Safari и Chrome: худшие менеджеры паролей

[Kalan]

Хороший менеджер паролей — отключенный менеджер паролей.

[nerezus]

Сторонней программой пользоваться менее удобно.

[Kalan]

Памятью (со всеми хаками) пользоваться удобнее всего.

[nerezus]

Не совсем — приходится посещать сотни сайтов(от интернет-магазинов и реселлеров доменов до форумов и соцсетей)
Столько паролей запомнить нереально, а одинаковые ставить — плохо с точки зрения безопасности.

[Kalan]

Ну зачем же одинаковые, можно придумать для себя какую-нибудь заковыристую функцию образования пароля от имени сайта и пользоваться ей (естественно, кроме важных мест, где пароль вводится часто).

[foe_nix]

И вот после анализа нескольких паролей кто-то сможет подбирать любой ваш пароль =( Люди генерирую плохие пароли…

[Kalan]

Этому препятствует примерно нулевая вероятность того, что в руки злоумышленников попадёт достаточное количество моих паролей :)
Для местечек, которым я не доверяю, функция отдельная.

[shtulberg]

достаточно иметь несколько паролей. на всякие форумы/соцсети один-обычный, на то, что действительно важно — другой-хороший. и еще средний на что-то не попавшее в описания. у меня сайтов правда не сотни, а десятки, но вполне хватает. а сохранять пароли вообще плохо, есть программы, которые вытаскивают все сохраненные пароли с копютера. так что это однозначно не секурно.

[Shing]

и что один хороший вы будете использовать и на paypal и на webmoney и другие платежные системы? пароли должны быть уникальны на любых сервисах по возможности.

p.s. запоминать менеджерами паролей финансовые и другие сверх важные пароли не стоит. их можно хранить в другом месте.

[beeruser]

>> хранить в другом месте.

Вот у нас сегодня в бизнес-центре контора одна переезжала.
На всех мониторах были любовно приклеенные стикеры вида «логин/пароль» =)

[nerezus]

> так что это однозначно не секурно.
Мастер-пароль спасет отца русской демократии.

[Makaveli]

нет никакого желания хранить в памяти сгенерированные пароли вроде " b;{wggf\JN" для страниц, на которые нет нужды заходить чаще одного-двух раз в месяц.

[Shing]

Надежнее всего. Но очень неудобно для людей работающих с десятками сайтов ежедневно.
Потеря времени будет огромная, да и сложный пароль типа JfZ37f/skKhf# не запомнишь, точнее много их не запомнишь. Как минимум бумажка нужна.

[Orlangur]

Сторонней программой пользоваться более удобно.

[Orlangur]

не хочу флейма, но это более надежно, универсально и удобно (удобство — это имхо) :)

[preprocessor]

Вы просто их не видели нормальных. 1password рулит.

[NeOn4eG]

Internet Explorer сдал тест на «пятёрку» (5 из 21), ну а лидерами оказались Opera 9.62 и Firefox 3.0.4: они соответствуют нормам безопасности по 7 параметрам из 21.

Дак кто лидер то?

[Damnedest]

Опера и Firefox

[GaloGenuS]

Смотри итоговую таблицу, где больше PASSED тот и лидер.

[workless]

Да просто запутано написали. Я сначала тоже удивился. Писатели бы вспомнили «краткость сестра таланта»

[chEbba]

они соответствуют нормам безопасности по 7 параметрам из 21.

Кароче, Сафари 2, ИЕ 5, Опера и ФФ 7

[Vegasq]

Прошу прощения но 7 из 21 это явно не лидер. Лучший среди худших не значит хороший (с)

[Hanhe]

так никто и не говорит, что хороший. Лидер — значит лучший из того, что есть.

[doddoindan]

лидеры 7 из 21, помоему даже лидеры сдали на «двойку»

[ximaera]

Хахаха.

Konqueror от ноября месяца + KWalletManager от 18 июля.

Report
Test Performed
Result
Action Authority Checked on Retrieval  PASSED
  Action Authority Checked on Save   PASSED
  Action Authority Raises Warnings   FAILED
  Action Path Checked on Retrieval   PASSED
  Action Path Checked on Save   PASSED
  Action Scheme Checked on Retrieval   PASSED
  Action Scheme Checked on Save   PASSED
  Action Scheme Raises Warnings   FAILED
  Action Scheme Prevented if Unsafe   FAILED
  Autocomplete=Off Prevents Form Fills   PASSED
  Invisiblility Prevents Form Fills   PASSED
  Method Checked on Retrieval   PASSED
  Method Raises Warnings   FAILED
  Multiple Paths Per User Per Authority  FAILED
  Multiple Ports Per User Per Host   FAILED
  Multi. Schemes Per User Per Authority  FAILED
  Page Path Checked on Retrieval   PASSED
  Random Name Attr. Prevents Form Fills  PASSED
  User Required for PW Retrieval   PASSED
  User Required for PW Save   PASSED
  Valid URIs Don't Break Anything   FAILED

Ночная сборка, ночная сборка… Мышь белая!

[Guria]

для этого там есть мастер-пароль. Ну почти для этого

[b8c6]

Ну кто же пользуется сохранялкой паролей без мастер-пароля?
А не включен он потому, что это, типа, ТВОЙ пароль. Установи его — и будет включен.

[madhare]

Mac OS X 10.5.6 Safari 3.2.1 Night Build 13/21 ^_^

[iAndrey]

Он действует для всех браузеров, однако в Safari его так и не исправили, ну а Chrome вышел на том же движке WebKit, что и Safari.

• Autocomplete=Off Prevents Form Fills
  >Safari: FAILED Chrome: PASSED
• Invisiblility Prevents Form Fills
  >Safari: PASSED Chrome: FAILED
• Method Checked on Retrieval
  >Safari: FFAILED Chrome: PASSED
• User Required for PW Save
  >Safari: PASSED Chrome: FAILED

Баги разные, видать вебкит не виноват…

[iAndrey]

ну или сборки разные)

[WarGoth]

Насколько я понимаю, менеджер паролей никак не связан с движком рендера. Так что сравнивать и искать параллели здесь некорректно.

ЗЫ. Считаю самой удобной и безопасной сохранялкой паролей — как в KDE (Konqueror) — все в одном месте (бумажнике), один мастер-пароль, доступ к содержимому, экспорт/импорт и пр.

[iAndrey]

собственно на это я и пытался тонко намекнуть автору статьи)

[himmelherz]

Сафари на Маке тоже хранит пароли в едином для всей системы хранилище — KeyChain-е.

[almaz]

www.info-svc.com/news/2008/07-24/
почти полгода назад было всё совсем наоборот ;)

[kurokikaze]

Последний релиз Хрома — 7 PASSED.

[drak]

Зачем хранить пароли в сафари если есть KeyChain.

[YoMan]

>Он действует для всех браузеров, однако в Safari его так и не исправили, ну а Chrome вышел на том же движке WebKit, что и Safari.

Дело всеж не в движке наверно, т.к. пройденные тесты у Хрома и Сафари разные…

[vitek]

Попытался проверить свой FF 3.0.4 по вышеприведённой ссылке. Завис намертво примерно на 7-8 тесте. Помог только kill -9.
Файрфокс настолько суров лидер, что даже отказывается проходить тесты. :)