Онлайн менеджер паролей.

Всем привет.

Продолжая тему сохранения паролей на экстренный случай решил я также глянуть какой  же функционал для этого можно использовать онлайн, где своему другу, коллеге или родственнику можно будет просто передать мастер-пароль.

1password

Это один из достаточно популярных менеджеров паролей. Не имеет функционала как у Google или Apple, но доступна функция создания Emergency Kit, с помощью которой вы или другое лицо смогут восстановить доступ к вашему хранилищу. Обратите внимание, что отозвать или запретить уже инициированную процедуру восстановления доступа невозможно.

LastPass

Для передачи паролей используйте Emergency Access. Доверенные лица должны иметь аккаунт LastPass (при добавлении доверенного лица будет отправлен e-mail с необходимой инструкцией). После чего доверенное лицо в любое время может отправить запрос на получение доступа к вашим паролям и вы будете иметь время (которое сами устанавливаете) чтобы отклонить этот запрос. В случае отсутствия отклонения в указанное время – доверенное лицо получает доступ.

Bitwarden

Еще один из популярных менеджеров паролей, имеющий схожие функции, который у них называется Emergency Access. Логика его работы подобна той, что использует Google, вы добавляете доверенное лицо и указываете период неактивности, при окончании которого доступ к вашему хранилищу будет подтвержден автоматически.

Из первых трех бесплатным аккаунтом для физического лица обладает Bitwarden, он имеет импорт в один клик коллекции паролей из xml-файла Keepass-а.

KeeWeb

С паролями из Keepass-а также можно поработать и в бесплатном KeeWeb. Этот продукт с открытым(пока) исходным кодом и отличии от аналогов выше.

KeeWeb написан на JavaScript и использует WebCrypto и WebAssembly для обработки файлов паролей в браузере без их загрузки на сервер. Он может синхронизировать файлы с популярными файлообменниками, такими как Dropbox, Google Drive и OneDrive. Однако тут пользователя может смутить тот факт, что KeeWeb потребует полный доступ ко всем файлам в облаке. Как объясняет этот факт сам автор KeeWeb-а - это не его личные требования, а тех библиотек которые он использует.

KeeWeb также доступен в виде пакета Electron, который напоминает desktop приложение. В настольной версии добавлены некоторые функции, недоступные в web-версии: автонабор паролей, возможность открывать и сохранять локальные файлы, синхронизировать с WebDAV без включения CORS. KeeWeb также можно развернуть как отдельный сервер или установить как приложение Nextcloud.

В принципе KeeWeb может быть неплохим вариантом в качестве внутри-корпоративного web-интерфейса к популярному Keepass.

На этом все.

Слава Украине!

Правила OpSec для MFA.

Всім привіт.

Якщо ваше життя за вас планують обставини та люди, яких ви зовсім не бажали то для своєї ж безпеки подбайте про персоналний зв'язок заздалегідь. Приготуйте по можливості телефон, який можно загубити, але він ніяк не буде пов'язаний з вами:

• краще взяти окремий телефон із новою SIM-картою.

• створіть новий Google/Apple аккаунт.

• ім'я має бути нейтральним, без прізвищ/позивних та іншої персональної інформації.

• пароль має бути з двох слів які не мають ніякого відношення до вас.

• після створення обов'язково вимкніть усі стеження (історію).

• включіть MFA: токен або Google Authenticator, та резервні коди.

Створення нового облікового запису Google:

• краще це робити з чистого/довіреного ПК або нового телефону

• уважно перевіряйте рядок адреси та сертифікат сайту

• https://gmail.com - для Android, https://appleid.apple.com - для Apple

• вас попросять логін, пароль, д.н. та номер телефону (потім прибрати!). Ім'я не має містити персональних даних!

• дату народження краще вигадати але запам'ятати.

Налаштування другого фактору:

• після створення, вам запропонують МFA через SMS. Тільки не SMS!

• краще взяти Google Authenticator або апаратний токен (YubiKey).

• після активації МFA відключити вхід/відновлення через дзвінок/SMS.

• згенерувати і роздрукувати резервні коди (телефон може здохнути).

• вимкнути стеження, автопідстановку паролів та синхронізацію.

Зауваження: щоб в переліку з'явився генератор кодів (Google Authenticator) потрібно спершу(разово) включити в якості другого фактору телефон. Потім не забути видалити!

Підтримуйте захист свого телефону в бойовому стані:

• не тримайте в телефоні особисте: контакти, фотки, переписка.

• приберіть розблокування по відбитку: тільки PIN або пароль.

• вимкніть геолокацію в усіх додатках і в настройках камери.

• робіть селфі правильно, або взагалі не робіть! Не на часі. Не кидайте фото в Tg/Viber.

• маєте мобільний інтернет? Тоді не спілкуйтесь по стільниковому зв'язку.

• Ідеальний зв'язок то: моб. інтернет + ProtonVPN + Signal.

Бережіть себе.

Слава Україні!

Перелік правил OpSec.

Всім доброго ранку.

Ця коротка довідка по актуальним засобам захисту від Влада Радецького. Якщо до вас на третій тиждень великої війни не довели чіткий план дій, то користуйтеся наведеним переліком правил OpSec для кожного працівника:

- не обговорюйте важливе по стільниковому зв'язку чи SMS. Не кажіть про Де та Коли, максимум тільки про Що;

- використовуйте MFA, але не SMS: додаток або токен;

- Signal, Threema, WhatsApp, Facebook Messenger: регулярна очистка історії. Якомога меньше  користуйтеся Viber та Telegram. Не тримайте активованими одночасно декілька месенджерів!

- не користуйтеся чужим Wi-Fi та/або чужими зарядними/USB;

- використовуйте мобільний інтернет з VPN: ProtonVPN;

- використовуйте захищену пошту з VPN: Protonmail;

- не передавайте документи у відкритому вигляді: тільки ZIP-архів з паролем;

- VirusTotal: online перевірка документів, але не завжди якісно;

- Intezer Analyse: перевірка ехе та dll;

- urlscan: перевірка сумнівних посилань URL;

- HIbp (Troy Hunt): перевірка скомпрометованих email;

- Google Authenticator: MFA через QR для Android та iOS.

Тримайте свій смартфон та ноутбук в такому стані ніби він може в будь-яку мить бути загубленим або потрапити в руки ворога.

Слава Україні!

Не все обновления одинаково полезны!

Всем привет.

Вчера случайно обнаружил, что после обновления проприетарной системы Flyme для смартфона Meizu я не смог зайти в меню "Настройки": панелька появлялась, но через секунду сворачивалась. На форумах пишут, что такое происходит если у вас на телефоне установлен язык системы не Englsih. Разумеется у меня указан "Украинский" и до сих пор проблем никаких не было. Можно попытаться изменить язык с помощью сторонних приложений из Google Play (ибо родные настройки не доступны), но я даже не буду их предлагать ибо результат от этого мизер.

Способ который 100-процентно помогает в этом случае это пройти процедуру штатного восстановления: выключаем телефон, заажимаем кнопку Питание и с другой стороны клавишу Увеличение звука, до открытия меню - Update system или Recovery на черном фоне.

Далее выбираем Recovery (может быть указано как Wipe data) и жмем на Start.

Прогружаемся до Восстановить или Установить новую систему. Выбираем "Восстановить" и далее через небольшое время выбираем из спика ниже приложения, которые также нуждается в восстановлении. Запускается сам процесс, который у меня занял два часа. За это время полностью очищается кеш телефона и подтягиваются выбранные приложения из Google Play. Поэтому нужно обеспечить вашему телефону выход в интернет и посадить его на зарядку.

Результат - начальный экран на синем фоне, все контакты на месте, все приложения нужные на месте. Разумеется вам нужно будет ввести по новой везде логины и пароли. Из приложений у меня не подтянулись автоматом два месенджера Telegram и Viber, причину не знаю.

Из последующего анализа внутренней памяти смартфона меня удивила ее занятость на 90%, это при том что всю мультимедиа я пишу исключительно на SD-карту. Все таки странный этот Android, если уж насорил, то и убирай за собой! Пользователю то откуда знать что для тебя там лишнее. Но и Windows ведет себя также.)

Удачи.

Лучшие Smart TV платформы 2015 года.

Здравствуйте.

Как время летит. Пять лет назад я делал обзор виртуальных Web ОС. А сегодня такие ОС уже прочно осели в наших умных  (Smart TV) телевизорах. Не за горами когда мини ОС будут в пылесосах и утюгах.)

Но это завтра, а сегодня читаем обзор платформ Smart TV 2015 года.

2015 год обещает стать весьма интересным в плане развития сегмента операционных систем для телевизионных платформ. В начале года ведущие производители представили свои новейшие разработки, которые сейчас создают, пожалуй, крупнейшую конкуренцию за всю историю существования платформы Smart TV.

Можно выделить четырех явных лидеров, которые, очевидно, и будут бороться за звание самой удобной, функциональной и производительной ОС для потребительской электроники. Это хорошо знакомая всем система Android TV, которая долгое время оставалась монополистом в области телевидения, webOS от компании LG, значительно увеличившая свой потенциал, а также Tizen – совместная разработка Samsung и Intel. Особняком в списке признанных лидеров стоит скромная Firefox OS, которая, несмотря на отсутствие громких рекламных компаний, стремительно набирает популярность среди разработчиков и пользователей.

Рассмотрим подробнее каждую операционную систему и попытаемся определить лидеров и аутсайдеров.

Android TV

Семейство софта серии Android по праву можно считать гордостью компании Google. Сначала зеленый робот быстро завоевал лидерство в мобильном сегменте, уверенно конкурируя с «яблочной» iOS, затем столь же стремительно ворвался на рынок телевизионных технологий, на несколько лет став абсолютным лидером среди операционных систем для ТВ.

Запуск Android TV состоялся в октябре 2014 года вместе с выходом ТВ-приставки совместного производства Google и Asus, которая стоила всего 99 долларов. С тех пор операционная система поменяла интерфейс, значительно увеличила производительность, а также почти полностью изменила архитектуру процессов.

Пользовательский интерфейс

 Основное преимущество Android TV – простота и легкость использования. С первого запуска пользователю интуитивно понятно как управлять системой. Экран заполнен вертикальными столбцами, которые поделены на секторы. Навигация осуществляется кнопками управления на пульте управления вправо-влево, вверх-вниз, всё предельно просто.

Кроме того, стартовая страница интерфейса сохраняет просмотренные видео в отдельном фрейме, а также выводит избранные категории в специальном разделе. Естественно, весь доступный контент поделен на категории, поэтому можно на лету переключаться между играми, фильмами и иными приложениями.

Как создать приложение для Android онлайн?

Как создать приложение для Android, или iPhone? -  таким вопросам все чаще задаются не только веб-разработчики, но и обычные владельцы небольших бизнес-сайтов.

В данном обзоре ТопОбзор предлагает рассмотреть web-сервисы, которые представляют собой конструкторы для быстрого и удобного создания Android и iPhone приложений. При этом не  требуя от пользователя навыков программирования. Такие приложения незаменимы для разного вида бизнеса — ведь это отличный способ расширить целевую аудиторию и привлечь клиентов.

Таким образом, все рассмотренные в обзоре онлайн-сервисы для разработки приложений можно объединить под лозунгом: просто, быстро и без программирования!

AppsGeyser

AppsGeyser — бесплатный веб-сервис, который позволяет сконвертировать контент вашего сайта в Android приложение и распространить его через Google Play. Кроме того, созданные приложения можно как продавать, так и размещать в них рекламу. Можно создать Android приложение из трех типов контента: сайта, просто html-страницы и YouTube видео.  Для создания  Android приложения AppsGeyser использует простой и наглядный мастер шаблонов.

Сайты AppsGeyser: http://www.appsgeyser.com, http://www.appsgeyser.ru

Выход из китайского recovery mode планшета.

Всем привет!

Экспресс заметка сегодня. Про recovery mode планшета PX1. 

Что может быть тут нового? Да, самая обычная ситуация которая, как оказалось, для некоторых становится патовой. Итак recovery mode (консоль восстановления) существует на всех планшетах под управлением Android. Войти в нее можно при включении планшета одновременно нажав "Vol-" и кнопку питания. 

Именно так сделал и я. И получил сюрприз - все пункты меню recovery mode оказались на китайском языке! Разумеется далее главным было не выбрать неизвестный пункт и поскорее выйти из recovery mode. Беглый поиск решения в интернете результата не дал. Аккумулятор грубо не извлечешь ибо это планшет, а не смартфон. Написанием и чтением иероглифов не владею.)

Что делать?

Решение пришло в голову через минуту! Я подумал что в перечне меню должен быть нужный мне пункт который с большой долей вероятности будет содержать слово "reboot". Берем переводчик и делаем перевод слова с английского на китайский. Получаем пару иероглифов. Визуально ищем их в recovery mode планшета. Вот она - нужная строка! 

Выбираем ее и, вуаля - планшет на свободе!))

Freelander PX1 - первый взгляд.

Мы долго выбирали планшет и вот наконец-то наш выбор состоялся – Freelander PX1. Может время пришло, а может просто надоело выбирать, мы же все знаем что завтра будет модель которая богаче нашей по функционалу и по той же цене. Но это будет завтра, а сегодня у нас PX1!))

Характеристики описывать не буду, они наглядно представлены на рисунке. Далее впечатления от первого пуска, ибо хозяином у него будет дама.

Диагностика автомобиля самостоятельно - ELM327

        Несмотря на увеличивающееся количество машин на дорогах, самих дорог не стало больше и они не стали шире. Это печально. Но с другой стороны автомобили стали комфортнее и, самое главное, экологичнее. Разве?- скажете вы. Именно так – отвечу я.

Но вначале немного истории.

Вместе с ростом экологического движения в начале 1990-х годов в США был принят ряд стандартов, которые ввели обязательность оснащения электронных блоков управления автомобилями  (ЭБУ, ECU) системой за контролем параметров работы двигателя, имеющих прямое или косвенное отношение к составу выхлопа. Стандарты также предусмотрели протоколы считывания информации об отклонениях в экологических параметрах работы двигателя и другой диагностической информации из ЭБУ.  Стандарт OBD-2 как раз и является системой накопления и считывания такой информации. Изначальная  экологическая направленность  протокол OBD-2, с одной стороны, ограничила возможности по его использованию в диагностике всего спектра неисправностей, с другой стороны, предопределила его крайне широкое распространение как в США, так и на автомобилях других рынков. В США применение системы OBD-2  и наличие соответствующего разъема диагностики обязательны с 1996 г. (требование распространяется как на автомобили, производимые в США, так и на автомобили не американских марок, продаваемые в США). На автомобилях Европы и Азии протоколы OBD-2 применяются также с 1996 г. (на небольшом количестве моделей), но особенно - с 2001 г. для автомобилей с бензиновыми двигателями (с принятием соответствующего европейского стандарта - EOBD) и с 2004 г. для автомобилей с дизельными двигателями.

Сегодня от малого до велика знакомы с персональными компьютерами. Но вот уже несколько десятилетий автомобили также оснащаются бортовыми компьютерами. Одной из задач этих электронных помощников является мониторинг всех систем автомобиля и своевременное выявление неполадок. Сообщить о характере этих неполадок бортовые компьютеры могут при вмешательстве работников автосервиса, во время выполнения компьютерной диагностики автомобиля при помощи специальных сканеров. Одним из таких сканеров является поддерживающий протокол OBD-2 электронный сканер ELM327.

По суше как по воздуху

     Возвращаясь к теме путешествий автобусом. 

   В пакетном  автобусном туре активно предлагется такая услуга как просмотр фильмов во время длинных переездов. Это удобно, ваш гид старается подобрать фильмы или сериалы для просмотра, чтобы угодить всем возрастным категориям вашей группы. 

     На мой взгляд так происходит не всегда. 

   Гид может поставить темный фильм, который в светлое время суток смотреть тяжело с любого места.  К тому же могут быть блики на плоском экране. 

    Гид может поставить фильм, в котором громккая звуковая дорожка что не очень удобно для тех туристов которые решили отдохнуть.

    Гид может поставить умный фильм, который держит в напряжении все время. Хорошо если его удается глянуть за раз, а если его просмотр несколько раз попадет на санитарные паузы то... Это напоминает телевизионную рекламу. В этом случае лучше показывать тв-сериалы типа "Кухня" или "Bordertown", которые можно смотреть с любого кадра.

Мольберт для Android

      Итак, маевки прошли и я, как и обещал, дам беглый обзор по рисовалкам для Андроид: Pixlr-o-matic, Pixlr Express, Doodle Joy, Infinite Paint, Живое Графити, Crystal Paint, SketchBox, Artist’s Eye.Уровни названных инструментов различны, что-то сложнее, что-то попроще, но общее у них одно - они бесплатны и могут быть установлены на ваш планшет одним кликом с Google play-market. Я тестировал их на планшете с экраном 7".

Живое Граффити

Категория: Развлечения

Разработчик/Издатель: LiveTyping Studio

Версия: 1.2.1

Соционика которая всегда с тобой!

    Привет всем студентам ! 

   Вы не студент? Да ладно, наверняка были им или в вашей семье кто-то сейчас учиться. Поэтому поздравляю всех студентов настоящих или бывших с Днем Студента! Эх, хорошее было время, сколько было планов, и бесшабашности. А сколько было интересных проектов. 

  Вот и сегодня хочу вам честно рекламировать один проект, в реализации которого принимают участие знакомые студенты. Это программный продукт "Соционика", созданный для платформы Android. C этим приложением вся соционика всегда под рукой! Данное приложение содержит всю полезную информацию для любителей соционики, начиная от тестов для определения социотипа, заканчивая социотипами знаменитостей. Помимо разнообразных тестов от 4 до 68 вопросов, вы найдете описания социотипов от нескольких авторов, описания женских психотипов, удобную систему определения интертипных отношений, а также их подробные описания. В приложении также находится подробная информация о соционике в целом, соционической модели, аспектах, квадрах, признаках Рейнина. Приложение доступно на русском и английском языках. И доступно бесплатно.