Guymon

Off The Grid Password Generator

Off the Grid von Steve Gibson ist ein spannender Ansatz für das “technologiefreie” Generieren von Passwörtern.

We designed this “Off The Grid” system to provide Internet users a uniquely and provably secure alternative to simply hoping that malicious software hasn’t, or won’t, infiltrate their personal password keeper, online password storage system, on-the-fly password generator, computer-hosted password storage vault, or whatever convenience technology is being employed to generate and/or store the passwords used to authenticate the user’s identity to remote Internet websites.

“Off The Grid” converts any website’s name into a secure password that you never need to write down, store, or remember because you can easily re-create the same secure password from the same website name the next time, and every time, you need it.

Ich denke darüber nach meine Passwörter mit diesem System zu erstellen und in 1Password zu speichern. Sollte 1Password eines Tages mal nicht mehr verfügbar sein könnte ich noch immer alle Passwörter wiederherstellen oder wenn ich nicht an einer eigenen Maschine sitze…

Einbruch bei LastPass?

Ups…

“Anomalien im Netzwerkverkehr” der Datenbanken des Passwortspeicherdienstes LastPass lassen den Dienstleister vermuten, dass unter Umständen Einbrecher an vertrauliche Informationen gelangt sind – darunter möglicherweise einige Masterpasswörter von Kunden.

Desktop Lösungen wie KeePass oder 1Password sind eventuell doch sinnvoller, und man braucht weniger Vertrauen den den Online Dienstleiter.

Firefox: Passwörter aus Bildern oder Text erstellen

Ein nettes Konzept realisiert das Firefox Plugin ObPwd:

ObPwd is a technique to generate strong text passwords from any web object (selected text, images, and URLs), or your personal digital content - such as your photos, audio/video files, and documents. You must keep your password generating digital object (local files or a pointer to web objects), but do not need to memorize the generated password. Using ObPwd tools, you can always re-create your password from your web content or files whenever you want.

Password Manager für alle Situationen

1Password ist ein fantastischer Passwort Manager – für den Mac. Ich habe endlich eine Lösung gefunden die auf (fast) allen Plattformen läuft und die Passworte auch gleich synchronisiert: LastPass. Gerade unter Ubuntu getestet, klappt super und man kann auch die Passwörte aus 1Passwort importieren. Cool.

Wer mehr über LastPass wissen will sollte sich Episode 256 des Podcasts Security Now anhören, wo Steve Gibson alles wissenswerte über dem Service erklärt.

Ach ja, habe ich erwähnt, dass das alles kostenlos ist?!

Password Strength Checker

Das Windows Tool Thor’s Godly Privacy (TGP) schätzt die Zeit für eine erfolgreiche brute-force Attacke auf ein gegebenes Passwort.

The calculation is based on a Class F attack with a throughput of 1 billion passwords per second and a key space of 96 that contains all lower and upper case letters as well as all numbers and special characters, brackets etc (961 + 962 + 963 + 964 + …). However, TGP not only returns the time required for trying out the entire key space, it also gives an estimated time for the specific password in question; 10 × the letter A differs considerably from 10 tildes.

Eine online Variante gibt es hier.

via h-security