Come impedire a chromeipass di compilare automaticamente le credenziali?

1

ChromeIPass (addon per Keepass su Chrome) vuole sbloccare il database ogni volta che rileva i campi delle credenziali, anche se non ho nemmeno un account su quel sito. Questa è l'impostazione predefinita (ottobre 2015).

È possibile sbloccare il database solo su mia richiesta (facendo clic sul pulsante ChromeIPass)? È possibile mantenere il database KeePass crittografato e sbloccarlo solo quando richiesto?

Questa domanda è legata alla sicurezza poiché qualsiasi soluzione alternativa non attentamente studiata può aumentare il rischio per la sicurezza.

Le soluzioni alternative (cattive) potrebbero essere:

  • tieni aperto il DB in qualsiasi momento quando utilizzi Chrome
  • prova una riconfigurazione personalizzata di ChromeIPass (con il rischio di ridurre il livello di sicurezza) *.
  • smetti di utilizzare ChromeIPass e torna al tuo vecchio modo di gestire il tuo accesso (copia / incolla le credenziali ??) perché questo problema è molto frustrante.

* menzione ufficiale dalla pagina delle impostazioni di ChromeIPass:

Attention! Please change the following settings only if you know what you are doing!

    
posta Yanick Nedderhoff 15.10.2015 - 16:06
fonte

1 risposta

1

Is it possible to only unlock the database on my request (by clicking on the ChromeIPass button)? Is it possible to keep the KeePass database encrypted and only unlock it when required?

Sì, lo è. ChromeIPass richiede l'estensione Keepass KeePassHttp . Le impostazioni predefinite possono essere davvero fastidiose se si è abituati a mantenere il DB bloccato per la maggior parte del tempo (il DB viene aperto manualmente e solo quando richiesto):

  • Apri Keepass e vai alle opzioni della scheda Interfaccia (Strumenti > Opzioni HTTP KeePass).
  • annullare il controllo "Richiesta di sblocco del database se è bloccato"

Salva e hai finito. Ora ChromeIPass non tenterà di aprire automaticamente il tuo database Keepass.

Suggerimenti

Quindi per aprire rapidamente Keepass manualmente puoi utilizzare la scorciatoia Keepass Global (disponibile per impostazione predefinita) oppure puoi semplicemente fare clic sul pulsante ChromeIPass.

Collegamento globale:

  • CTRL+ALT+A questo aprirà una finestra con un elenco di voci corrispondenti o
  • CTRL+ALT+K per aprire semplicemente keepass e cercare la voce.

Potresti anche vedere un menu a discesa che suggerirà automaticamente l'accesso disponibile. Assicurati di aver selezionato la seguente opzione in ChromeIPass:

  • [x] Attiva il completamento automatico per i campi del nome utente.

nota: per vedere la lista a cascata il tuo Keepass DB deve essere sbloccato.

Ecco altri suggerimenti per una migliore esperienza con Keepass e ChromeIPass. Disabilitare qualsiasi funzionalità di completamento automatico e provare a utilizzare il collegamento Global Keepass. Non lasciare che ChromeIPass pensi per te.

Impostazioni di ChromeIPass:

  • [] attiva il generatore di password (può essere eseguito direttamente in keepass)
  • [] inserisce automaticamente le singole credenziali (troppo rischiose)
  • [x] attiva il completamento automatico per i campi del nome utente
  • [] riempie automaticamente la finestra di dialogo HTTP Auth e li invia.

nota: funziona per Keepass V2.

    
risposta data 13.11.2015 - 16:19
fonte

Leggi altre domande sui tag