[Uran]

как по вашему. насколько повысится безопасность ввода паролей, если использовать экранную клавиатуру вместо обычной.

[Grey]

Сообщение от Uran писал

как по вашему. насколько повысится безопасность ввода паролей, если использовать экранную клавиатуру вместо обычной.

Никакой разницы. Программа-шпион точно так же перехватит коды клавиш, и даже не отличит виртуальную клаву от обычной.

[Gramazeka]

Сообщение от Uran писал ср, 28 мая 2008 22:31

как по вашему. насколько повысится безопасность ввода паролей, если использовать экранную клавиатуру вместо обычной.

Прочитай-
http://forum.cgm.ru/showpost?goto=373403

[InFlammable]

Производители одной из платных виртуальных клавиатур рекламируют свой продукт как такой, который защищает от большинства кейлоггеров. Ссылку, наверное, в личку скину, если нужно, вдруг спецом под нее местные мошенники трояна напишут=)

Сам в этих вещах не разбираюсь.

[Eclofhea]

Сообщение от InFlammable писал чт, 29 мая 2008 12:08

Производители одной из платных виртуальных клавиатур рекламируют свой продукт как такой, который защищает от большинства кейлоггеров. Ссылку, наверное, в личку скину, если нужно, вдруг спецом под нее местные мошенники трояна напишут=)

Сам в этих вещах не разбираюсь.

и мне тож кинь плз

[scorpblend]

Сообщение от Gramazeka писал чт, 29 мая 2008 10:07

Прочитай-
http://forum.cgm.ru/showpost?goto=373403

Статья очень пессимистичная. Неужели все так плохо???

ПС : нашел старую статью по улучшению безопасности винды. Сам плохо разбираюсь. Прокоментите, плз. [Зарегистрироваться?] (9ое сообщение сверху)

[tov.suhov]

Еще вопрос про пароли.Мне знакомый дал програмку для хранения паролей.
Она же их может и генерировать.Я ей пользуюсь уже пол года.
т.е.есть каталог с названиями разных сайтов,какой нужен кликаешь и пароль автоматом копируется,вставяешь куда надо и все.т.е к клаве вообще не прикасаешься при вводе пароля.
Кто разбирается,использование данной проги как то защищает от воровства паролей или нет?

[Grey]

Сообщение от tov.suhov писал

Еще вопрос про пароли.Мне знакомый дал програмку для хранения паролей.
Она же их может и генерировать.Я ей пользуюсь уже пол года.
т.е.есть каталог с названиями разных сайтов,какой нужен кликаешь и пароль автоматом копируется,вставяешь куда надо и все.т.е к клаве вообще не прикасаешься при вводе пароля.
Кто разбирается,использование данной проги как то защищает от воровства паролей или нет?

Ты хотя бы имя программы назови

[tov.suhov]

Сообщение от Grey писал пт, 11 июля 2008 20:15

Ты хотя бы имя программы назови

название простое-PasswordSafe

[CharmDraco]

Сообщение от tov.suhov писал пт, 11 июля 2008 21:41

PasswordSafe

Хорошая программка для хранения паролей. Но вот ответ её разработчика на вопрос по безопасности:

[Зарегистрироваться?]

The good news is that pwsafe is designed and implemented using the best currently known cryptographic practices, the source code is available for review, and we've changed the design and implementation more than once after receiving feedback from reviewers. Based on this, we believe that there's no known attack on a PasswordSafe database better than a brute-force attack on the passphrase. We've also taken measures to make such an attack as hard as possible. I recall reading about a brute-force cracking tool that could only generate ~900 attempts per second on PasswordSafe using a fairly strong PC, this being among the lower rates reported (compared to other security solutions). The encryption algorithm that PasswordSafe uses, TwoFish, is considered secure, and I'm unaware of any weaknesses that would allow an attacker to derive information about the encrypted data with less effort than a brute-force attack.

The less encouraging news is that a determined attacker can find other ways to find the passphrase, outside the scope of PasswordSafe. Attacks on the operating system, keyboard loggers, shoulder surfing, etc. can give an attacker the information she seeks without having to mount a brute-force attack on PasswordSafe. However, if you take normal precautions (never run untrusted executables, open untrusted attachments, apply security updates regularly, etc.), you should be reasonably safe.

Для ввода паролей в нужном месте она эмулирует нажатия кнопок на клавиатуре. Т.е. она поможет от шпионов просматривающих буфер обмена, но от кейлоггеров она не спасет. Подробное описание как работают клавиатурные шпионы [Зарегистрироваться?].

[RabbitRoger]

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

[zigretc]

Сообщение от RabbitRoger писал пт, 01 августа 2008 14:11

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

А ВВОДИТЬ СИЛОЙ МЫСЛИ

[TRYN56]

Сообщение от RabbitRoger писал пт, 01 августа 2008 14:11

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

Или на листке.

[tov.suhov]

Сообщение от zigretc писал пт, 01 августа 2008 16:27

А ВВОДИТЬ СИЛОЙ МЫСЛИ

RabbitRoger

да,вводить то как подскажи.

[zmax]

Что по поводу этого продукта?

PrivacyKeyboard™
Программный продукт PrivacyKeyboard™ предназначен для защиты информации, обрабатываемой на персональном компьютере, от несанкционированно установленных программных продуктов, осуществляющих мониторинг действий пользователя на персональном компьютере с использованием функций перехвата нажатий клавиш на клавиатуре (software keyloggers), и противодействия работе аналогичных аппаратных устройств (hardware keyloggers).
PrivacyKeyboard™ состоит из следующих модулей:

* Модуль блокирования программных кейлоггеров
o Подмодуль защиты от перехвата клавиатуры
o Подмодуль защиты от перехвата текста из окон
o Подмодуль защиты от снятия изображения рабочего стола
o Подмодуль защиты от снятия изображения активных окон
o Подмодуль защиты от перехвата буфера обмена
* Модуль блокирования аппаратных кейлоггеров
o Виртуальная экранная многоязычная клавиатура + Модуль блокирования программных кейлоггеров

[Зарегистрироваться?]

[gros]

Сообщение от RabbitRoger

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

у тебя один пароль на все?

у меня в программе около 200 паролей.
боюсь что я их не запомню.

[kolldun]

а можно пароли хранить не в проге а в бумажном виде!

[2f4u]

Сообщение от RabbitRoger

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

Это довольно сложно если они у тебя рандомные 27ми значные

[popopo09]

мне думается если смогли на калькулятор залить кейлогер, то никакой эмулятор клавы не поможет

[SKY_555]

Я робоформом пользуюсь, интегрируется в браузер и автоматом высвечивается там, где нужно его ввести. Хотя особо об этом не задумывался, т. к. миллионов на счетах пока нет. Кстати чтобы ввести пароль нужно просто кликнуть кнопку - он автоматически все заполняет.
Upd: на самом деле считаю что избавиться от этой проблемы это только найти всех шпионов и уничтожить, пытаться же защитить ввод паролей, если уже есть на машине троян - очень очень тяжело, мало что поможет. Лучше использовать другую операционную систему, например Linux, там даже антивирусников нет, потому что вирусов практически не бывает, ехешников там нет.