[Pardus-kullanicilari] LastPass şifre yönetme ve form doldurma eklentisi

[Emre Erenoglu]

2011/3/29 Hadi Sofuoğlu <hadi.sofuoglu at gmail.com>

> Herkese selam;
>
> LastPass(1) diye ücretsiz, linux platformlarda da çalışabilen bir tarayıcı
> (firefox, chrome...) eklentisi var.
> Bu eklenti internette üye olduğumuz birçok sitenin kullanıcı adı ve parola
> gibi üyelik bilgilerini saklayabiliyor.
> Yeri geldiğinde bunları bir tıkla kullanabiliyorsunuz.
> Ayrıca doldurmamız gereken üyelik formlarını da bizim adımıza
> doldurabiliyor.
>
> Ancak bu eklenti, hesap açmak suretiyle, bu tür gizli bilgilerimizi
> sunucuda saklıyor. Bu da açıkçası beni tedirgin ediyor.
> Bir çok yerde son derece güvenli olduğuna dair bilgiler okudum. Fakat
> tatmin olamadım.
>
> Acaba aramızda bu eklentiyi kullanan ve güvenliği konusunda bizleri
> aydınlatabilecek arkadaşlarımız var mıdır?
>
>
Ben kullaniyorum. Sifreleme isi bildigim kadari ile sizin bilgisayarinizda
sizin girdiginiz sifre ile yapiliyor, yani sunucuda saklanan kisimi
sunucunun sahibinin cozmesi mumkun olmuyor (sizin sifrenizi bilmedigi icin).
Ancak sifrenizi zayif tutarsaniz, o zaman birileri brute-force dedigimiz
zorla bir atak yaparak (sunucuya), belki ele gecirebilir.

Eger sifreniz anlamsiz buyuk ve kucuk harfler, rakamlar ve acaip
karakterlerden olusuyor ve en az 8 karakterse pek sorun olacagini
zannetmiyorum.

-- 
Emre
-------------- sonraki bölüm --------------
Bir HTML eklentisi temizlendi...
URL: <http://liste.pardus.org.tr/pardus-kullanicilari/attachments/20110329/bab0d266/attachment-0001.htm>