Poll

Uiteraard KeePass zelf. De KeePassHttp plugin is een enkele dll (zover ik me kan herinneren) die je in de KeePass installatie folder neer gooit.

KeePassHttp
http://keepass.info/plugins.html#keepasshttp

De Chrome plugin installeer je in Chrome en maakt automatisch verbinding
https://chrome.google.com...gknfdndiefoaoiligalphfdae

Daarna kun je urls in KeePass opslaan waaraan KeePass herkent of je op een website zit waarvan hij het password heeft. Je kunt ook op een username en/of password dubbel klikken in KeePass, dan slaat hij die gegevens 10 seconden in clipboard op, waarna hij je clipboard wist. Super handig.

Je kunt ook LastPass gebruiken, maar die is zó gericht op enkel HTTP dat ik die links heb laten liggen. Ik gebruik KeePass ook voor tools, soms Flash/Silverlight logins, etc. en soms ook andere informatie, zoals rekeningnummers van mezelf. Ik kan ze nooit onthouden en copy-n-paste is eenvoudiger dan elke keer portefeuille erbij pakken! ;-)

Het is stiekem schijtsimpel duh

Aanvulling voor de mensen die deze niet snappen
linkje

Omdat je telefoon gestolen moet zijn als anderen van die app gebruik willen maken. En als je je telefoon kwijt bent kun je heel eenvoudig op de website de autorisatie voor je smartphone intrekken.

Oh wacht...

Jep. toen waren 8 karakters al te weinig :-)

Yep, toen heb ik mijn oeroude wachtwoord veranderd. Dat was al zo oud als Tweakers is en verre van veilig.
Nu is het redelijk geloof ik, denk ik, ik gebruik Lastpass en weet niet eens hoeveel karakters ik had doorgegeven dat hij moest maken. Waarschijnlijk 16+.
Maar mocht Tweakers gehackt worden boeit het me niet qua wachtwoord. Dit is de enige site waar ik het gebruik. En als er ineens spam "door mij" gepost wordt denk ik dat Tweakers weet dat ik het niet gepost heb.

Maar het was niet verplicht hem te wijzigen. Mijn wachtwoord was ook te simpel, en is dat nog steeds. Zolang Tweakers hun database niet laat lekken komt er nog steeds niemand achter het wachtwoord (het simpelste wachtwoord heeft al duizenden pogingen nodig, ik hoop dat ze niet zoveel inlogpogingen op één account zonder vertraging toestaan). Maar daarnaast: Wat maakt het als iemand mijn tweakers wachtwoord achterhaald? Oh liever niet natuurlijk, maar verder kan ik me er ook niet heel druk over maken.

achja dan hebben ze mijn profiel gefeliciteerd, reset ik het wachtwoord even en heb ik weer toegang, die paar dingen die er op staan? lekker boeiend 2 tellen werk.

Voor websites als tweakers waar geen betaal dienst aan vastzit en waar ik ook geen geld in heb zitten interesseert het me allemaal niet zo veel.

Volgens mij is een mailtje naar Tweakers HQ dan voldoende om het account weer terug te krijgen. Het is vrij gemakkelijk te achterhalen aan de hand van IP adressen, gedrag, schrijfstijl en andere zaken of het die persoon wel of niet is. Daarnaast zit er ook nog is een mailadres aan je tweakers account gekoppeld waarbij je hem mogelijk terug kan krijgen (mits deze niet ook gehackt is).

Krijg je bij T.net geen notificatie dat je een wachtwoord wijzigt? Veel diensten/platformen hebben deze optie. Email kan je niet zomaar veranderen, of je moet eerst een link uit je originele mail bevestigen. V&A oplichting zal wel degelijk alarmbelletje laten rinkelen, ander emailadres vlak voor dat moment is een simpele 1+1.

Het is ook geen rocketscience als ik zie dat ik niet meer kan inloggen (automatisch daarna dus handmatig), ik ook meteen weet dat er iets mis is. Of de hacker moet stap 2 ook meteen doen en al mijn 'vaste IP' locaties gaan spoofen, is het voor T.net niet zo bijzonder moeilijk te zien wie precies ze echte eigenaar is (buiten de overige informatie die al buiten T.net is gespeeld en uitsluitend ik dus toegang tot heb).

Daarnaast, als ik een variant op een wachtwoord heb, is er geen enkel programma die logisch kan bedenken wat dan de variant zou moeten zijn. Natuurlijk zijn het er een stuk minder dan bij compleet blanco, maar beetje belangrijke site heeft ook gewoon notificaties en 3x fout = afgelopen, of jij moet toevallig precies weten wat de variant van mijn Wachtwoord1 zou moeten zijn (hier alleen kan je al duizenden varianten op bedenken).