Password Book - Nova moda ou faz sentido?

[joker_josue]

No outro dia andava a navegar pelo AliExpress e deparei-me com uns Password Book.


Quando vi isto, fiquei a pensar: mas que é que anda as escrever as passwords num caderno? A segurança é zero.

Uns dias depois, na casa dos meus sogros, reparei que eles tem as passwords apontadas no papel. Conversa sobre esse apontamentos, e o facto de a "idade" não perdoar, e as passwords a ficarem cada vez mais complexas, acaba por os levar apontar num papel a informação. _{(Tenho de dedicar um tempo, para mudar a forma de armazenamento daquelas senhas...)}

Então, voltei a pensar: se calhar muita gente compra estes cadernos. Mas, talvez os papeis guardados em locais diferentes é mais seguro do que um caderno que diz a todo o mundo "tenho passwords".

Enfim, o que vocês acham, sobre este tipo de artigo?
Faz sentido a sua existência/uso?

[rdluffy]

Nunca tinha visto isso joker
Achei a ideia muito boa pra falar a verdade

Tenho meus parentes mais velhos que eu sempre estou ajudando a configurar alguma conta, um telefone, um site que exige cadastro e cada vez vai ficando difícil para eles guardarem as senhas
Vou ver se tem algo parecido aqui no Brasil ou eu mesmo fazer um desses hehehe

Toda vez que eu preciso ajudar alguém, eles sempre esquecem a senha, precisa recadastrar tudo de novo e leva um tempo bom

[bitmover]

Nao acho que seja boa ideia.

Seres humanos nao sao bons em gerar senhas, nem em guardar.

Em geral, a pessoa vai ser usar uma senha mestra (tipo aniversário) + alguma variação com o nome do servico.

No final  teremos senhas como :
12345reddit
12345bitcointalk

E por ai vai.

O certo é a pessoa ter um gerenciador de senhas. É um simples aplicativo de celular, que gera a senhas pra ela e esta sincronizad na nuvem. Tem varios bons por ai. Eu uso do Firefox e o do Proton

[joker_josue]

Tenho meus parentes mais velhos que eu sempre estou ajudando a configurar alguma conta, um telefone, um site que exige cadastro e cada vez vai ficando difícil para eles guardarem as senhas

Foi esse, exatamente o meu segundo pensamento quando vi isto.
Vão querer sempre ter algum apontamento, até para as perguntas de recuperação.
Claro que no final esperamos que esse apontamento esteja bem guardado.

Nao acho que seja boa ideia.

Seres humanos nao sao bons em gerar senhas, nem em guardar.

Em geral, a pessoa vai ser usar uma senha mestra (tipo aniversário) + alguma variação com o nome do servico.

Também tens razão. Mas, existe casos e casos, e senhas e senhas.

Além disso, hoje em dia é preciso senhas para tudo e para nada, onde as vezes a relevância do serviço é completamente sem sentido.

Depois tens algumas pessoas que são realmente Old School. Elas vão querer que apontar num papel, mesmo que a seja seja gerada pelo o browser.

[criptoevangelista]

Ainda hoje vejo pessoas com caderinhos de senhas, meus pais são um deles  

As pessoas mais velhas tem certa dificuldade de guardar coisas em formato digital, eles ainda tem desconfiança na internet, tem gente que sequer tem aplicativo de banco, o que para a maioria de nós é algo normal...

eu vejo esses livros até com bons olhos, caso a pessoa que salve as senhas, as faça de modo discreto, ou seja, eu mesmo uso letras que só eu entendo para gravar minhas senhas de cripto em papéis escondidos pelo mundo, mas tenho certeza absoluta que meu "garrancho" só eu entendo, pois qualquer um que pegar na mão com certeza vai pensar que são apenas rabiscos....

[Forsyth Jones]

Nao acho que seja boa ideia.

Seres humanos nao sao bons em gerar senhas, nem em guardar.

...

O certo é a pessoa ter um gerenciador de senhas. É um simples aplicativo de celular, que gera a senhas pra ela e esta sincronizad na nuvem. Tem varios bons por ai. Eu uso do Firefox e o do Proton

Eu também concordo, desde que comecei a usar gerenciador de senhas, nunca mais precisei me preocupar em como criar senhas fortes, eu vou deixar a minha recomendação aqui: Keepass2 para Windows e KeepassXC para Linux.

Para android tem o KeepassDX e para iOS tem o Keepassium, OneKeepass e o Strongbox, eu uso esse último, tenho a versão PRO vitalícia dele, pague acho que R$250 pelo aplicativo nele e uso todas as funções premium dele, é um aplicativo muito bonito, já tem o glass liquid do iphone, que deixa qualquer App com uma interface lindíssima e moderna, tem versão dele pra MacOS também.

Vantagens de um gerenciador de senhas offline: salvo localmente, pode ser compartilhado na sua conta nuvem e ser acessado de qualquer dispositivo (não precisa ser o mesmo software, basta ter suporte ao aquivo .kbdx), é open source.

@joker_josue o ruim de usar essas cadernetas de senhas, basta alguma pessoa invadir a sua casa pra ela ter acesso a todas as suas senhas de mão beijada, sem nenhuma criptografia, com acesso a logins e senhas.
Há também um password books, ele diz ter folhas duráveis a prova de águas, resistentes a rasgos.

Nele há folhas dedicadas para anotar seed phrases de até 24 palavras, chaves privadas e chaves privadas criptografadas (provavelmente BIP38), aqui no brasil fica muito caro pra importar, eu não curto muito essas coisas, sou muito mais em softwares de password managers, mas se quiser checar, segue o link: https://shieldfolio.com/products/shieldfolio-stonebook

[alegotardo]

Enfim, o que vocês acham, sobre este tipo de artigo?
Faz sentido a sua existência/uso?

E se eu te contar que na antiga empresa em que eu trabalhava a moça do financeiro tinha um caderninho parecido com esses?
Sim!!! Todas as credenciais de TODAS  as contas da empresa ficavam guardadas dentro de um cofre, junto com os tokens de acesso (chaves físicas de 2FA) e certificados digitais... início e fim do expediente o caderninho pulava do cofre pra mesa dela

Por anos tentei convencer ela, mas foi só depois de falar com o gerente que as coisas mudaram... junto com a implementação da LGPD conseguimos padronizar alguns acessos e migrar tudo para o Bitwarden... tudo maravilhoso? Quase... porque o caderninho continuou no cofre como uma forma de "backup" e muitas vezes ela preferia ele do que usar a tecnologia

Mas assim... o caderninho é muito mais comum do que você imagina, a única coisa que muda é que hoje em dia ele é "digital", ou seja... as pessoas tem esse mesmo caderninho em uma conversa do whatsapp ou então um documento do google drive. Tão inseguro quanto o caderno físico, na verdade até mais.   

[joker_josue]

@joker_josue o ruim de usar essas cadernetas de senhas, basta alguma pessoa invadir a sua casa pra ela ter acesso a todas as suas senhas de mão beijada, sem nenhuma criptografia, com acesso a logins e senhas.

Mas no final não é assim que todos nós guardamos a seed da wallet?
Sim, não guardamos num local a dizer "aqui esta a seed do bitcoin", mas ela esta em papel (ou algo do gênero) em algum lado da casa.

Quantas pessoas veem as suas casas assaltadas e o assaltante vai a prateleira vasculhar os livros? A menos que ele já tenha alguma informação a respeito, dificilmente ele vai aos livros. Até porque ele quer ser rápido, não perder tempo analisar dezenas ou centenas de livros.

Mas assim... o caderninho é muito mais comum do que você imagina, a única coisa que muda é que hoje em dia ele é "digital", ou seja... as pessoas tem esse mesmo caderninho em uma conversa do whatsapp ou então um documento do google drive. Tão inseguro quanto o caderno físico, na verdade até mais.   

Acho que você tocou noutro ponto.
O que é mais seguro, uma mensagem no WhatsApp ou um ficheiro num serviço de cloud, ou num caderno em casa?

Para o bandido que realmente usa a internet como arma e cometer os crimes, é preferível esses serviços digitais. Um hacker dificilmente vai a casa de alguém a procura de um password book.