Mentionsy

Inne podejście do menedżerów haseł

🔑 W kwestii menedżerów haseł powiedziano już wszystko. Ale czy na pewno? Czy można jeszcze coś nowego wymyślić? Okazuje się, że tak, szczególnie w kwestii ochrony prywatności użytkowników. Dlatego zerkam nieco za kotarę 2FAS Pass. Źródła: 🛡️ Skorzystaj z 2FAS Pass https://2fas.com/download/ Relevant xkcd: https://xkcd.com/792/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:35 Po co kolejny menedżer haseł? 01:11 Desktop vs telefon 02:01 Cloud vs lokalnie 05:45 Zagubienie urządzenia 08:45 Dlaczego open source? 09:29 Prywatność 10:30 Biznesmodel 12:35 Feedback 13:21 UX: Bezpiczeństwo vs Użyteczność 14:48 Dawanie wyboru 16:22 Misja: bezpieczeństwo! 17:10 Domyślne wybory 19:23 Krytyka 20:53 Dzielenie sekretami 22:31 Tiering - wyższe bezpieczeństwo 26:17 Misja: prywatność! #2FAS #manager #haseł #bezpieczeństwo #prywatność #tiering

Cześć! Jakieś 4 lata temu odezwała się do mnie ekipa, która zaczęła tworzyć rozwiązanie otwarto-źródłowe do uwierzytelniania dwuetapowego. Wtedy poprosili mnie, żebym zerknął na ich bezpieczeństwo, na kryptografię, której stosują. A dzisiaj jestem w Vegas razem z ekipą, która właśnie odpala swój otwarto-źródłowy manager haseł. Czy można stworzyć manager haseł, który idzie nieco pod prąd i nie ma telemetrii, drba o prywatność? Zapraszam Was do podcastu i posłuchajcie, jak mówią o tym sami twór...