:strip_exif()/i/2006301934.png?f=thumbmini)
:strip_exif()/i/2003879068.png?f=thumbmini)
:fill(white):strip_exif()/i/2000919627.jpeg?f=thumbmini)
:strip_exif()/i/2007293302.png?f=thumbmini)
:strip_exif()/i/2000899084.png?f=thumbmini)
/i/1106088716.png?f=thumbmini)
:strip_icc():strip_exif()/u/348969/crop5b6802a0f01ae_cropped.jpeg?f=community)
Ik mis Bitwarden in de lijst een OpenSource manager waar ik erg over tevreden ben.
https://bitwarden.com/
https://bitwarden.com/
/u/34186/crop62e07d174532d_cropped.png?f=community)
@DeadlyGast Welke lijst? We hebben het de hele tijd al over (o.a.) Bitwarden, toch? 
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Ik neem nu aan dat je die poll in de openingspost bedoelt? Ik weet niet of Bitwarden in 2014 al bestond (dan wel enigszins bekend was).
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Maar klopt ja, Ik dacht dat de openingspost bijgewerkt kon worden.:
[...]
Ik neem nu aan dat je die poll in de openingspost bedoelt? Ik weet niet of Bitwarden in 2014 al bestond (dan wel enigszins bekend was).
Maar blijkbaar niet (?)
Net even opgezocht:
Initial release August 10, 2016
Bron: Wikipedia: Bitwarden
Groetjes
:strip_icc():strip_exif()/u/411401/crop63bb2abd85271_cropped.jpg?f=community)
Dat is ook ongeveer wat ik voor ogen had. Allemaal verschillende wachtwoorden aanmaken in password manager, syncen+backup in de cloud/usb stick.:
[...]
Snap dat je er even tijd in wilt steken, ik vind dat je nooit overhaast moet doen met dit soort zaken. Het is eigenlijk onvoorstelbaar hoeveel accounts een gemiddeld persoon heeft, en ook niet onderuit komtMijn lastpass-account gaat weg zodra ik een paar werkweken achter de rug heb en een paar vault-backups encrypted heb weggezet
Heb niet gekozen voor zelf hosten. Dit is een kwestie van vertrouwen, wat ik als ik me ingelezen heb zeker wel heb, en het feit dat ik zelf geen geneuzel wil met zelf weer iets regelen. En cloudsyncen is nu eenmaal een must voor me met mac / pc / foon / werkpc / tablet. Gewoon zorgen voor je backups voor het geval dat, maak liever 5 minuten tijd per maand voor een export en parkeer-actie op o.a. een encrypted usb-stick onder handbereik, dan achteraf veel werk en gejammer als je de boel kwijtraakt
Denk dat ik het eens ga proberen met de gratis optie, betalen kan snel genoeg. En dan maar eens in kaart brengen waar ik allemaal accounts nog heb en gebruik.
/u/74128/crop565aea651dd0a_cropped.png?f=community)
@rolandos582 Ik gebruik momenteel LastPass Authenticator, vooral omdat deze fingerprint authenticatie ondersteunt, en de getallen in 2x3 cijfers laat zien, waar Google Authenticator voorheen nog een lange string aan cijfers liet zien. Dat las onhandig, vond ik. Voorheen gebruikte ik ook LastPass als wachtwoordkluis maar nu gebruik ik Bitwarden_RS. Op Android heb je ook mooie Open Source Google Authenticator-clonen, zoals andOTP.
.... en waarom?
[ Voor 18% gewijzigd door Room42 op 31-12-2019 20:02 ]
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Authy is veel flexibeler doordat het naast mobiele apparaten ook op Windows bijvoorbeeld draait. Daarnaast zijn de cloud mogelijkheden ook fijner waardoor overstappen van telefoon een veel prettigere ervaring wordt. Ook kwa veiligheid heeft de app veel meer mogelijkheden en ook niet onbelangrijk, ik wil niet afhankelijk zijn van Google en een eventueel Google account.:
@rolandos582 Ik gebruik momenteel LastPass Authenticator, vooral omdat deze fingerprint authenticatie ondersteunt, en de getallen in 2x3 cijfers laat zien, waar Google Authenticator voorheen nog een lange string aan cijfers liet zien. Dat las onhandig, vond ik. Voorheen gebruikte ik ook LastPass als wachtwoordkluis maar nu gebruik ik Bitwarden_RS. Op Android heb je ook mooie Open Source Google Authenticator-clonen, zoals andOTP.
[...]
.... en waarom?
Authy werkt trouwens overal ook waar bijvoorbeeld GA alleen wordt aangeboden.
[ Voor 4% gewijzigd door Miki op 31-12-2019 20:21 ]
:strip_icc():strip_exif()/u/13062/crop5e0cde80e7d91_cropped.jpeg?f=community)
Oh ja, het grootste nadeel voor mij nu, is dat met LastPass Authenticator het niet mogelijk is om de codes te exporteren. Dat is natuurlijk een veiligheidsdingetje maar om te migreren moet ik dus allemaal nieuwe 2FA-codes aanmaken. En ik heb er 26...
Ik backup die dingen nu met Titanium Backup, zodat ik de app+data kan restoren in geval van problemen (of een nieuwe telefoon) 
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
andOTP kan dat wel.:
[...]
Oh ja, het grootste nadeel voor mij nu, is dat met LastPass Authenticator het niet mogelijk is om de codes te exporteren. Dat is natuurlijk een veiligheidsdingetje maar om te migreren moet ik dus allemaal nieuwe 2FA-codes aanmaken. En ik heb er 26...
A software developer is someone who looks both left and right when crossing a one-way street.
Klopt! Daarom had ik die er ook bij staan maar de migratie viel dus wat tegen.
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Ik moet bekennen dat ik de shared secrets van alle totp's die ik heb aangemaakt ten tijde van het aanmaken heb opgeslagen (dat kan uiteraard ook met alle totp-generators), dus ik kan ze altijd reproduceren... in ieder geval wel iets om veilig, niet elektronisch te bereiken, te bewaren IMHO (als je dat überhaupt zou willen doen).:
[...]
Oh ja, het grootste nadeel voor mij nu, is dat met LastPass Authenticator het niet mogelijk is om de codes te exporteren. Dat is natuurlijk een veiligheidsdingetje maar om te migreren moet ik dus allemaal nieuwe 2FA-codes aanmaken. En ik heb er 26...
Verder gebruik ik een yubikey om in het dagelijks gebruik de secrets te bewaren en codes te genereren, imho best een handig ding voor totp-codes
[ Voor 7% gewijzigd door begintmeta op 01-01-2020 13:25 ]
/u/264646/crop5daf0e4f3f3a8_cropped.png?f=community)
Gebruik nu een paar dagen Bitwarden, gaat best goed. Enkel heb ik een probleem met multiple logins op een site. Bitwarden pakt dus eigenlijk steeds het verkeerde password omdat hij 2 logins herkend op die site.
Gaat om outlook.live.com met de browserextentie in chrome.
Kan natuurlijk google het password laten onthouden bij de user, maar dat is nou net wat ik vanaf vandaag probeer te voorkomen
Iemand een tip ?
Gaat om outlook.live.com met de browserextentie in chrome.
Kan natuurlijk google het password laten onthouden bij de user, maar dat is nou net wat ik vanaf vandaag probeer te voorkomen
Iemand een tip ?
[ Voor 24% gewijzigd door ppeterr op 01-01-2020 12:50 ]
/u/311544/crop5f344dfe03a4e_cropped.png?f=community)
Zijn hier ook Apple gebruikers die hun keychain over gezet hebben? Ik heb ruim 600+ wachtwoorden.. heb niet echt zin die allemaal handmatig over te typen 
En oh: Gelukkig nieuwjaar allemaal!
Dat 2020 een jaar mag zonder wachtwoord lekken, maar met heel veel 2FA opties!
En oh: Gelukkig nieuwjaar allemaal!
Dat 2020 een jaar mag zonder wachtwoord lekken, maar met heel veel 2FA opties!
:strip_icc():strip_exif()/u/94045/crop66c1b4250e8a2_cropped.jpg?f=community)
Bij mij geeft de extentie gewoon een 2 aan als ik twee logins op dezelfde url heb. Domweg de juiste kiezen. Immers hoe moet Bitwarden weten als wie jij wilt inloggen?:
Gebruik nu een paar dagen Bitwarden, gaat best goed. Enkel heb ik een probleem met multiple logins op een site. Bitwarden pakt dus eigenlijk steeds het verkeerde password omdat hij 2 logins herkend op die site.
Gaat om outlook.live.com met de browserextentie in chrome.
Kan natuurlijk google het password laten onthouden bij de user, maar dat is nou net wat ik vanaf vandaag probeer te voorkomen
Iemand een tip ?
Material 3 Thema's voor HA | Swiss Army Knife custom card voor HA | AmoebeLabs
Daar heb je gelijk in. Ik zit nog teveel in de google situatie. Daar staan de username velden nog van ingevuld. Dus ik was gewend de username te switchen, en dan veranderen de passwords vanzelf mee. En dat is logischerwijs natuurlijk niet aan de orde met Bitwarden. Tijd om de password lijstjes te wissen van chrome en google
:strip_icc():strip_exif()/u/453808/image.jpg?f=community)
Ik vermoed dat dat een lastig verhaal wordt.:
Zijn hier ook Apple gebruikers die hun keychain over gezet hebben? Ik heb ruim 600+ wachtwoorden.. heb niet echt zin die allemaal handmatig over te typen
En oh: Gelukkig nieuwjaar allemaal!
Dat 2020 een jaar mag zonder wachtwoord lekken, maar met heel veel 2FA opties!
Nadeel van de geslotenheid van Apple is dat ze geen goede export mogelijkheid aanbieden, enkel een variant om dit onderling tussen Mac apparatuur uit te wisselen, daar kunnen password managers niets mee.
Alternatief is om op de websites in te loggen met de password manager extensie geïnstalleerd, die zal vervolgens vragen om de credentials op te slaan.
Maar dan moet je ze nog wel allemaal langs...
Nouja, mooi project voor 2020
Sowieso wil ik meer structuur qua mappen en qua functie (prive/zakelijk) dus is een mooi moment om eea eens handmatig uit te zoeken
Sowieso wil ik meer structuur qua mappen en qua functie (prive/zakelijk) dus is een mooi moment om eea eens handmatig uit te zoeken
:strip_exif()/u/240676/pino_ada2c2.gif?f=community)
Ik ben de laatste dagen ook bezig geweest om van LastPass over te stappen naar Bitwarden_RS op mijn Synology NAS met Docker.
Het duurde even, maar ik heb het voor elkaar. In het kort mijn ervaringen.
Subdomein gemaakt voor Bitwarden, hier een LE-certificaat aan gehangen. Dit was voor mij de eerste keer, mijn hoofddomein loopt bij Antagonist en hier een CNAME aangemaakt richting mijn xx.synology.me-adres.
Toen Bitwarden via ssh geinstalleerd. Eerst had ik de gewone Bitwarden-installatie voor Docker maar dat gaat op mijn NAS niet werken aangezien ik geen 2GB RAM heb, toen kwam ik via hier logischerwijs uit bij Bitwarden_RS.
Daar ging de installatie veel makkelijker van, dat was zo klaar. Voor het subdomein incl certificaat had ik in eerste instantie de Reverse proxy ingesteld via DSM zelf, maar dan werkt Websockets blijkbaar niet. Dit dus aangepast naar nginx en ook de Environment variable om WS te enablen geset, want anders werkt het natuurlijk sowieso niet (duurde even )
Syncen tussen Web / OS X / iOS werkt over het algemeen ook, behalve iOS gaat niet soepel. Zo te zien is dat hetzelfde probleem als dit:
https://github.com/bitwarden/mobile/issues/457
Volgende stap is het automatisch maken van een backup en ervoor zorgen dat de certificaten automatisch vernieuwd worden.
De basis staat in ieder geval, dankzij dit topic, de wiki van Bitwarden_RS en vele zoekacties is het gelukt. Niet super simpel, maar wel weer eea geleerd.
Het duurde even, maar ik heb het voor elkaar. In het kort mijn ervaringen.
Subdomein gemaakt voor Bitwarden, hier een LE-certificaat aan gehangen. Dit was voor mij de eerste keer, mijn hoofddomein loopt bij Antagonist en hier een CNAME aangemaakt richting mijn xx.synology.me-adres.
Toen Bitwarden via ssh geinstalleerd. Eerst had ik de gewone Bitwarden-installatie voor Docker maar dat gaat op mijn NAS niet werken aangezien ik geen 2GB RAM heb, toen kwam ik via hier logischerwijs uit bij Bitwarden_RS.
Daar ging de installatie veel makkelijker van
, dat was zo klaar. Voor het subdomein incl certificaat had ik in eerste instantie de Reverse proxy ingesteld via DSM zelf, maar dan werkt Websockets blijkbaar niet. Dit dus aangepast naar nginx en ook de Environment variable om WS te enablen geset, want anders werkt het natuurlijk sowieso niet (duurde even )Syncen tussen Web / OS X / iOS werkt over het algemeen ook, behalve iOS gaat niet soepel. Zo te zien is dat hetzelfde probleem als dit:
Gezien de vele reacties bij dit issue is dat een bekend probleem. Moet dus elke keer handmatig syncen.
https://github.com/bitwarden/mobile/issues/457
Volgende stap is het automatisch maken van een backup en ervoor zorgen dat de certificaten automatisch vernieuwd worden.
De basis staat in ieder geval, dankzij dit topic, de wiki van Bitwarden_RS en vele zoekacties is het gelukt. Niet super simpel, maar wel weer eea geleerd.
:strip_exif()/u/417488/crop68a0278d42803.gif?f=community)
Hoi allen!
Ik heb een vraagje. Ik ben ook maar eens begonnen aan de transitie naar een pw manager. Nu heb ik al een hoop veranderd maar er zijn 2 accounts waar ik wat moeite/vragen over heb:
- Google
- Microsoft
Met beide accounts moet ik ook kunnen inloggen op devices. Denk aan een w10 laptop of een chromebook. Hoe doen jullie dit? Zit je dan toch vast aan een paar "simpele" wachtwoorden?
Alvast bedankt voor de input!
Ps: Ik draai nu bitwarden
Ik heb een vraagje. Ik ben ook maar eens begonnen aan de transitie naar een pw manager. Nu heb ik al een hoop veranderd maar er zijn 2 accounts waar ik wat moeite/vragen over heb:
- Microsoft
Met beide accounts moet ik ook kunnen inloggen op devices. Denk aan een w10 laptop of een chromebook. Hoe doen jullie dit? Zit je dan toch vast aan een paar "simpele" wachtwoorden?
Alvast bedankt voor de input!
Ps: Ik draai nu bitwarden
Er is natuurlijk gewoon een chrome extensie, en een android of ios app die alles aanvult wat je aanmaakt.:
Hoi allen!
Ik heb een vraagje. Ik ben ook maar eens begonnen aan de transitie naar een pw manager. Nu heb ik al een hoop veranderd maar er zijn 2 accounts waar ik wat moeite/vragen over heb:
- Microsoft
Met beide accounts moet ik ook kunnen inloggen op devices. Denk aan een w10 laptop of een chromebook. Hoe doen jullie dit? Zit je dan toch vast aan een paar "simpele" wachtwoorden?
Alvast bedankt voor de input!
Ps: Ik draai nu bitwarden
De boel synched toch gewoon onderling, en kan je of automatisch aanvullen doen. Of kopieeren uit de extensie of app.
Ik heb uit chrome een export gedaan van al mijn accounts en password, waren er rond de 275.
Hiervan ben ik een selectie gaan maken wat belangrijk is. Die belangrijk logins heb ik een password gegenereerd en toegepast. Vervolgens een herkenbaar naampje gegeven in mijn "kluis". Zodat ik weet dat die gedaan is. Op den duur zal ik alles deleten bij google en chrome, en Bitwarden deze taak geheel laten overnemen.
[ Voor 20% gewijzigd door ppeterr op 03-01-2020 19:44 ]
:strip_icc():strip_exif()/u/114484/crop57052020d82ad_cropped.jpeg?f=community)
Thx voor je snelle reactie. Ik heb nog de ‘eenmalige aanschaf’ variant van 1password. Werkt voor mij prima tot nu toe dus dan blijf ik daar nog bij
©2004
Ik denk ook niet dat je over moet stappen voor het overstappen
Ik adviseer nog steeds 1Password aan mensen, omdat het er (vind ik) net wat gelikter uit ziet dan de BW client. Zelf ga ik dit jaar mijn keychain eens goed opschonen en alles in mijn BW client zetten, “gewon, omdat het kan”
Ik adviseer nog steeds 1Password aan mensen, omdat het er (vind ik) net wat gelikter uit ziet dan de BW client. Zelf ga ik dit jaar mijn keychain eens goed opschonen en alles in mijn BW client zetten, “gewon, omdat het kan”
:strip_exif()/u/1231784/crop5dbadd4473f9b_cropped.gif?f=community)
:strip_exif()/u/195118/avat.gif?f=community)
For sale | "Goodbyes are only for those who love with their eyes. Because for those who love with heart and soul there is no such thing as separation" Rumi
Ik ben overgestapt van m’n eenmalig betaalde 1Password naar Bitwarden. Ik had er genoeg van dat ik op het werk met Windows geen 1password kan gebruiken omdat de laatste betaalde Windows-versie niet meer geüpdatet werd. Enkel de abo versie zal werken.:
[...]
Thx voor je snelle reactie. Ik heb nog de ‘eenmalige aanschaf’ variant van 1password. Werkt voor mij prima tot nu toe dus dan blijf ik daar nog bij
Na de iOS versie, de Mac versie en de Windows versie gekocht te hebben. Heb ik daar wel genoeg van.
Bitwarden is wat minder gelikt en wat gebruiksonvriendelijker als app, maar voldoet prima (vooral passwords bewerken vind ik onhandig)
“Oversstappen” was ook geen enkel probleem. Kwartiertje werk
One thing's certain: the iPad seriously increases toilet time.. tibber uitnodigingscode: bqufpqmp
:strip_icc():strip_exif()/u/310769/biohazard2.jpg?f=community)
:strip_icc():strip_exif()/u/79070/crop63295d8c4c0be_cropped.jpg?f=community)
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
maar dat staat wel op je eigen server. Dat account kent 'bitwarden' (de maker) dan niet.
(en dat was volgens mij meer de insteek van zijn vraag
)
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
:strip_exif()/u/383015/crop5b892183362a8.gif?f=community)
Pixel 9 Pro XL | NAS: HP Gen8 e3-1265L v2 16GB 12TB unRAID 6.9.2 | D: Ryzen 5600x 16GB 3000mhz RX 6800 XT MB Acer 27" IPS 144hz | Suzuki Swift 1.2 (2013)
/u/26605/crop5c026d4b4eb7c_cropped.png?f=community)
Zit inmiddels met een vriend van mij een 'organization' omdat we een aantal accounts met elkaar delen. Eerst vond ik dat wat raar, maar het is eigenlijk heel logisch. Ook over naar premium Die vriend van mij was al over (met 2 man in organisation kost overigens niks / vereist niks aan premium) maar helaas werkte het naar klembord kopiëren van de totp-code voor hem niet bij protonmail, nou net de site waar hij het vooral voor wilde gebruiken Leek mij ook wel handig, dus ga dat ook nog instellen en uitproberen bij een aantal sites.
Overigens wel grappig dat de overstap bij mij niet alleen een forse cleanup van accounts, maar ook een wachtwoord-vervangsessie triggert. Zeer handig die checks op breaches en 'hoe veilig is je wachtwoord'-indicatie, kan ik gericht aan de slag. Al met al zeer tevreden met de overstap, het enige wat ik soms merk is dat de cloudsychronisatie wat trager is dan ik gewend ben en soms de extensie bij het opslaan van bijgewerkte gegevens wat veel 'nadenktijd' nodig heeft.
Die vriend van mij was al over (met 2 man in organisation kost overigens niks / vereist niks aan premium) maar helaas werkte het naar klembord kopiëren van de totp-code voor hem niet bij protonmail, nou net de site waar hij het vooral voor wilde gebruiken Leek mij ook wel handig, dus ga dat ook nog instellen en uitproberen bij een aantal sites. Overigens wel grappig dat de overstap bij mij niet alleen een forse cleanup van accounts, maar ook een wachtwoord-vervangsessie triggert. Zeer handig die checks op breaches en 'hoe veilig is je wachtwoord'-indicatie, kan ik gericht aan de slag. Al met al zeer tevreden met de overstap, het enige wat ik soms merk is dat de cloudsychronisatie wat trager is dan ik gewend ben en soms de extensie bij het opslaan van bijgewerkte gegevens wat veel 'nadenktijd' nodig heeft.
| The bitterness of poor quality remains long after the sweetness of low price is forgotten |
/u/35916/crop5bd9a0086d0e1.png?f=community)
Ik moet er even op googlen over welk soort encryptie je het hebt. Want zo ver gaat mijn kennis 123 niet daarover. Het gaat mij er vooral om, dat ik code's uit handen geef (die niet te onthouden zijn) aan een eigenlijk onbekende service. Nou zitten er bij de meeste nog een hardware tool bij om een secundaire code te genereren. Dus dat zit wel dicht getimmerd. Maar ik ben er niet over uit of het wel oke voelt
:strip_exif()/u/23826/twaeksmall.gif?f=community)
Nikon D7200 & D5000 / SB-700, 2x Yongnuo YN-560 III / Sigma EX 10-20 f4-f5.6 HSM, Sigma EX 17-50mm f2.8 OS HSM, EX 70-200mm f2.8 HSM II Macro / EX 105 f2.8 HSM OS Macro / Nikon AF-S DX 35mm f1.8 / Sigma EX DC 30mm f1.4 HSM
Ben erg blij met Bitwarden, Lastpass-account leeggehaald en verwijderd. Totp-tokens laten genereren is ook top, uiteraard alleen bij zaken die niet met betalingen e.d. te maken hebben en geen kritieke mailadressen Ideaal, inloggen, copy paste en gaan 
Voor het geval het nog niet bekend was, Bitwarden gaat uitbreiden: Bitwarden in 2020
Ideaal, inloggen, copy paste en gaan Voor het geval het nog niet bekend was, Bitwarden gaat uitbreiden: Bitwarden in 2020
| The bitterness of poor quality remains long after the sweetness of low price is forgotten |
:strip_icc():strip_exif()/u/146003/48295-60-60.jpg?f=community)
Nou het ergste wat kan gebeuren is dat mijn gehele digitale footprint van de afgelopen ruim 30 jaar, inclusief bank gegevens, creditcard gegevens van mij. En mijn kinderen openbaar wordt voor de verkeerde personen.
En dat alles in een keer, want alles keurig op een hoopje kant en klaar
:strip_icc():strip_exif()/u/596291/tweakers.jpg?f=community)
/u/268819/crop632d8f33526bb_cropped.png?f=community)
Even in navolging van bovenstaande over toegang tot bitwarden en het toegang kunnen verlenen in nood situaties. Heb ik het volgende bedacht. Maar wellicht te complex ook voor als iemand niet echt op de hoogte is van hoe een en ander werkt. Maar ik denk dat het zo wel te doen is.
- Bij een vertrouwd persoon het hoofdwachtwoord.
- Bij een 2e vertrouwd persoon, de F2A recovery key.
Vervolgens heb ik dan een complex wachtwoord aangemaakt voor mijn windows account, want ik dacht zo dat enkel een PIN op de locker van Bitwarden in chrome is nou ook weer niet zo sterk.
Maar om dat wachtwoord nou steeds in te tikken is ook niet zo fijn, leek het mij handig eens een app te proberen op mijn telefoon die windows unlocked met de vingerafdruk scanner.
En dat werkt best oke moet ik zeggen. (maar goed dat is ietwat off topic)
Nou so far mijn struggles omtrent de wachtwoorden Wat denken jullie ?
- Bij een vertrouwd persoon het hoofdwachtwoord.
- Bij een 2e vertrouwd persoon, de F2A recovery key.
Vervolgens heb ik dan een complex wachtwoord aangemaakt voor mijn windows account, want ik dacht zo dat enkel een PIN op de locker van Bitwarden in chrome is nou ook weer niet zo sterk.
Maar om dat wachtwoord nou steeds in te tikken is ook niet zo fijn, leek het mij handig eens een app te proberen op mijn telefoon die windows unlocked met de vingerafdruk scanner.
En dat werkt best oke moet ik zeggen. (maar goed dat is ietwat off topic)
Nou so far mijn struggles omtrent de wachtwoorden
Wat denken jullie ?
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Ja, die staan redelijk ver van elkaar af. Maar kennen elkaar wel. En er zal een stukje uitleg bij komen.
Volgens mij dekt het de lading wel, ze zullen elkaars code nodig moeten hebben om toegang te krijgen.
Maar goed, krijg ondertussen het gevoel dat ik er zelf iets neurotisch mee om ga
@ppeterr Ik moet het zelf nog eens onderzoeken maar je zou eens kunnen kijken naar 'organisation' en dan slechts een paar belangrijke wachtwoorden delen met een extra account binnen de organisation. Zo kun je wellicht makkelijker de volledige authenticatie aan een of meerdere personen geven.
Ik heb zelf overigens gewoon de volledige informatie bij m'n vader liggen. Die is toch niet handig genoeg, dus als het nodig is, heeft hij de gegevens en kunnen m'n broers en zussen helpen.
Ik heb zelf overigens gewoon de volledige informatie bij m'n vader liggen. Die is toch niet handig genoeg, dus als het nodig is, heeft hij de gegevens en kunnen m'n broers en zussen helpen.
[ Voor 25% gewijzigd door Room42 op 04-02-2020 09:39 ]
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
:strip_exif()/u/119419/candc-60px.gif?f=community)
Denk ik niet hoor. Ik ben het helemaal met je eerdere opmerking eens.:
[...]
Maar goed, krijg ondertussen het gevoel dat ik er zelf iets neurotisch mee om ga
Als je alles aan 1 persoon geeft die je vertrouwt, dan kan het zaakje daar ook bij bijv. een inbraak gestolen worden.
Ik zit er zelf aan te denken om periodiek een extract te maken van mijn database en hier een PDFje van te rollen die ik automatisch laat aanmaken en encrypt met een GPG key die ik met een pincode beveilig (op een OpenPGP smartcard). Dit is redelijk makkelijk in het gebruik op een telefoon met NFC (OpenKeyChain app). Geef de smart card aan de mensen die hier toegang moeten hebben en de pin code bewaar ik ergens in mijn huis. Zo hebben ze wel altijd toegang maar kunnen ze er niet zomaar bij.
Ik moet dit nog gaan maken maar ik denk dat dit er wel komt. Zelfs met QR codes om te scannen in een 2FA app.
[ Voor 17% gewijzigd door GekkePrutser op 04-02-2020 19:06 ]
Hier ook met Bitwarden_RS aan de gang gegaan. Echter wil er 1 ding maar niet lukken. Op dit moment draait hij via een subdomein en komt daardoor thuis binnen. Via het unifi netwerk (USG) de poort (443) doorgezet naar Synology. Hier een reverse proxy aangemaakt met https certificaat naar de (http) poort van de docker container (in bridge, ook op de synology). buiten huis werkt het allemaal prima. Echter als ik op mijn eigen Wifi zit wil de app op de iPhone en de webaplicatie in safari op de iPhone maar niet werken. Op de windows laptop werkt het wel op de wifi. (macbook heb ik nog niet geprobeerd... maar vrees het ergste)
Hierdoor verdenk ik de iPhone/apple, maar om voor mijn wachtwoorden op te halen altijd van de wifi af moet lijkt mij niet handig. Ik heb dit overigens ook met de interne DNS proberen af te vangen om dan dit adres gelijk naar de reverseproxy/syno te sturen. Again, de iPhone slikt dat niet... de windows bak wel...
Overigens heb ik hiervoor al veel problemen gehad waar ik niet helemaal uit kom. Wellicht dat ik ergens op de goede weg was en moet doorzetten wellicht met wat hulp.
Het originele idee was om met macvlan op een apart IP adres een https docker te draaien van Bitwarden. Dan kan ik de binnenkomende poort 443 doorverwijzen naar dit IP. Echter krijg ik het certificaat niet voor elkaar. Zodra de envroirement variabelen instel kom ik niet meer in de container. Zonder wel, maar dan werkt alleen de http (en die slikt de iPhone zowieso niet).
Zie ook hiervoor https://github.com/dani-g...en_rs/wiki/Enabling-HTTPS
Ik kom hier echter niet uit op een synology, hoe/waar kan ik deze commando's uitvoeren? iemand een hint daarbij waarmee ik verder kom?
Is het ook mogelijk om een reverseproxy te draaien op de USG? (liefst zonder CLI handelingen...?)
Reverse proxy maken naar die container in macvlan werkt ook niet, omdat deze niet kan resolven (beperking van gebruik macvlan) Hierdoor komt er weer een beperking als ik bijvoorbeeld ook via een subdomein openVPN wil benaderen. Echter hier kan ik nog een andere poort voor gebruiken. Alleen is deze dan weer niet op iedere wifi vrij gegeven waar je op dat moment je telefoon op zit. Dan is 443 het handigste volgens mij?
Ik kan ook kijken naar een hosting partij die ook subdomeinen certificeerd (ik weet niet of iemand een dergelijke partij weet waarbij dat kosten(efficient/loos) kan?
Uiteindelijk dus op de oplossing in bridge gekomen. Die werkt tenminste grotendeels maar nog met het eerdere genoemde probleem. Ik heb wat hints en hulp nodig in de juiste richting om nu te bepalen wat voor mij de meest werkbare situatie gaat zijn. Ik hoop op een losse container, via macvlan op een apart IP die werkt met een certificaat.. maar dat wilde tot nu toe helemaal niet lukken. Het heeft mij in ieder geval 2 dagen gekost en heb heel wat geleerd over certificaten en docker... maar ben nog verre van tevreden met het resultaat.. (of ik wil weer eens te veel...
)
Hierdoor verdenk ik de iPhone/apple, maar om voor mijn wachtwoorden op te halen altijd van de wifi af moet lijkt mij niet handig. Ik heb dit overigens ook met de interne DNS proberen af te vangen om dan dit adres gelijk naar de reverseproxy/syno te sturen. Again, de iPhone slikt dat niet... de windows bak wel...
Overigens heb ik hiervoor al veel problemen gehad waar ik niet helemaal uit kom. Wellicht dat ik ergens op de goede weg was en moet doorzetten wellicht met wat hulp.
Het originele idee was om met macvlan op een apart IP adres een https docker te draaien van Bitwarden. Dan kan ik de binnenkomende poort 443 doorverwijzen naar dit IP. Echter krijg ik het certificaat niet voor elkaar. Zodra de envroirement variabelen instel kom ik niet meer in de container. Zonder wel, maar dan werkt alleen de http (en die slikt de iPhone zowieso niet).
Zie ook hiervoor https://github.com/dani-g...en_rs/wiki/Enabling-HTTPS
Ik kom hier echter niet uit op een synology, hoe/waar kan ik deze commando's uitvoeren? iemand een hint daarbij waarmee ik verder kom?
Is het ook mogelijk om een reverseproxy te draaien op de USG? (liefst zonder CLI handelingen...?)
Reverse proxy maken naar die container in macvlan werkt ook niet, omdat deze niet kan resolven (beperking van gebruik macvlan) Hierdoor komt er weer een beperking als ik bijvoorbeeld ook via een subdomein openVPN wil benaderen. Echter hier kan ik nog een andere poort voor gebruiken. Alleen is deze dan weer niet op iedere wifi vrij gegeven waar je op dat moment je telefoon op zit. Dan is 443 het handigste volgens mij?
Ik kan ook kijken naar een hosting partij die ook subdomeinen certificeerd (ik weet niet of iemand een dergelijke partij weet waarbij dat kosten(efficient/loos) kan?
Uiteindelijk dus op de oplossing in bridge gekomen. Die werkt tenminste grotendeels maar nog met het eerdere genoemde probleem. Ik heb wat hints en hulp nodig in de juiste richting om nu te bepalen wat voor mij de meest werkbare situatie gaat zijn. Ik hoop op een losse container, via macvlan op een apart IP die werkt met een certificaat.. maar dat wilde tot nu toe helemaal niet lukken. Het heeft mij in ieder geval 2 dagen gekost en heb heel wat geleerd over certificaten en docker... maar ben nog verre van tevreden met het resultaat.. (of ik wil weer eens te veel...
)
[ Voor 0% gewijzigd door Ferrox1 op 05-02-2020 15:50 . Reden: Typo ]
@Mars Warrior Reverse DNS is om van een IP-adres een domeinnaam terug te vinden. Bijvoorbeeld:
Ik denk dat jij wat anders bedoelt? Ook zal het modem geen DNS-problemen veroorzaken.
@Ferrox1 Ik weet niet wat voor reverse proxy jij draait maar dit is mijn nginx-configuratie:
Docker, op 192.168.0.50, draai ik als volgt: cat run-bitwarden-rs.sh
Intern moet je inderdaad gewoon zorgen dat je domeinnaam (bitwarden.DOMAIN.nl) altijd bij je reverse proxy dan wel direct op je docker container terecht komt. Dit kun je doen door je hosts files aan te passen of een interne DNS-server te draaien, zoals Pi-hole.
Let overigens op die "-p 443:80". Binnen de docker draait bitwarden nog steeds op poort 80.
nslookup 213.239.154.30 30.154.239.213.in-addr.arpa name = tweakers.net.
Ik denk dat jij wat anders bedoelt?
Ook zal het modem geen DNS-problemen veroorzaken. @Ferrox1 Ik weet niet wat voor reverse proxy jij draait maar dit is mijn nginx-configuratie:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
| server {
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_protocols TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL;
ssl_stapling on;
ssl_stapling_verify on;
ssl_ecdh_curve secp384r1;
#add_header Strict-Transport-Security "max-age=31536000; includeSubdomains";
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;
server_name bitwarden.DOMAIN.nl;
location / {
proxy_pass https://192.168.0.50:443;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
client_max_body_size 2048m;
}
# SSL configuration
listen 443 ssl;
listen [::]:443 ssl;
ssl on;
ssl_certificate /etc/letsencrypt/live/DOMAIN.nl/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/DOMAIN.nl/privkey.pem;
ssl_dhparam /etc/letsencrypt/live/DOMAIN.nl/dhparams.pem;
} |
Docker, op 192.168.0.50, draai ik als volgt: cat run-bitwarden-rs.sh
Bash:
1
2
3
4
5
6
7
8
9
10
11
| #!/bin/bash set -e set -x docker run -d --name bitwarden \ -e ROCKET_TLS='{certs="/ssl/live/DOMAIN.nl/fullchain.pem",key="/ssl/live/DOMAIN.nl/privkey.pem"}' \ -v /etc/letsencrypt/:/ssl/ \ -v /home/bitwarden/bwrsdata/:/data/ \ -p 443:80 \ bitwardenrs/server:latest |
Intern moet je inderdaad gewoon zorgen dat je domeinnaam (bitwarden.DOMAIN.nl) altijd bij je reverse proxy dan wel direct op je docker container terecht komt. Dit kun je doen door je hosts files aan te passen of een interne DNS-server te draaien, zoals Pi-hole.
Let overigens op die "-p 443:80". Binnen de docker draait bitwarden nog steeds op poort 80.
[ Voor 87% gewijzigd door Room42 op 05-02-2020 19:06 ]
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
Ben weer in de war met een local DNS server die ervoor zorgt dat bw.domein.nl niet extern wordt geresolved - daar kunnen sommige modems zoals een Experiabox V9 niet tegen - maar intern naar een lokaal IP wijst waar je proxy draait.:
@Mars Warrior Reverse DNS is om van een IP-adres een domeinnaam terug te vinden. Bijvoorbeeld:
nslookup 213.239.154.30 30.154.239.213.in-addr.arpa name = tweakers.net.
Ik denk dat jij wat anders bedoelt?
Voor die local DNS gebruik of misbruik ik dus PiHole. Daardoor nergens hosts file of andere aanpassingen nodig. Werkt gewoon altijd. Zowel binnen via de local DNS als buitenshuis via de public DNS van mijn eigen domein.
Material 3 Thema's voor HA | Swiss Army Knife custom card voor HA | AmoebeLabs
Dankjewel voor je reactie! Klopt, mijn DHCP server geeft de interne DNS server door van de Synology. Dus alles werkt al op die manier en dat gaat goed. Daarmee kan ik alles bereiken, zelfs via meerdere vlans. Pihole heb ik nog niet draaiende in een container.. maar dat lukte ook niet. Al denk ik dat er daar ook nog iets niet lekker zat en moet ik nog mee aan de slag (stap voor stap...). Dit lag aan de container die ik op wilde bouwen.
Deze DNS werkt overigens prima, want ik kan via bitwarden.thuis er ook komen als ik deze met macvlan op een apart IP adres draai. Echter is dit nog zonder proxy. Maar die wil ik ook niet omdat ik dan continu de server moet veranderen in de app als ik thuis zit. Dat lijkt me niet handig. Ik heb wel geprobeerd om dit via bitwarden.Domein.nl af te vangen lokaal met de DNS server naar de proxy. dat werkte gisteren nog wel, maar nu niet meer zie ik nu. Ik kan nu dus niet meer bij mijn eigen site vanuit huis.
Ik gebruik de reverseproxy van Synology (zit achter het toepassingsportaal). Ook dit werkt allemaal prima van buitenaf. Nginx heb ik (nog) geen kaas van gegeten.. maar dat doet toch het zelfde als een proxy server?:
@Mars Warrior Reverse DNS is om van een IP-adres een domeinnaam terug te vinden. Bijvoorbeeld:
nslookup 213.239.154.30 30.154.239.213.in-addr.arpa name = tweakers.net.
Ik denk dat jij wat anders bedoelt?
@Ferrox1 Ik weet niet wat voor reverse proxy jij draait maar dit is mijn nginx-configuratie:
code:
server { ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_protocols TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL; ssl_stapling on; ssl_stapling_verify on; ssl_ecdh_curve secp384r1; #add_header Strict-Transport-Security "max-age=31536000; includeSubdomains"; add_header X-Frame-Options DENY; add_header X-Content-Type-Options nosniff; server_name bitwarden.DOMAIN.nl; location / { proxy_pass https://192.168.0.50:443; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; client_max_body_size 2048m; } # SSL configuration listen 443 ssl; listen [::]:443 ssl; ssl on; ssl_certificate /etc/letsencrypt/live/DOMAIN.nl/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/DOMAIN.nl/privkey.pem; ssl_dhparam /etc/letsencrypt/live/DOMAIN.nl/dhparams.pem; }
Docker, op 192.168.0.50, draai ik als volgt: cat run-bitwarden-rs.sh
Bash:
Intern moet je inderdaad gewoon zorgen dat je domeinnaam (bitwarden.DOMAIN.nl) altijd bij je reverse proxy dan wel direct op je docker container terecht komt. Dit kun je doen door je hosts files aan te passen of een interne DNS-server te draaien, zoals Pi-hole.
Let overigens op die "-p 443:80". Binnen de docker draait bitwarden nog steeds op poort 80.
Ik neem aan dat jij op een Pi de container draait? Ik heb namelijk de certificaten van letsencrypt (aangevraagd via de synology) gekopieerd naar de gekoppelde paden zoals jij aangeeft.
Ik heb deze tutorial gevolgd:
https://forum.synology.com/enu/viewtopic.php?t=146054
Maar no luck so far...
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
Dankjewel voor je reactie!
Ik had inderdaad het idee dat het een netwerk issue moet zijn en had ook gevonden dat het mogelijk met de NAT te maken heeft. Hoe dat werkt moet ik nog uitzoeken.. Dus ik heb weer een startpunt om verder te onderzoeken.
Ik zit ook op verschillende VLAN's.. maar ik heb daar nog geen firewall op zitten. Ik zal eens testen of het op een andere VLAN wel werkt.
Feit dat het bij jou werkt zoals ik wil geeft mij hoop dat het mij ook moet lukken
Edit: Probleem gevonden, NAT stond niet aan in de controller. Het werkt nu overal.
[ Voor 12% gewijzigd door Ferrox1 op 06-02-2020 11:17 . Reden: Probleem opgelost ]
:strip_icc():strip_exif()/u/114268/crop5ec7b6ec1d2b8_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/8430/logo.jpg?f=community){kind=logo}
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
:strip_icc():strip_exif()/u/166858/mahna.jpg?f=community)
Even een dubbelcheck of ik nu wel/niet iets over het hoofd zie.
Ik zit bijna aan het eind van mijn 1Password family trial en we gaan er voor betalen.
Het jaarabonnement kan je afsluiten via 1password.com of via (in mijn geval) een in-app aankoop bij Apple. Wat ik alleen niet snap is dat er een prijsverschil is tussen beide opties, in het voordeel van de in-app aankoop.
Ik ben bekend met prijsverschillen voor dergelijke abonnementen/licenties die (altijd?) negatief uitpakken voor de de in-app aankoop ivm de afdracht aan Apple, alleen nu lijkt het omgekeerd:
Via 1password.com - 12 * 5,75 = € 69 per jaar
Via in-app aankoop: € 62,99
Dat is een prijsverschil van € 6,01
Mis ik nu iets? Want ik kan er niets over vinden via Google.
Ik zit bijna aan het eind van mijn 1Password family trial en we gaan er voor betalen.
Het jaarabonnement kan je afsluiten via 1password.com of via (in mijn geval) een in-app aankoop bij Apple. Wat ik alleen niet snap is dat er een prijsverschil is tussen beide opties, in het voordeel van de in-app aankoop.
Ik ben bekend met prijsverschillen voor dergelijke abonnementen/licenties die (altijd?) negatief uitpakken voor de de in-app aankoop ivm de afdracht aan Apple, alleen nu lijkt het omgekeerd:
Via 1password.com - 12 * 5,75 = € 69 per jaar
Via in-app aankoop: € 62,99
Dat is een prijsverschil van € 6,01
Mis ik nu iets? Want ik kan er niets over vinden via Google.
Verwijderd
Dat had ik ook en dit is de reactie van 1password:
Thanks so much for taking the time to contact us, and for trying out 1Password!
I'm sorry to hear about the unexpected change in price. Based upon the information you've provided, it seems as if an additional tax may be required based upon the country/region you are based in. We are required to charge an additional VAT for our European customers.
If you are VAT registered and have the number, I'd be more than happy to add that to your account so we can help you remove VAT from all future invoices.
Feel free to let me know if you have any questions or would like more information.
Check voor de zekerheid of je account gekoppeld is aan 1password.eu ipv .com. Tenzij je het niet erg vind dat je gegevens in Amerika staan ipv Duitsland
Thanks, maar eigenlijk dus een vrij nietszeggende reactie over BTW toch?:
[...]
Dat had ik ook en dit is de reactie van 1password:
Thanks so much for taking the time to contact us, and for trying out 1Password!
I'm sorry to hear about the unexpected change in price. Based upon the information you've provided, it seems as if an additional tax may be required based upon the country/region you are based in. We are required to charge an additional VAT for our European customers.
If you are VAT registered and have the number, I'd be more than happy to add that to your account so we can help you remove VAT from all future invoices.
Feel free to let me know if you have any questions or would like more information.
Check! Had ik inderdaad gedaan bij registratie::
[...]
Check voor de zekerheid of je account gekoppeld is aan 1password.eu ipv .com. Tenzij je het niet erg vind dat je gegevens in Amerika staan ipv Duitsland
Verwijderd
Idd:
[...]
Thanks, maar eigenlijk dus een vrij nietszeggende reactie over BTW toch?
[...]