Tip: schakel het wachtwoord voor de sleutelbos uit

[Pjotr]

Bij automatisch aanmelden kan het wachtwoord voor de sleutelbos (niet je rootwachtwoord of je gebruikerswachtwoord!) hinderlijk zijn. Vooral als je Chrome of Chromium gebruikt.

Dit is een oplossing:
https://makkelijkelinuxtips.blogspot.com/p/tips-3.html#ID18
(punt 18)

Doe er je voordeel mee! 

---Bewerking: de tip heb ik inmiddels ingrijpend veranderd.

--- Bewerking (2): webkoppeling aangepast.

[valk]

Bij automatisch aanmelden kan het wachtwoord voor de sleutelbos (niet je rootwachtwoord of je gebruikerswachtwoord!) hinderlijk zijn. Vooral als je Chrome of Chromium gebruikt.

Nu kun je de sleutelbos natuurlijk geheel uitschakelen, maar dat is qua veiligheid toch een wat minder goede oplossing. Er is namelijk een elegantere en veiligere oplossing:
https://sites.google.com/site/computertip/tips3#TOC-Maak-het-wachtwoord-voor-de-sleutelbos-minder-hinderlijk
(punt 18, rechterkolom)

Die oplossing zou je ook kunnen gebruiken als je in het verleden je sleutelbos hebt uitgeschakeld. Daarmee maak je die uitschakeling dan ongedaan.

Doe er je voordeel mee! 

Interessant, bedankt Pjotr, ik ga het eens proberen!

[Ronaldus]

Wat nou is eigenlijk het echte concrete risico om zonder sleutelboswachtwoord door het leven te gaan? Waartegen beschermd het wachtwoord precies?

Bestaat/komt het potentiële gevaar via internet of loop je alleen risico als iemand fysiek over je pc kan beschikken?

In mijn geval heb ik een volledige versleutelde linux installatie (na het aanzetten  moet ik gelijk een wachtwoord intikken) met daaraan gekoppeld automatisch aanmelden, Ik ben de enige gebruiker en als ik er niet ben, staat mijn pc uit. Ik sla geen wachtwoorden in de internetbrowser(s) op.
(Ik heb ook nog een installatie met alleen een versleutelde 'home')

Loop ik in voornoemde situatie zonder sleutelboswachtwoord een risico?

[Pjotr]

Wat nou is eigenlijk het echte concrete risico om zonder sleutelboswachtwoord door het leven te gaan? Waartegen beschermd het wachtwoord precies?

Bestaat/komt het potentiële gevaar via internet of loop je alleen risico als iemand fysiek over je pc kan beschikken?

In mijn geval heb ik een volledige versleutelde linux installatie (na het aanzetten  moet ik gelijk een wachtwoord intikken) met daaraan gekoppeld automatisch aanmelden, Ik ben de enige gebruiker en als ik er niet ben, staat mijn pc uit. Ik sla geen wachtwoorden in de internetbrowser(s) op.
(Ik heb ook nog een installatie met alleen een versleutelde 'home')

Loop ik in voornoemde situatie zonder sleutelboswachtwoord een risico?

Als je de sleutelbos überhaupt niet gebruikt, dan is een sleutelbos zonder wachtwoord uiteraard geheel veilig. Want dan zit er niks in. 

Fysieke toegang is overigens geen vereiste om erbij te kunnen; programmatuur kan dat ook....

[Ronaldus]

Ik sla standaard geen wachtwoorden op in een browser. Ik moest een Keyring wachtwoord aanmaken na de installatie van Geary mail.

Nog wat verder lopen zoeken. Zie ook de volgende linkjes:

https://wiki.gnome.org/Projects/GnomeKeyring/SecurityPhilosophy

https://wiki.gnome.org/Projects/GnomeKeyring/SecurityFAQ

Het risico bij een versleutelde pc die niet aanstaat is wel heel minimaal. Zo te lezen beschermd een GnomeKeyring vooral bij fysiek toegang tot de harde schijf of computer van iemand. Als je installatie sowieso al versleuteld is, dan wordt het achterhalen van wachtwoorden wel moeilijk.

Ik denk overigens dat het wel zin heeft bij niet versleutelde installaties!

---
What types of attacks does Keyring protect against?

    Stealing passwords/keys from your machine when it is turned off, by reading the disk (but see below).
    Reading passwords from memory after the user had logged out, or from the swap area of the disk.
    One user reading another user's keyring file.
    Preventing one user from accessing another's Keyring daemon.
    Stealing passwords from inactive (locked) keyrings.

[Pittertje]

De google link is niet meer actief.

Pit

[Ronaldus]

Verplaatst naar: https://makkelijkelinuxtips.blogspot.com/p/tips-3.html#ID18

[TopGear]

Zullen we een topic uit 2016 even laten voor wat het is?