Mentionsy

Dzisiaj wiadomo, w Macu czy w nowszych komputerach występują, ale wciąż mamy do czynienia ze starszymi komputerami na Windowsie, gdzie nie zawsze jest ten hardware TPM dostępny.

Po pierwsze może być niedostępny i wtedy musimy rozwiązać problem dostępności, więc tak naprawdę dochodzi do sytuacji, w której ściągamy bazę danych i tak na komputerze, ona jest dostępna tak naprawdę lokalnie, ale wszelkie aktualizacje haseł, dodawanie nowych haseł nie są już możliwe.

Druga rzecz, która się może wydarzyć, jest to leak, bo jak mamy centralny serwer z milionami użytkowników, no to jeżeli wyciekną takie hasła, a jest to bardzo atrakcyjne dla hakerów, no to milion użytkowników nie wie, co w tym momencie zrobić, czyli hasła były wystarczające, co teraz zrobić, bo jest ta metoda harvest now, decrypt later, no i wtedy nie wiemy, okej, miałem tysiąc haseł, właśnie wyciekły.

Harvest now, decrypt later.

Dzisiaj bardziej się martwimy tym Harvest Now Decrypter, czyli ktoś to trzyma i zastanowi się za ileś lat, jak już będzie wiadomo, że to jest możliwe do zrobienia, czyli za 10-20 lat.

to potrzebujemy mieć te słowa i nasza aplikacja pozwala je wydrukować, ale także, żeby ich nie przepisywać, one istnieją w postaci QR-kodu, więc możemy zeskanować kamerą i mamy pierwszą część klucza.

które nie idą na kompromis, tylko stanowią taką spójną całość i po prostu jeżeli widzimy, że rozwiązanie traci na użyteczności kosztem bezpieczeństwa,

to wynajdujemy nowe rozwiązanie, żeby nie doprowadzić do sytuacji, w której będziemy ponosić ten koszt.

Czasami zatrzymanie się jest istotne, żeby ktoś się zatrzymał i zastanowił się, jaka opcja, jaka konfiguracja będzie dla mnie odpowiednia.

Tak, i ten fundament zarówno procesu, jak i technologii, jak i pewnej filozofii pracy i myślenia o bezpieczeństwie stanowił dla nas punkt wyjścia w pracy nad menadżerem haseł.

I wtedy to polega na tym, że podczas tej transmisji danych, skanowania QR-kod, hasła nawet nie są wysyłane w żaden sposób.

Dlaczego robić nowy manager haseł?

Więc tutaj jest dużo pracy związanej z tym, żebyśmy po naszej stronie przeprowadzali wszelkie testy UX, QA, żeby ten produkt jednak funkcjonował na wysokim poziomie.