LogMeIn и сохранность паролей?

Question

[Sheon]

Если рабочей системе установлен LogMeIn с возможностью подключения из вне, то можно ли быть спокойным в отношении сохранности личных паролей (скажем от ICQ)? Есть ли шанс, что они могут утечь по желанию работодателя? Либо может быть запущен кейлогер, который сохранит и отошлёт всё, что нужно? Нужно ли с этим бороться, если да — то как? Каким софтом желательно проверить систему, для обнаружения кейлогера?

Answer 1

[Jazzist]

Заведите линукс (хотя-бы на флешке) для безопасного хранения паролей.

Сделать это на самом деле очень просто:
— скачиваете дистрибутив, например отсюда ubuntu.ru/get
— записываете ISO-образ на компакт диск (или сразу на флешку, если умеете)
— загружаетесь с записанного диска, выбираете в меню «создать загрузочный диск»
— вставляете флешку, записываете на нее загрузочный образ

Теперь у вас есть карманный линукс — безопасное место для хранения паролей и, кстати, бесценный инструмент для удаленного администрирования вообще!

P.S. Пароли храню в почте, но хожу в нее только с линукса. Вообще, о-о-очень давно уже от винды отвык — и не жалею ;)

Comments

[Sheon]

Спасибо за ответ. Хоть вариант и хорош, да и Linux Live CD имеются, но для постоянного использования он мне не подходит. Интересует как оградиться от подобных неприятностей на Windows.

[Jazzist]

Именно с Windows этот вопрос не имеет практического решения, ИМХО. Зато есть десятки, если не сотни вариантов решения обратной задачи — взлома.

Answer 2

[Александр Гре]

Я все рабочие документы и исходники храню на TrueCrypt-томе (это просто шифрованый файл, который подключается как обычный диск). Там же храню и профили от файрфокса, хрома, thunderbird'а и т.д.

Comments

[proDOOMman]

К сожалению это не защищает от кейлоггеров

[Александр Гре]

мне тоже интересно каким софтом можно защититься от кейлогеров. В качестве дополнительной защиты у TrueCrypt'а можно вместе с паролем использовать файл с ключом, который можно хранить на флешке. Таким образом не получится смонтировать шифрованный том зная только один пароль.

[Sheon]

Хранить — это конечно хорошо, но ведь кейлогер перехватит его при вбивание, когда я скажем, собирусь заглянуть в ICQ или Skype. Самый надёжных способ — не хоть туда с ненадёжных систем, но ведь порой хочется…

[Александр Гре]

Если профиль будет сохранен на шифрованном томе, то можно будет сохранять пароль в этот профиле, и тогда пароль вводить не придется.