Se on siis selain lisäosa jonka kautta voi hallinnoida sitä koko tietokantaa. Auto fill on (oletuksena pois päältä muistaakseni) eli parhaassa tapauksessa ei tarvitse painaa kuin kirjaudu. Sivujen tunnistettavuus ja kenttien täyttömahdollisuus riippuu sivusta.
Muutama tietoturvatapaus on ollut, mutta ei nyt taida muistaa niiden sisältöä oikein?
Otin tuon Bitwardenin jo eilen käyttöön.
settings > options > enable auto fill on page load
Se voi hidastaa erikseen mutta se itse sovellus on ilman auto-filliäkin vaan hidas, varmaan siksi kun se on ilmeisesti osittain web app (?). Mulla menee pari vuotta vanhalla Android-tuhnulla useita sekunteja ns. kylmä avaamisesta siihen että salasana/pin on laitettu ja vault avattu.
PC:llä löytyy sovelluksesta ja laajennuksesta.
csv- tai json-tiedoston voit exportata (https://vault.bitwarden.com/#/tools/export).
Ainakin Chromium (=Chrome) antaa laittaa ctrl+ylös tai ctrl+alas pikanäppäimeksi joten tuo on Operan ja Vivaldin esto.
Itse taas en yleensä käytä autofillia mobiilissa, koska kuten sanottua hidas ja syö akkuakin liikaa, mutta tuo kuulosti jotenkin tutulta.
Jos Bitwardenin heikkokohta on muutenkin mobiilisovellus niin etenkin siksi koska se on hidas. Entryjen määrästä ja laitteesta riippuen käynnistys (sovelluksen käynnistämisestä siihen kun salasana/pin laitettu ja kohteiden listaus on ruudulla) voi kestää useita sekunteja. Ellen muista väärin niin koko mobiilisovellus oltiin kirjoittamassa uudelleen joten se toivottavasti nopeuttaa.
Todennäköisesti tyhmä kysymys, mutta mitä noihn csv ja json filuista sitten löytyy? Saako niillä vietyä kaikki salasanat toiseen palveluun tjsp?
Saa. Voit avata tekstieditoriin (mieluummin muu kuin Windowsin Notepad joka todennäköisesti näyttää sen päin helvettiä) tai formatoidummassa muodossa näkee jos avaa Exceliin tai Libreoffice Calciin niin näet mitä siellä on eli kaikki paitsi Bitwardenin omat tyypit "identity" ja "cards". Eli siis ne jotka siirtyy on Logins ja Secure Notes ja niiden kansiot. Miten importtaus tapahtuu ja mitä siirtyy riippuu sitten täysin siitä toisesta palvelusta.
Jees. Taitaapa olla itelläki siirtyminen Lastpassista Bitwardeniin edessä.
Tämä ainakin toimii Bitwardenissa huomattavasti paremmin. Syynä on varmaan Lastpassin ainakin Bitwardeniin verrattuna typerä tapa tallentaa joka sivulta lomakenttien nimet ja niihin erilliset arvot. Jos menet sinne "edit form/login fields" tms. niin näkee mitä on tallennettu. Pahimmassa tapauksessa siellä on tuplana niitä jos on muokannut tai sivu muuttunut, eikä ne rekisteröintisivun kentät aina olekaan samat kuin itse kirjautumissivulla.
Toki sen kanssa toimeen tulee, mutta onhan se aika vanhanaikainen ja hidas bugikasa verrattuna vaikka nyt sitten edes Firefoxin omaan salasanahallintaan. Jotenkin hassua, jos nämä kaikki ovat tällaisia paskoja. Bitwardenissakin näyttäisi olevan omat omituisuutensa/puutteensa.
En ole testannut kuin uusimmalla Firefoxilla, mutta sillä ainakin tuntuu välillä kestävän ihmeen kauan niiden painikkeiden ilmaantuminen tunnuskenttiin. Ei aina, mutta kuitenkin.
Kannattaa sitten jättää nämä softat käyttämättä, et tule löytämään yhtään mistä et löytäisi mitää kitisemistä.
Jaa että nämä listatut ongelmat ovatkin "kitisemistä".
Tämä ketju on tarkoitettu nimenomaan keskustelulle password managereista enkä kutsuis tuota kitisemiseksi. Olen itsekkin käynyt läpi näitä softia (mm. Lastpass ja Bitwarden) ja todennut monen olevan paskaa tai itselle tärkeitä ominaisuuksia puuttuu. En olis pannu pahakseni jos olisin lukenut niistä puutteista esim. täältä ennen ku tarvii lähteä säätämään koko softan kanssa.
Jätetäänpäs tälläiset turhat provoilut väliin. Jätä postamatta jos sinulla ei ole mitään annettavaa ketjun aiheelle.
1. Kuten tolla sivulla viitataan niin tarkoitus on vaan pelastaa data kaatumistilanteissa. Muualle siirrettynä et taida saada sitä salattua dataa auki. Bitwardenin voi myös hostata itse, mutta siihen tarvit serverin ja säädöt. Nettisivun kautta voi tietenkin exportata .csv ja muissa muodoissa.
Voi olla että luin väärin mutta Keepass-clientteja löytyy myös Androidille. Esim. https://play.google.com/store/apps/details?id=keepass2android.keepass2android (tosin v2) Autofillista en kyllä muista miten toimi.
Joo ei saakaan, tarkoitus oli kuitenkin vain saada versioitu varmuuskopio vaultista sillä lailla että sen voi hätätilanteessa kopioida takaisin ja avata ohjelmalla taas. En luota synkkauksiin yhtään, tai "web-vault:iin".
Joo tällainen on mutta ei selvästi ole niin kätevä käyttää, esim. vaatii "Integrated Soft-Keyboard: Switch to this keyboard for entering user credentials. This shields you from clipboard based password sniffers (see below)" käyttöä. Videolla näkee kuinka hidasta ja vaivalloista sen käyttö on, pitää vaihtaa keyboardia eestaas ja vielä lopuksi lukita keepass tietokanta.
Webvaultissa on siis .csv import/export. Otan silä itsekin silloin tällöin varakopion muualle talteen, mutta se on tietenkin salaamatonta plain textia.
Se erillinen keyboard on juuri siksi, että clipboardin kautta ei ole turvallista tehdä auto-filliä.
Synkkaus ei ole varmuuskopiointia. Jos jotain ilkeää tapahtuu se tapahtuu kaikille synkkauskohteille. Sama juttu kuin RAID:in kanssa. En luottaisi supertärkeitä user/pw-tietoja pelkästään synkkauksen taakse.
Tietenkin tallentaa, mutta periaatteessa väliaikaisesti. Desktop-sovelluksen saa auki ilman nettiäkin, mutta muutoksia ei voi tallentaa.
Jos varmuuskopiointi pitää tehdä manuaalisesti, se ei varmaan lähes kaikkien kohdalla tule toimimaan, se pitää tapahtua automaattisesti. Lisäksi tuollaisen salaamattoman tiedoston kanssa on omat ongelmat, pitää salata ja sitten vasta saada siitä versioiva varmuuskopio (kun kyseessä supertärkeää tietoa, sitä ei voi varmuuskopioida vain lokaalisti vaan se periaatteessa täytyy saada myös johonkin pilveen (versioivaan)). Eikä tuo exportti ainakaan saa talteen liitteitä, lisäksi taisi olla niin, että .csv on suppeampi kuin .json export.
