Vlákno názorů k článku OpenID klepe na dveře od Luboš - Odkedy ho používam, nemám žiadny problém so žiadnymi...

Ano, to je úplně nejlepší, nechat pamatovat prohlížeč hesla. Pak stačí na chvíli odejít od počítače a kdokoliv, kdo umí instalovat program, vám tam nainstaluje nějaký Password Recovery program (a že jich je zdarma všude moře!) a za pár minut má všechny vaše loginy včetně hesel v textaku. TO je asi nejjednodušší způsob, jak dostat z Windows systémů heslo, SAM účtu na serveru jsou aspon nad síly obyčejných uživatelů.

takže první pravidlo zabezpečení by ve vašem případě mělo být, nikdy nikdy neukládat hesla v rámci prohlížečů.

V dnešní době existuje spousta programů na zapamatování hesel, ale pořád se ukládají na ne bezpečná úložiště jako jsou pevné disky nebo flash disky, i když někdy v zašifrované podobě. Řešením podle mého je, používat takzvané Single-Sign On programy ve spolupráci s čipovými kartami nebo autentizačními tokeny. Informace se uchovává na čipu v zašifrované podobě, přičemž není možné bez znalosti PINu nebo fráze hesla získat. Mnoho z nich má také bezpečnostní certifikaci, kdy není možné bez poničení čip z tokenu nebo karty vyndat.

Bezne autentizacni tokeny pouzivaji relativne slabe sifry (tzn. realne neprolomitelne, zatim, ale slabsi, nez jake jsou pouzivane v programech typu Keepass). O nemoznosti cip dostat ven bez poskozeni mam svoje pochybnosti.

Existuje TPM chip na notebocich