Yeni Kayıt
Konudaki Resimler
|
Hızlı 
Bildirim
LastPass saldırısında çalışan detayı
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Bu adamlar HSM falan kullanmıyorlar mı acaba?Merak etmiyor değilim. HSM'in LMK'sını 4 kişiye bölüştürürsün. Kaldı ki LMK'nın 4 partını dijital değil güvenlikli zarf içersinde tutarsın. Saldırgan da debelenip durur. Biliyorum senin düşündüğünü onlar düşünemiyor mu diyorsunuz ama hikayeye baktığınızda benim söyledim -ki bu yöntem sahada kullanılan bir yöntemdir- yöntem çok daha güvenli ve mantıklı.
-
Her sen hackleniyor
-
daha önceden şifrelerimi 3 şekilde oluştururdum. önemsiz siteler için hep aynı şifre, biraz daha önemli sosyal medya şifreleri ve banka gibi yerler için önemli şifreler. sonra hacklenen sitelerde şifreler kabak gibi ortaya çıkmaya başlayınca (https://haveibeenpwned.com buradan kontrol edebilirsiniz) lastpass gibi uygulamaları kullanmaya başladım. ama burada da zaten çok önemli olduğunu düşündüğünüz şifreleri kesinlikle eklememelisiniz. mail şifresi, banka şifreleri ve master pass her zaman aklınızda kalmalı. şuan en dandik sitelerde çok güçlü şifreler kullanıyorum ve bunları aklımda tutmak zorunda değilim. açık kaynak kodlu bitwarden'i tavsiye ederim.
< Bu mesaj bu kişi tarafından değiştirildi snomask -- 1 Mart 2023; 11:12:6 >
-
şifrenizi kimseye vermeyin diye boşuna demiyolar
-
Alıntı
metni:LastPass kullanıcıların master şifrelerini saklamadığını ve müşteri yedeklerini çözebilmek için master şifrelerden elde edilen benzersiz bir anahtar gerektiğini bu bakımdan çözülmesinin milyonlarca yıl alacağını açıklamıştı. LP kullananların panik yapmasına gerek yok bence. Dikkat edilmesi gereken alıntıladığım kısım zaten. LP büyük ihtimal KDF olarak PBKDF2 SHA-256 kullanıyordur. Yinelemeleri varsayılan olarak yüksekte tutmuşlarsa şimdilik yazdıkları doğru. Fakat performansı düşünerek yinelemeleri çok düşük tutmuşlarsa kırılabilir. Yanlış hatırlamıyorsam 1Password'tan birileri LP master şifrelerini kırmanın maliyeti 100 dolar gibisinden bir şeyler söylemişlerdi. Bunu söylemelerinin sebebi zaten bu konu.
LP'ın yapması gereken yinelemeleri daha da yükseltmek ve Bitwarden'ın yaptığı gibi Argon2d'yi alternatif KDF seçeneği olarak sunmak. Şahsen parola yöneticimde KDF tercihim Argon2d. Tabii yinelemeleri yine yüksek tutuyorum.
Yukarıda bahsettiklerim brute force ataklarına karşı şifreleme türleri. Iterations yani yinelemeler ne kadar yüksekse saldırganların master şifrenizi kırması daha da zorlaşır. Ama performanstan ödün vermek gerekebilir ki, aşırıya kaçmadıktan sonra modern cihazlarda pek fark edilmiyor. Parola yöneticinizin ayarlar kısmında da yer alır. Oradan kendiniz de yükseltebilir veya seçenek sunuyorlarsa Argon2d gibi alternatiflerle değiştirebilirsiniz.
-
Master şifresinizi sağda solda biryerde de kullandıysanız geçmiş olsun şimdiden, başlayın bütün şifrelerinizi değiştirmeye. En başta ana mail ve kurtara maili olarak kullandığınız mailler. Sonra ötekilerini değiştirip. Yeni bir master yaratıp bu hesap dışında hiçbiryerde kullanmayın.
Haa uğraşılması gerekilen birkişiyseniz sizinkini patlatalı çok olmuş içerde cirit atıyorlardır şuan.
-
Siyaset olmadan yorum yapılan az konudan biri. Uzmanda olmadan tamamını okuyabildim.
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
