Synology-Forum.nl

Firmware => Synology DSM 5.1 en eerder => Topic gestart door: nij op 23 november 2014, 15:54:00

Titel: WW veilig opslaan.
Bericht door: nij op 23 november 2014, 15:54:00
Hallo.

Ik vraag mij iets af.
Ik heb een aantal poorten open staan om mijn server van buiten af te kunnen benaderen.

Nu heb ik een mapje op mijn server staan waar ik al mijn wachtwoorden heb in staan.

Hoe veilig staan die daar. Kan ik dit beter ergens anders opslaan.
Ik heb bijvoorbeeld een netgear r7000 waar ik een usb stick in kan steken om daar mijn Wachtwoorden in op te slaan. Nadeel is dat dit niet gebackupt kan worden.

Maar hoe doen jullie dit.

mvg.
Titel: Re: WW veilig opslaan.
Bericht door: Tim__ op 23 november 2014, 15:59:44
Ik gebruik zowel onder Windows, OSX, iOS als Android de app 1Password voor wachtwoordenbeheer. https://agilebits.com/onepassword (https://agilebits.com/onepassword)

De gecrypteerde wachtwoordenkluis wordt nu nog via dropbox gesynchroniseerd maar binnenkort schakel ik die uit en synchroniseer de kluis via Wi-Fi.
Titel: Re: WW veilig opslaan.
Bericht door: Briolet op 23 november 2014, 16:08:22
Je moet een speciale wachtwoord manager gebruiken.

Ik heb alleen ervaring met een mac-only wachtwoord manager. Het bij het mac-os behorende sleutelhanger-toegang programma. Daarmee kun je encrypted wachtwoordbestanden (=sleutelhangers)  aanmaken die met een wachtwoord beveiligd zijn.
Twee 'slutelhangers' staan in een cloudfolder zodat elke verandering direct op de andere macs gebruikt kan worden.
Internetwachtwoorden worden dan automatisch ingevuld. En als ik klaar ben met internetten, zet ik de sleutelhanger weer op slot.

Programmas als 1Password werken vergelijkbaar, maar vanuit meerdere os-en.
Titel: Re: WW veilig opslaan.
Bericht door: nij op 23 november 2014, 20:09:15
Dit is een handig tooltje. Ga dit zeker gebruiken.

Maar ik heb een bestandje op mijn server staan wat ik niet wil dat dit door wie dan ook via internet kan in zien. als ik alle poorten sluit van mijn router zal er niet zo gauw iemand op mijn server komen, maar er staan wel poorten open, dus theoretisch zou iemand op de server kunnen komen. of denk ik nu te extreem negatief?

het is een exel bestand trouwens.
mvg
Titel: Re: WW veilig opslaan.
Bericht door: Hofstede op 23 november 2014, 20:55:28
Je kunt het Excel bestand toch encrypten met een wachtwoord? Dat is een standaard functie van Excel.
Titel: Re: WW veilig opslaan.
Bericht door: rnijenhu op 23 november 2014, 21:00:51
Yep is al wel tijdje terug maar ik had eerder niet veel tijd nodig om die te kraken als ik weer eens een excel wachtwoord was vergeten 😑
Titel: Re: WW veilig opslaan.
Bericht door: Birdy op 23 november 2014, 21:10:46
Was misschien niet zo'n sterk wachtwoord (ook in lengte) ?
Titel: Re: WW veilig opslaan.
Bericht door: rnijenhu op 23 november 2014, 21:22:02
of handig bent met programmeren, er zijn genoeg libs om Excel leeg te lepelen. stelt echt niets voor, dat wachtwoord is meer ontmoediging als beveiliging
Titel: Re: WW veilig opslaan.
Bericht door: rnijenhu op 23 november 2014, 21:30:32
denk dat het binnen 5 min kan, hangt van je type snelheid af 😆 
http://www.ensode.net/excel_unlock.html
Titel: Re: WW veilig opslaan.
Bericht door: Hofstede op 23 november 2014, 21:44:40
Jullie halen het locken van delen van een Excel bestand en encrypten van Excel bestanden door elkaar.
De huidige Excel versie gebruikt AES 128 bit encryptie. En dat is dezelfde encryptie die veel password managers gebruiken.

Zie: http://office.microsoft.com/en-us/excel-help/select-an-encryption-type-RZ001123531.aspx?section=5

Je kunt natuurlijk ook het mapje op de Synology encrypted maken (standaard funtie van NAS).
Titel: Re: WW veilig opslaan.
Bericht door: Briolet op 23 november 2014, 21:53:18
20 jaar geleden was de Excel encryptie goed, maar nu worden de bestanden niet meer versleuteld. Als je het bitje verwijderd waarin staat dat een wachtwoord nodig is, dan kun je het bestand ook zo openen.

Microsoft heeft lak aan onze veiligheid, waarom anders is de echte encryptie uit excel verwijderd?

@Hofstede: die link betreft oude excel versies. Weet je zeker of dat nu nog klopt?
Titel: Re: WW veilig opslaan.
Bericht door: rnijenhu op 23 november 2014, 21:58:51
Hahaha dat is wel duidelijk want ze willen in hun cloud de docs ook graag nog scannen om ons van de juiste reclame te voorzien cq info verkopen ( net zoals google/apple/.. ook doen)
Titel: Re: WW veilig opslaan.
Bericht door: Hofstede op 23 november 2014, 21:59:13
Dit is voor Office2013: http://technet.microsoft.com/en-us/library/cc179125(v=office.15).aspx

@rnijenhu: Geloof me, xlsx bestanden met encryptie krijg je niet meer terug als je het password kwijt bent. Alleen misschien met brute-force.
Titel: Re: WW veilig opslaan.
Bericht door: SynMan op 23 november 2014, 22:40:46
Ik gebruik ook 1Password op iphone, ipad, mac en windows met sync via dropbox.
Keypass heb ik ook gebruikt en enkel in een windows omgeving werkt dit ook goed.
Titel: Re: WW veilig opslaan.
Bericht door: BartS op 24 november 2014, 11:31:00
Ik gebruik ook Keepass voor Windows7 en voor Android, werkt prima. Ik hoef nog maar één wachtwoord te onthouden voor Keepass zelf. Alle andere wachtwoorden laat ik Keepass random aanmaken.
Alle computers en m'n telefoon gebruiken dezelfde database op de NAS, zodat de wachtwoorden altijd gelijk lopen. De database wordt versleuteld door Keepass.
Titel: Re: WW veilig opslaan.
Bericht door: Tien op 24 november 2014, 13:07:40
Heeft iemand ervaring/mening over lastpass?
Titel: Re: WW veilig opslaan.
Bericht door: Ben(V) op 24 november 2014, 13:22:46
Ik gebruik ook al vele jaren Keepass.
Database staat centraal op m'n NAS en die sync ik automatisch met m'n mobile devices via BTsync zodat ik zonder NAS verbinding de database ook bij de hand heb.

Uiteraard gaat de database mee in de backup.
Titel: Re: WW veilig opslaan.
Bericht door: nij op 25 november 2014, 20:05:47
Heren,

dank voor alle hulp. ben een stuk wijzer geworden.

heb keepass geistalleerd en moet zeggen dat ik dit super vind. min punt is dat hij het niet zelf voor me invult zoals de betaal versie's.

Heb hem ook op mijn android geinstalleerd, kan alleen niet aangeven dat hij de data van mijn server moet ophalen.
Kan iemand mij dit vertellen.

mvg
Titel: Re: WW veilig opslaan.
Bericht door: Ben(V) op 25 november 2014, 20:19:34
Ik heb een copy de database op mijn devices staan en hou die synchroon met BTsync
Titel: Re: WW veilig opslaan.
Bericht door: r00n op 25 november 2014, 20:53:37
En als je dat nog net een stapje veilger wilt maken dan kan je nog een key aanmaken (klein bestandje). Deze zet je dan in dropbox of Google Drive... zodat je die niet op je NAS bewaard... wordt het net even een stukje moeilijker om in je database te komen.
Titel: Re: WW veilig opslaan.
Bericht door: synfan op 25 november 2014, 23:13:34
Heren,

dank voor alle hulp. ben een stuk wijzer geworden.

heb keepass geistalleerd en moet zeggen dat ik dit super vind. min punt is dat hij het niet zelf voor me invult zoals de betaal versie's.

Heb hem ook op mijn android geinstalleerd, kan alleen niet aangeven dat hij de data van mijn server moet ophalen.
Kan iemand mij dit vertellen.

mvg

Of dat doe je met Cloudstation op de NAS en de DS Cloud app op je android device. Je hebt dan een kopie van de database op je android toestel in de map die synct met de NAS. Maak je een wijziging op je PC, waar je ook de cloudstation client op zet, dan heb je automatisch ook weer de goede versie op je android toestel.

Wijzigingen doorvoeren via de app op de android device kan nogal eens een conflict opleveren. Dat doe ik dus niet meer.