Hoe veilig is sleutelhangertoegang/keychain os x 10.8

[Havelock]

Hoe veilig is sleutelhangertoegang/keychain os x 10.8

Het lijkt mij helemaal niet zo veilig je kan gewoon zonder wachtwoord in te voeren alles verwijderen als iemand van buiten af of als iemand kwaad in de zin heeft.
Als alles weg is en je heb van alle sites die in sleutelhangertoegang/keychain zitten verschillende wachtwoorden(wat niet te onthouden is daar heb je dit systeem voor die dat voor je doet)
dan kan van al die sites die in sleutelhangertoegang/keychain zaten het wacht woord terug op vragen wat een hoop tijd kost wat je eigenlijk niet wil.

Kijk ik ga er van uit dat als ik inlog op mijn computer en er niet achter zit dat niet een van me vrienden of familie leden wie dan ook mijn sleutelhangertoegang/keychain wist want dan kan alles weer terug halen wat wat veel tijd kost.

Is hier een oplossing voor zo dat ik beter beschermt bent zo dat niet zomaar iemand dingen uit mijn sleutelhangertoegang/keychain kan halen.

Of moet ik het hier mee doen of gaan ze dat nog veranderen in os x 10.9

Ik hoor het graag van jullie hoe jullie hier over denken met dit probleem.

Sebastian

[Havelock]

Hoe vaak moet ik het hoofd wachtwoord invoeren met Safari voor ik ingelogd ben ?

Ik wil namelijk voor websites waar ik een account voor heb met hoofd wachtwoord er op komen.
Ene keer gaat dat goed andere keer gaat dat fout.
En als het dan fout gaat moet ik iets van 5 keer hoofd wachtwoord invoeren voor ik ingelogd ben en dan druk ik op nee omdat ik het zat ben word ik ingelogd.

Waarom moet ik iets van 5 keer inloggen terwijl ik 100% zeker het goede wachtwoord in tik.
En naar een paar keer volgens het systeem verkeerd wachtwoord ingetypt te hebben terwijl ik zeker weten het goede wachtwoord intyp en dan doe ik maar nee word ik ingelogd ?
Waar kan dit aan liggen hoe kan ik dit weer goed zetten....

[page404]

Kan je nog eens proberen uit te leggen wat je probleem is? Ik snap het niet vrees ik.
En voor backups kan je time machine gebruiken. Daarmee kan je echt alles terughalen. Ook je keychain info.

[Havelock]

Ik wil zeg maar aparte sleutelhangers met alleen websites waar ik een account voor heb.
En dan sla ik ze op via Safari.
Alleen ik heb het gevoel dat ze zonder wachtwoord kan verwijderen uit de sleutelhanger onveilig over komt.
Ik zou het graag met wachtwoord willen zien hebben zo dat niemand zomaar die accounts kan verwijderd.
Ik wil namelijk met een zelfde wachtwoord(hoofd wachtwoord) op alle sites inloggen waar ik een account voor heb.

Dat lukt me gewoon niet om voor elkaar te krijgen.

[Whieee]

Havelock schreef op vrijdag 21 juni 2013 @ 09:53:
Hoe veilig is sleutelhangertoegang/keychain os x 10.8

Zo veilig als de gebruiker het maakt. Als je geen wachtwoord hebt, of een slecht wachtwoord, of je geeft fysieke toegang aan mensen die niet te vertrouwen zijn, dan is keychain niet veilig.

Het lijkt mij helemaal niet zo veilig je kan gewoon zonder wachtwoord in te voeren alles verwijderen als iemand van buiten af of als iemand kwaad in de zin heeft.
Als alles weg is en je heb van alle sites die in sleutelhangertoegang/keychain zitten verschillende wachtwoorden(wat niet te onthouden is daar heb je dit systeem voor die dat voor je doet)
dan kan van al die sites die in sleutelhangertoegang/keychain zaten het wacht woord terug op vragen wat een hoop tijd kost wat je eigenlijk niet wil.

Mijns inziens is dat geen ontwerpfout in het Keychain systeem, maar eerder een gebrek aan inschattingsvermogen van de gebruiker. Van buitenaf de Keychain aanpassen gaat niet zomaar lukken. Dan heb je dus al op andere wijze toegang tot de Mac nodig. Geen enkel systeem is 100% veilig maar als jij qua updates bijloopt, alle sharing opties (System Preferences - Sharing) uit staan, je geen 3rd party sharing zaken (Teamviewer/VNC) hebt draaien, en je niet zomaar overal zomaar je wachtwoord voor invoert, dan gaat niet 'zomaar' iemand jouw Keychain aanpassen.

Met fysieke toegang is het verhaal anders, maar in dat geval ligt het eerder aan een gebrek aan inschattingsvermogen van de gebruiker. Jij bepaalt wie jij achter jouw systeem laat, en als jij kennelijk mensen achter je systeem laat die niet te vertrouwen zijn, ligt de beveiligingsfout bij jou, niet bij je computer

Kijk ik ga er van uit dat als ik inlog op mijn computer en er niet achter zit dat niet een van me vrienden of familie leden wie dan ook mijn sleutelhangertoegang/keychain wist want dan kan alles weer terug halen wat wat veel tijd kost.

Je gaat er niet van uit maar je bent er wel bang voor. Simpele oplossing is hier: lock je werkstation als je er niet achter zit.

Verder zijn er nog diverse opties om bijvoorbeeld keychains automatisch te laten locken na een aantal minuten, en kun je per item instellen of er wel of niet om een password gevraagd moet worden. Ook kun je instellen welke applicaties toegang kunnen vragen tot bepaalde items.

Hoe je e.e.a. kunt realiseren ga ik je niet voorkauwen. Ik heb namelijk niet de indruk dat je erg veel moeite hebt gedaan om zelf dingen uit te zoeken, en zoals je al vaker verteld is, is GoT (nog steeds) geen helpdesk.

Google is your friend. Succes!

[ Voor 5% gewijzigd door Whieee op 21-06-2013 16:04 ]

[ppl]

De standaard keychain waarin dingen als gebruikersnamen en wachtwoorden voor websites komen te staan (mits je een browser gebruikt die het ondersteund zoals Safari) is beveiligd met een wachtwoord. De keychain wordt echter standaard unlocked wanneer jij inlogt (het is beveiligd met hetzelfde wachtwoord als voor het inloggen op je useraccount in OS X). Zoals Whieee al aangeeft kun je nadien die keychain weer locken. Open Keychain Access eens en wandel eens door de instellingen zou ik zeggen.