Re: 22.04.2023-22:45:33 :: Remember, remember, the velvet November


node:	Re: 22.04.2023-22:45:33
template:	4
parent:	22.04.2023-22:45:33
owner:	greggie
viewed by:
created:	23.04.2023 - 09:17:02

cwbe coordinatez:
101
63540
2111157
7930434
9058210
9058265

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

ku zrazeniu autobusom a manzelke dodavam ficuru vaultwardenu (free backend bitwardenu) emrgency access - nastavis usera, system ti bude posielat mail v urcitych intervaloch, ked nan do 7 dni nezareagujes, tak dotycny user dostane pristup do tvojho vaultu

celkom fajn aby potom rodina vedela hesla k tym 258 smart zariadeniam co instalujeme po dome

00000101000635400211115707930434090582100905826509058287

Moj plan je mat normalne s manzelkou shareovany keepass db file, kde su secrety ohladne domacnosti. Nie je dovod aby k tomu nemala pristup cely cas.
Ale diky

0000010100063540021111570793043409058210090582650905828709058359

to neriesi passwordy ku komunikacnym kanalom s milenkami pocas tvojho zivota

po smrti ti to uz moze byt jedno :)

000001010006354002111157079304340905821009058265090582870905835909058400

vsak tieto veci mam vo vlastnom kdbx. preto pisem, ze secrety ohladne domacnosti.

00000101000635400211115707930434090582100905826509058287090583590905840009058467

ale pozri si ten self hosted vaultwarden

neviem kde ukladas hesla celkovo, ale ked si to vystrcis rozumne do netu, tak to mas dostupne od vsakadial, s appkami na mobiloch/tabletoch/laptopoch etc. s autofillom a inym onym

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514

pozriem, pozriem.
normalne mam kdbx servovany cez webdav (nextcloud) a keepass appky si ho tahaju.
no a mam domov always-on VPN.

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530

"no a mam domov always-on VPN."

cez co?

no a tak teda nemas o com rozmyslat, vaultwarden je iny level oproti keepasu

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547

Mam na routri openvpn server a public ip

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554

tak to prehod na wireguard, fakt 6-7x vyssia rychlost

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530090585470905855409059859

akurat som to siel napisat :D minuly tyzden som rusil openvpn a rozbiehal wireguard ... a plus lahkost a rychlost nadviazania spojenia, prip. always on vpn, to je uplna balada oproti openvpn :)

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547090585540905985909059860

v podstate je to aj jednoduchsie na konfiguraciu podla mna

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554090598590905986009059982

no to bez pochyby :)

000001010006354002111157079304340905821009058265090582870905835909058369

Ak mas nieco taketo citlive, tak nechces ich mat radsej v separatnom keystore, aby sa k nim nedostala ani po smrti (ved naco), a ani pocas nahodnej nedostupnosti (lokalne povodne, turistika a stanovanie v prirode)?

00000101000635400211115707930434090582100905826509058287090583590905836909058370

No zalezi kto si. Ked si nejaka vyznamna osobnost, tak je dobre tie milenky trackovat, kvoli zivotopisu. Modre obdobie v malbe, alebo zmenu jazykoveho stylu nesposobila ta otrava kompotom, ako si myslela manzelka, ale modre zavesy v milenkinej spalni.

Ale mozno ze v tomto pripade by bol lepsi diskretny priatel ako dovernik, co by to decentne naznacil az zivotopiscovi po smrti, radsej ako manzelke pred smrtou.

0000010100063540021111570793043409058210090582650905828709058290

Ono skor ide o to, aby manzelka mala aktivne v pamati heslo od keepassu a brala obnovovanie jeho pamatovej stopy vazne.

Viem si predstavi ze pokial nie je niekto IT pracovnik co ma 300 hesiel od vsetkeho ma vsade rovnake heslo typu "B@zenka542#". A partnera ajtaka co sepka do ucha ze zapamataj si dobre heslo "VMQJxgW/Jp$jcIhAw04B" od superdolezitej keepass databazy neberie 100% vazne.

To uz aj IT kolegovia na mna zvyknu zazerat ked dam taketo heslo od HD na linuxovom "serveri" v testlabe (chce to po mne smernica).

000001010006354002111157079304340905821009058265090582870905829009058323

Manzelka bude mat heslo ku keepass databaze nad postelou v spalni, vytlacene na listocku prilepenom z druhej strany obrazu Jezisa v Getsemanskej zahrade - tak, ako to robili nase stare mamy predsa