpieczniejsza na iOS (z synchronizacją bazy przez iCloud) - StrongBox czy KeePassium?
Takie male pytanie. Ocenicie antywirusa kaspersky free czy jest godny zaufania i jest ten menager chasł
A skąd mogę wiedzieć, że mój menedżer haseł nie posiada jakiegoś (umyślnego lub nie) zero daya albo w inny sposób mogą się z niego wydostawać moje dane?
Dziękuję I pozdrawiam
A co zrobić jeżeli na studiach korzystamy z platformy moodle (w domu, ale też czasami musimy zalogować się na zajęciach przez co musimy pamiętać hasło + moodle nie obsługują kluczy u2f)? Wbrew pozorom zmiana hasła np co semestr według jakiegoś założonego klucza czasami jest koniecznością :(
A co myślicie o menedżerze haseł od nortona? Norton Password Manager? Jest on w formie aplikacji na telefon jak i również wtyczki do przeglądarki. Niestety nie da się zabezpieczyć go kluczem U2F a po ostatnich atakach mimo złożonych haseł, weryfikacji ciężko mi zaufać takim wtyczkom ;/
Ja tam korzystam z menedżer haseł który jest w androidach w ustawieniach
Dzięki wam właśnie ogarniam pierwszy raz menadżera haseł ;)
Dzieki wam mam zabezpieczone wszystko 2 kluczmi u2f
Hej, możecie zrobić krótki instruktarz z Yubikey i konfigurowania win10/android/ios bo ciągle mi coś wykrzacza.
super miniaturka filmu :D
Dobrze wiedzieć, że ja gdzieś widać, bo na mobilnym YT na "subscribtion feed" my widzimy tylko stopklatkę z filmu... :(
Hasło zmienione dzięki za przypomnienie. Mam jednak ważniejsze pytanie, gdzie można dostać taką bluzę!
Spoko rękawiczki, mam takie same. elo
jeśli chodzi o klucz u2f to chyba nie każdy klucz przejdzie?
Cholera, z "dupa8" to będę musiał teraz 2014 razy zmieniać :(
@Niebezpiecznik, bardzo sobię cenie Wasz kanał, nawet kupiłem w Waszym sklepie klucz U2F :D
Co w wypadku managera haseł na iPhone'a? Z tego co widział to Keepass XC jest niedostępny, natomiast znalazłem coś o nazwie Strongbox. Dobre tak samo jak Keepass XC czy na iPhone'a jest dostępne coś lepszego?
Przecież wbudowany w iPhone menedżer hasła jest najlepszy xd nie musisz nic pobierać dodatkowego
A KeePass 2 (desktop)? to to samo?
Co sądzisz o nordpass?
Ja w tym roku zamiast '!' dałem '@', bo wygodniej się wpisuje.
Skorzystałem z rady o niepamiętaniu żadnych haseł... teraz jak odblokować keepassa? :DD
A powiecie coś na temat menadżera haseł google? Zdaje się że nie jest to już po prostu przeglądarkowy menadżer chrome ale pełnoprawny menadżer haseł który obsługuje też np. aplikacje w telefonie.
jest jak najbardziej bezpieczny o ile haslo do konta google jest dobre i zawsze lepiej miec włączoną tą dwuetapową weryfikacje to telefon zawsze powiadomi o logowaniu. Zresztą stosowanie managera zawsze będzie bezpieczniejsze bo nie wpiszesz wtedy hasła na stronie phising.
Który manager haseł wspiera niebieski klucz U2F niebieski?
Zrobione, a teraz 2 pytania o klucze U2F:
1) styki kluczy sa odsloniete, czy to nie jest problemem przy noszeniu ich przy kluczach (mechaniczne zniszczenie)?
2) kupuje klucz Yubikey5 jako podstawowy (czarny), czy jako backup moge wybrac ten najtanszy (niebieski) czy jednak moze mi braknac backup'u do czegos?
1: Styki nie do zajechania. Chyba że szlifierką kątową.
2: Tak. Pamiętaj, że niebieskim nie ogarniesz niektórych funkcji, ale jako backup na serwisy (logowanie FIDO2) jest OK.
@@NiebezpiecznikTV dzięki za odpowiedź, ad2. czyli jako prawdziwy backup powinny być z tej samej serii? Chciałbym kupić raz i mieć z głowy :)
Czy tip odnośnie tego, że nie powinienem pamiętać żadnych haseł to takie zabezpieczenie przed kryptoanalizą metodą gumowej pały? Bo troche nie ruzmiem XD
Rekomendujesz KeePass XC - a jak polecasz syncować (i ew. dodatkowo zabezpieczyć) bazę haseł między różnymi urządzeniami?
@@NiebezpiecznikTV A coś bardziej uniwersalnego (win/mac/ios/android) i automatycznego (tj. bez konieczności ręcznego aktualizowania na wszystkich urządzenia, gdy tylko doda się jakiś nowy rekord na jednym)?
Trzymanie bazy z dobrym hasłem (entropia >100bit) np. na Google Drive + key file na urządzeniach jest ok, czy to zły pomysł?
🥸
Spoko 2022 😅
Czy menedżera haseł dla jednego użytkownika można bezpiecznie używać na wielu urządzeniach, w tym takich, do których dostęp ma wiele osób?
Pytam, bo korzystam w pracy z komputerów, które nie są tylko do mojego użytku i użytkowników jest nawet kilkudziesięciu. Do tej pory jeśli logowałem się na pocztę (zdarzyło się też na fb), to z trybu prywatnego przeglądarki.
Wiem, że to nie są idealne warunki pracy, ale czasami muszę coś wydrukować czy przygotować i raz - nie zabieram komputera prywatnego do pracy, a dwa i tak bym z niego nic nie wydrukował, bo nie miałbym dostępu do drukarek sieciowych.
Pytanie czy dobre i bezpieczne jest w tej sytuacji zainstalowanie menedżera haseł na takich "publicznych" komputerach? W końcu zawiera on hasła do wszystkiego, a nie tylko do jednej poczty.
No to możesz zrobić osobna bazę danych w menadżerze haseł tylko z tym hasłami których potrzebujesz w pracy
Baza haseł do menedżer haseł jest zabezpieczona hasłem. Jak ustawisz mocne hasło, to dane będą bezpieczne. Jak jesteś paranoikiem, możesz również każdorazowo ściągać bazę haseł tuż przed użyciem i kasować ją zaraz po. :)
Inny sposób to zainstalowanie tego samego menedżera haseł na telefonie i synchronizacja bazy haseł. Wtedy możesz wcale nie instalować menedżera na "publicznej" maszynie i po prostu każdorazowo przepisywać hasło znak po znaku.
Średni pomysł, samo logowanie na firmowym komputerze, bo ktoś może przechwycić Twoje hasło i zawartość skrzynki niezależnie od tego czy masz managera haseł czy nie. Jak mus to mus, ale pamiętaj żeby zawsze się wylogować i ustawić do każdego z serwisów 2FA. Wtedy jak admin firmowy (albo kolega z trojanem) złapie hasło albo ciasteczko, to potem i tak się nie zaloguje na Twoje konto.
@@Zenobiusz. a nie lepiej założyć sobie innego maila, na który będziesz przesyłał rzeczy do drukowania, i tylko na tego maila się logować? Przesłać coś z jednego na drugiego można z telefonu w kilka sekund. Masz wtedy pewność że prywatne rzeczy nie wypłyną w ten sposób.
to który najlepszy do kluczy u2f? i czy opcja klucza jest gratis czy trzeba kupować jakieś wersje premium?
A jeśli załóżmy pamiętam wszystkie hasła i do każdego miejsca mam inne? Też muszę kupić proponowane usługi lub u2f? Czemu miałoby to być lepsze niż mój własny mózg uszkadzany przy próbie przechwycenia? xD
dlatego że mając klucz U2F np nikt ci na konto google nie wbije gdzie masz np zapisane hasła loginy czy inne ważne maile np.
pasowało by przerzucić się z 12345 na 98765
Witaj mam pytanie jestes w stanie pomoc mi z zabezpieczeniem komputera chodzi mi o bycie anonimowym jak to tylko mozliwe mowie o darknecie. Prosze o kontakt finanse kwestia dogadania pozdrawiam
A czy trzymanie haseł w zaszyfrowanym kontenerze w pliku np: Worda jest słabym pomysłem? Jeżeli tak to czemu?
Przede wszystkim: słabym, bo widać hasło w momencie kopiowania.
Poza tym czy dziesiątki plików tekstowych (bo po co od razu Word) naprawdę są wygodniejsze niż dedykowany program z dodatkową funkcjonalnością? :)
Korzystam od 3 lat z Bitwardena. Dwa razy na rok zmieniam hasło główne. Jaką jednak mam mieć pewność, że ktoś nie dokona włamu u nich na serwerze? Wiem, że niby jest to szyfrowane, ale teraz nie można być niczego pewnym.
Nie musi być żadnego włamu. Twoje hasło sam udostępniłeś autorom bitwardena... 🥴
Bezsensu mieć hasło z aktualnym rokiem, raz że łatwo złamać dwa co rok trzeba zmieniać a wystarczy podać datę urodzin i problem z głowy.
Hasło z ! Na końcu jest niepraktyczne, większość systemów wymusza zmianę hasła częściej więc lepiej 2021a 2021b etc 😂
Czy dla takiego zwykłego użytkownika manager jest najlepszym rozwiązaniem? Skoro on szyfruje hasła, to da się je też odszyfrować w końcu, choć wiadomo, że nie będzie to proste. Karteczka z hasłami dobrze ukryta w domu może być przejęta wyłącznie fizycznie, przez rodzinę/bliskich, nie przechwyci jej żaden haker, czy "pegasus". Zainteresowane kimś służby chętnie przejmą różne dyski/urządzenia elektroniczne, a mogą przegapić karteczkę wklejoną za lustrem w łazience, wciśniętą za listwę przypodłogową, czy włożoną w jedną z kilkudziesięciu książek. Wiem, że to głupio-mądre bajdurzenie oparte o chłopski rozum, ale - prove me wrong, @Niebezpiecznik :D
chłopie hasła w managerach są szyfrowane w taki sposób że policji w polsce się nie będzie opłacało cokolwiek robić. Chyba że będziesz grubą szychą co nakradła 100 MLD to może wtedy coś zrobią.
Dzięki, dzięki temu filmikowi wreszcie zdecydowałem się na menadzera haseł:)
CHcesz powierzyć swoje hasła jakiemuś prg w necie ?!?!? A skąd wiesz, że to bezpieczne??? Kto ci to zagwarantuje, masz to na piśmie ??????????? W tym piśmie jest mowa o odpowiedzialności i odszkodowaniu za wyciek haseł?? No właśnie. Szczęścia zdrowia życzę
I weź potem podaj kod do wifi swoim gościom + każdemu przynieś klucz u2f :v
No właśnie!
Piotrek, taki mądry jesteś, to dawaj jakąś radę w tej materii!
To się nazywa "sieć dla gości" albo technicznie vlan. I mają to najtańsze routery na rynku. Nie ma za co :)
Już kilka razy czytałem o wycieku haseł z managerów haseł. Wolę swoje hasła trzymać w zaszyfrowanym pliku.
Manager hasel to bez sensu bo jak mam przegladarke np safari na macu to jak jade do dupeczki to jak mak sie u niej na windowscie na chromie zalogowac do swojego serwisu? No jak?
Naprawdę polecasz trzymanie haseł w menadżerze haseł? :) Nigdy czegoś takiego bym nie robił. Ja hasła mam spisane normalnie ręcznie na kartkach i schowane. Robię tak od 15 lat, nie wyobrażam sobie trzymania haseł elektronicznie gdziekolwiek, jakichkolwiek menadżerze haseł czy innych wynalazkach umożliwiających niekontrolowany dostęp z zewnątrz. Bo przecież po to te menadżery są często robione.
Chyba pora na osobny filmik o managerach haseł, bo wiele mitów jest na ten temat powtarzanych.
Tak, hasła są w managerze haseł bezpieczne, bo zaszyfrowane. Nie ma do niego dostępu "z zewnątrz" jak piszesz.
Nie, hasła (i te z kartki i z managera) zostaną zawsze przejęte jeśli masz zainfekowany komputer. Bo manager haseł nie powstał po to aby ograniczać go ryzyko. Kartka papieru z zapisanymi haslami też go nie ogranicza.
@@NiebezpiecznikTV nie wierzę w "zasdzyfrowane". Co cyfrowe, jest podatne na złamanie. Ale zrób taki filmik, chętnie się doedukuję i dowiem czegoś ciekawego. Zasubskrybowałem was niedawno.
@@ulysses1685 korzystanie z managerów ma ten plus że się dowiesz czy twoje hasło nie jest publicznie dostepne. Więc to jak najbardziej bezpieczna opcja jest. Na pewno to w żadnym stopniu nie zmniejsza bezpieczeństwa a nawet jest zwiększa bo jednak ty za każdym razem musisz wpisywać hasła i wtedy keyloggery mają pole do popisu :) A keylogger nie przechwyci hasła już zapisanego w przeglądarce które jest już zapisane np 2 lata i nigdy nie było wpisywane. Też kiedyś haseł nie zapisywałem bo nie ufałem ale to jest naprawdę bezpieczne. Tym bardziej zapisywanie na koncie google jest jak najbardziej git.
WTF. Co jest z tym YT botem?
Usuwa każdy komentarz.
@@NiebezpiecznikTV
Nie rzucam klątwami a pomimo tego jest wrażliwy jak ortodoksyjna dewotka. :-/
Malo, krotkie sa slabe, odbiorca bedzie max taka Grazyna.
CHcesz powierzyć swoje hasła jakiemuś prg w necie ?!?!? A skąd wiesz, że to bezpieczne??? Kto ci to zagwarantuje, masz to na piśmie ??????????? W tym piśmie jest mowa o odpowiedzialności i odszkodowaniu za wyciek haseł?? No właśnie. Szczęścia zdrowia życzę
Ja zawsze w hasłach daje skomplikowane litery i cyfry , używam też dużych i małych liter . Im bardziej skomplikowane hasło tym jest je trudniej złamać . Niestety sztuczna inteligencja jest w stanie złamać każde hasło .
Fajnie, tylko wtedy atakujący zamiast poznać ileś tam haseł do różnych serwisów musi poznać tylko jedno (do menedżera).
XKCD 936 - i do spamiętania, i bardzo silne.
Jak ma dostęp do Twojego komputera z bazą haseł to juz i tak masz Game.Over.
@@NiebezpiecznikTV Nie musisz mieć dostępu do mojego kompa, żeby wjechać w hasła - niektóre menedżery jak np. lastpass działają w chmurze. Pomijając fakt że nawet w wypadku menedżera offline można zapisać plik bazy w dropboksie czy innej chmurze żeby synchronizować między różnymi urządzeniami.
Ciekawe skąd ta wiedza z rokiem i wykrzyknikiem, chyba autor poradnika sam takie hasła używał. Najlepsze i najbezpiecznie hasła nigdzie nie są na stale zapisywane, są różne i nie potrzeba ich często zmieniać. Tylko uważać, gdzie się je wpisuje.
Chyba autor posta nie wie co to żart/ironia etc. A dodatkowo nie obejrzał filmu do końca
ty się śmiejesz ale mi osobiście w życiu bardzo dużo ludzi podało swoje hasło i są one zazwyczaj tak proste że wystarczyłoby pomyśleć 3 godziny nad daną osobą i byś trafił jakie ma hasło :) Naprawdę 90 % ludzi do tej kwestii przywiązuje taką uwagę że szkoda gadać. Nie mówiąc o tym że powtarzanie tych samych haseł to najgorsze co może być
bo wycieków przez 10-15 lat się tyle pojawi że szkoda gadać:)
hasło2021! zmienione na hasło2023!
Do 2023 jestem bezpieczny.
Haker!
@@NiebezpiecznikTV Ja daję końcówcę 2202 (od tyłu, sprytnie, co nie? :) ) żeby cyber piraty się nie połapały.
@@M43782 a ja wstawiam żydowską date ,takie hasło jedynie inteligentny haker mossadu złamie
@@user-nd2ij9oh1t Taki nie specjalnie musi łamać, więc i tak nie trzeba się przed nim starać
Nie pasuje do klucza 😂
dla 2023 zamiast ! powinien być #