WW veilig opslaan.

[nij]

Hallo.

Ik vraag mij iets af.
Ik heb een aantal poorten open staan om mijn server van buiten af te kunnen benaderen.

Nu heb ik een mapje op mijn server staan waar ik al mijn wachtwoorden heb in staan.

Hoe veilig staan die daar. Kan ik dit beter ergens anders opslaan.
Ik heb bijvoorbeeld een netgear r7000 waar ik een usb stick in kan steken om daar mijn Wachtwoorden in op te slaan. Nadeel is dat dit niet gebackupt kan worden.

Maar hoe doen jullie dit.

mvg.

[Tim__]

Ik gebruik zowel onder Windows, OSX, iOS als Android de app 1Password voor wachtwoordenbeheer. https://agilebits.com/onepassword

De gecrypteerde wachtwoordenkluis wordt nu nog via dropbox gesynchroniseerd maar binnenkort schakel ik die uit en synchroniseer de kluis via Wi-Fi.

[Briolet]

Je moet een speciale wachtwoord manager gebruiken.

Ik heb alleen ervaring met een mac-only wachtwoord manager. Het bij het mac-os behorende sleutelhanger-toegang programma. Daarmee kun je encrypted wachtwoordbestanden (=sleutelhangers)  aanmaken die met een wachtwoord beveiligd zijn.
Twee 'slutelhangers' staan in een cloudfolder zodat elke verandering direct op de andere macs gebruikt kan worden.
Internetwachtwoorden worden dan automatisch ingevuld. En als ik klaar ben met internetten, zet ik de sleutelhanger weer op slot.

Programmas als 1Password werken vergelijkbaar, maar vanuit meerdere os-en.

[nij]

Dit is een handig tooltje. Ga dit zeker gebruiken.

Maar ik heb een bestandje op mijn server staan wat ik niet wil dat dit door wie dan ook via internet kan in zien. als ik alle poorten sluit van mijn router zal er niet zo gauw iemand op mijn server komen, maar er staan wel poorten open, dus theoretisch zou iemand op de server kunnen komen. of denk ik nu te extreem negatief?

het is een exel bestand trouwens.
mvg

[Hofstede]

Je kunt het Excel bestand toch encrypten met een wachtwoord? Dat is een standaard functie van Excel.

[rnijenhu]

Yep is al wel tijdje terug maar ik had eerder niet veel tijd nodig om die te kraken als ik weer eens een excel wachtwoord was vergeten 😑

[Birdy]

Was misschien niet zo'n sterk wachtwoord (ook in lengte) ?

[rnijenhu]

of handig bent met programmeren, er zijn genoeg libs om Excel leeg te lepelen. stelt echt niets voor, dat wachtwoord is meer ontmoediging als beveiliging

[rnijenhu]

denk dat het binnen 5 min kan, hangt van je type snelheid af 😆 
http://www.ensode.net/excel_unlock.html

[Hofstede]

Jullie halen het locken van delen van een Excel bestand en encrypten van Excel bestanden door elkaar.
De huidige Excel versie gebruikt AES 128 bit encryptie. En dat is dezelfde encryptie die veel password managers gebruiken.

Zie: http://office.microsoft.com/en-us/excel-help/select-an-encryption-type-RZ001123531.aspx?section=5

Je kunt natuurlijk ook het mapje op de Synology encrypted maken (standaard funtie van NAS).

[Briolet]

20 jaar geleden was de Excel encryptie goed, maar nu worden de bestanden niet meer versleuteld. Als je het bitje verwijderd waarin staat dat een wachtwoord nodig is, dan kun je het bestand ook zo openen.

Microsoft heeft lak aan onze veiligheid, waarom anders is de echte encryptie uit excel verwijderd?

@Hofstede: die link betreft oude excel versies. Weet je zeker of dat nu nog klopt?

[rnijenhu]

Hahaha dat is wel duidelijk want ze willen in hun cloud de docs ook graag nog scannen om ons van de juiste reclame te voorzien cq info verkopen ( net zoals google/apple/.. ook doen)

[Hofstede]

Dit is voor Office2013: http://technet.microsoft.com/en-us/library/cc179125(v=office.15).aspx

@rnijenhu: Geloof me, xlsx bestanden met encryptie krijg je niet meer terug als je het password kwijt bent. Alleen misschien met brute-force.

[SynMan]

Ik gebruik ook 1Password op iphone, ipad, mac en windows met sync via dropbox.
Keypass heb ik ook gebruikt en enkel in een windows omgeving werkt dit ook goed.

[BartS]

Ik gebruik ook Keepass voor Windows7 en voor Android, werkt prima. Ik hoef nog maar één wachtwoord te onthouden voor Keepass zelf. Alle andere wachtwoorden laat ik Keepass random aanmaken.
Alle computers en m'n telefoon gebruiken dezelfde database op de NAS, zodat de wachtwoorden altijd gelijk lopen. De database wordt versleuteld door Keepass.