Parhaat ohjelmat salasanojen säilytykseen

[leripe]

Bitwardenin UI ja UX paskottu. Eipä yllätä, tuollaista roskaa tuntuu kaikki haluavan nykyaikana tuutata.

Tämä nyt ei vielä niin paha kuin Authyn muutos.

 

[Kautium]

Lisäksi ainakin omalla kohdalla on usein tarvetta kopioida joko tunnus tai salasana leikepöydälle (kun ei BW kaikilla sivuilla osaa täyttää tietoja itse) ja tämäkin on uudessa UI:ssa aiempaa kömpelömpää, sillä aiemmin tämä onnistui yhdellä klikkauksella ja nyt vaaditaan kaksi klikkausta. Pikkujuttu, mutta vähän hassu muutos tuokin.

Firefoxin lisäosa päivittyi ja siinä samalla on näköjään tullut asetuksiin tälle oma valintansa.

Edelleenkään eivät ole muuttaneet autofillin toimintaa, eli tunnuksen klikkaaminen listalla avaa editorin ja fillille on erillinen painikkeensa.

 

[arcane]

Ei suoraan salasana-managerikysymys, vaan authentikaattori:

Mikä olisi hyvä vaihtoehto Google Authenticatorille?

Tarpeet:
- Selkeä mobiilinäkymä, ei ylimääräistä kikkaretta
- TOTP
- Uuden MFAn lisääminen QR-koodilla
- Koodin kopiointi leikepöydälle
- Koodien varmuuskopiointi/vienti QR-koodilla
- Ei pilvibackupia - osa on työkoodeja, josta en halua varmuuskopiota enkä varsinkaan pilveen
- (Sovelluksen koodien aikakorjaus-synkkaus, jos eivät pysy ajassa)
- (Mahdollisesti koodien importtaaminnen Google Authenticatorin generoimasta export-QR-koodista)

Tähän asti olen siis käyttänyt Google Authenticatoria, mutta ongelmaksi on muodostunut että koodit alkavat menemään epäsynkkaan - nyt ne toimivat vain puoleen väliin, jonka jälkeen pitää odottaa seuraavaa koodia. Esimerkiksi Lastpass lähetti suoraan viestin, että yritän koodia menneisyydestä. Samasta ongelmasta löytyy valitusta muualtakin.

Google on poistanut viimeisissä versioissa mahdollisuuden synkata aika sovelluksesta. Itseasiassa asetuksien ainoa optio on pistää sovellus pin-koodin taakse. Puhelimen ajan asetus manuaaliseksi ja sitten takaisin automaattiseksi ei tee mitään.

 

[=JP=]

Mikä olisi hyvä vaihtoehto Google Authenticatorille?

Tätä suositellaan usein ja itsekin siirtymässä käyttämään...

Aegis Authenticator

Aegis Authenticator is a free, secure and open source app for Android to manage your 2-step verification tokens for your online services.

getaegis.app

GitHub - beemdevelopment/Aegis: A free, secure and open source app for Android to manage your 2-step verification tokens.

A free, secure and open source app for Android to manage your 2-step verification tokens. - beemdevelopment/Aegis

github.com

 

[sammy73]

Ente Auth, suositus kun Privacyguides.org suosittelee heidän kuvaohjelmaansa.

 

[TenderBeef]

@arcane ja muut, parempi topikki on olemassa, jossa jo hyviä vastauksia: Kaksivaiheinen vahvistus | Two-/Multi-factor authentication

 

[kaarlos]

Ai että, LastPass vaan jatkaa antamistaan. Tuli vuoden aikana poistettua LastPass tili ja tottakai nyt tuli huomautus premium-tilauksen uusinnasta. Sivuilla ei voi ottaa yhteyttä tukeen ilman aktiivista tiliä.

Ei kai auta kuin odotella tilauksen laskun realisoitumista ja tehdä reklamaatio luottokorttiyhtiölle. Tätä varten pitäisi kyllä olla käytössä joku dedikoitu virtuaalinen luottokortti jonka voisi vaan sulkea.

 

[Aquarium]

Ai että, LastPass vaan jatkaa antamistaan. Tuli vuoden aikana poistettua LastPass tili ja tottakai nyt tuli huomautus premium-tilauksen uusinnasta. Sivuilla ei voi ottaa yhteyttä tukeen ilman aktiivista tiliä.

Ei kai auta kuin odotella tilauksen laskun realisoitumista ja tehdä reklamaatio luottokorttiyhtiölle. Tätä varten pitäisi kyllä olla käytössä joku dedikoitu virtuaalinen luottokortti jonka voisi vaan sulkea.

Siksi syötän joka verkkokauppaan ja varsinkin näihin jatkuviin tilauksiin Revolut-korttini tiedot. Siellä ei oo rahaa paljoakaan ja veloittajan voi jopa blokata. Joskus onnistui ilmaisiin tutustumisjaksoihin syöttää disposable-kortin tiedot eli kortti tuhoutui heti köytön jälkeen. Oli kätevää kun ei tarvinnut muistaa lopettaa palveluita tutustumisjakson jälkeen. Nykyään veloittaja saa tiedon onko kortti kertakäyttönen.

Suurempi ongelma on Android Play subscriptionit, joista kortille tulee tietoon vain että Google haluaa velottaa x summan. Mutta kun googlen tilejä on 5-6 niin joutuu joskus arpomaan minkä tilin tilaus ja jos samalla summalla on useampi tilaus, mikä niistä.

 

[Kautium]

No jaa, minusta se juuri ei ole looginen muutos, kun minulla ja oletettavasti useimmilla muillakin sinua lukuun ottamatta on 99% ajasta kuitenkin nimenomaan tarkoitus valita tunnuslistasta haluttu login sivulle täydennettäväksi. Yksittäisen loginin tietojen tarkempaa tutkimista/editointia tarvitsee vain sen 1% käyttökerroista ja siksi siinä on sitä varten ollut aiemmin erillinen painike tuota varten. Nyt nuo on muutettu päinvastoin ja se tuntuu typerältä, varsinkin kun ei asetuksissa ole optiota, että käyttäjä voisi valita toimintamallin haluamakseen.

Nyt oli tullut Bitwardeniin päivitys, jonka jälkeen asetuksista voi valita sen perinteisen mallin, eli että että loginia klikattaessa tiedot täydennetään sivulle. Enää ei tarvitse sohia sitä pikkuruista fill-painiketta. Jee!

Samalla tosin tuli sellainenkin vähän hassu ominaisuus, että jos klikkaa jotain sivulla olevaa password-kenttää, tarjoaa BW siihen jotain random-salasanaa. Jos sen salasanan valitsee, sitä ei kuitenkaan talleteta leikepöydälle. Jos tuo on ollut olemassa aiemmin, niin ei ainakaan samanlaisena. En ole vielä keksinyt mikä on tuon tarkoitus, kun miksi kukaan haluaisi luoda sivulle salasanaa ilman, että saa talletettua sitä minnekään? Lisäksi tuo peittää joillakin sivuilla password-laatikon alla olevan, mahdollisesti tarpeellisen ohjetekstin. En äkkiseltään löytänyt paikkaa asetuksista millä sen saisi pois.

 

[kaarlos]

Siksi syötän joka verkkokauppaan ja varsinkin näihin jatkuviin tilauksiin Revolut-korttini tiedot. Siellä ei oo rahaa paljoakaan ja veloittajan voi jopa blokata. Joskus onnistui ilmaisiin tutustumisjaksoihin syöttää disposable-kortin tiedot eli kortti tuhoutui heti köytön jälkeen. Oli kätevää kun ei tarvinnut muistaa lopettaa palveluita tutustumisjakson jälkeen. Nykyään veloittaja saa tiedon onko kortti kertakäyttönen.

Suurempi ongelma on Android Play subscriptionit, joista kortille tulee tietoon vain että Google haluaa velottaa x summan. Mutta kun googlen tilejä on 5-6 niin joutuu joskus arpomaan minkä tilin tilaus ja jos samalla summalla on useampi tilaus, mikä niistä.

Jep, katselinkin näitä eri virtuaalikorttien palveluntarjoajia - pitää ottaa käyttöön joku. Eka kerta kun on tullut eteen tämänkaltainen skenaario itsellä. Olen aina viimeisenä vaihtoehtona käyttänyt suoraa luottokorttimaksua ja preferoinut PayPalia tai Apple Payta juuri tämän takia.

Pankkiin olin jo tästä yhteydessä, heidän näkökulmasta pitää tehdä reklamaatio maksusta mikäli se realisoituu ja tarvittaessa uusia luottokortti. Pitää odotella tohon helmikuun alkuun ja katsoa miten käy, menee kyllä kortti uusintaan jos tekevät tuon laskutuksen.

 

[apek]

Nyt oli tullut Bitwardeniin päivitys, jonka jälkeen asetuksista voi valita sen perinteisen mallin, eli että että loginia klikattaessa tiedot täydennetään sivulle. Enää ei tarvitse sohia sitä pikkuruista fill-painiketta. Jee!

Samalla tosin tuli sellainenkin vähän hassu ominaisuus, että jos klikkaa jotain sivulla olevaa password-kenttää, tarjoaa BW siihen jotain random-salasanaa. Jos sen salasanan valitsee, sitä ei kuitenkaan talleteta leikepöydälle. Jos tuo on ollut olemassa aiemmin, niin ei ainakaan samanlaisena. En ole vielä keksinyt mikä on tuon tarkoitus, kun miksi kukaan haluaisi luoda sivulle salasanaa ilman, että saa talletettua sitä minnekään? Lisäksi tuo peittää joillakin sivuilla password-laatikon alla olevan, mahdollisesti tarpeellisen ohjetekstin. En äkkiseltään löytänyt paikkaa asetuksista millä sen saisi pois.

Jos klikkaat ensin sitä "täytä luotu salasana" ja sen jälkeen klikkaat käyttäjätunnuskohtaan, niin aukeaa "+ uusi kirjautumistieto", niin tänne tulee automaattisesti se äsken luotu salasana ja voit tallentaa uuden tiedon.

Edit. toki voi suoraan klikata uusi kirjautumistieto ja tehdä siellä uuden salasanan halutuilla parametreillä.

 

[Kautium]

Jos klikkaat ensin sitä "täytä luotu salasana" ja sen jälkeen klikkaat käyttäjätunnuskohtaan, niin aukeaa "+ uusi kirjautumistieto", niin tänne tulee automaattisesti se äsken luotu salasana ja voit tallentaa uuden tiedon.

Edit. toki voi suoraan klikata uusi kirjautumistieto ja tehdä siellä uuden salasanan halutuilla parametreillä.

Vai niin, no onpas erikoinen taas tuokin. En pääse nyt testaamaan, mutta saako tuota jostakin pois? Se on täysin turha minulle ja se haittaa mm. parilla käyttämälläni sivulla scramblepadin näkymistä (numerolista, josta pitää valita pin-koodia vastaava vaihtuva kirjain).

 

[apek]

Vai niin, no onpas erikoinen taas tuokin. En pääse nyt testaamaan, mutta saako tuota jostakin pois? Se on täysin turha minulle ja se haittaa mm. parilla käyttämälläni sivulla scramblepadin näkymistä (numerolista, josta pitää valita pin-koodia vastaava vaihtuva kirjain).

Laita asetukset -> automaattitäyttö -> näytä ehdotukset kun kuvaketta painetaan päälle, niin sitten ne kyselyt näkyy vasta jos ensin klikkaat esim. salasana kohtaa ja siitä bitwarden kuvaketta. Eli ei ilmesty automaattisesti kun salasana kohtaa on klikannut.

 

[Kautium]

Laita asetukset -> automaattitäyttö -> näytä ehdotukset kun kuvaketta painetaan päälle, niin sitten ne kyselyt näkyy vasta jos ensin klikkaat esim. salasana kohtaa ja siitä bitwarden kuvaketta. Eli ei ilmesty automaattisesti kun salasana kohtaa on klikannut.

Ei niissä kirjautumisehdotuksessa ole mitään vikaa, eli ne haluaisin tulevan näkyville saman tien kun kenttää klikkaa. Nyt se kuitenkin työntää niiden sijaan aina salasanakenttään koskettaessa tuon typerän random-salasana-dialogin. Tässä vielä kuvakaappaus tilanteesta, jossa se estää näkemästä alla olevaa scramblepadia -->

Tämä siis Edgessä uusimmalla Bitwardenin versiolla. Firefox-versio ei ole vielä päivittynyt, eikä siinä ole optiota vaihtaa tuota filliäkään.