planetasoares.com

De há uns tempos para cá tenho pensado em segurança e na forma como gerimos as nossas passwords.

É certo uma boa password é meio caminho andado para nos livrarmos de problemas. E nesse aspecto acho que tenho uma boa password (e pequenas variações da mesma).

Porém, acho que estou a chegar a uma fase em que não me contento com uma boa password. E sei que estou a cometer um pecado capital que nunca deve ser realizado: o uso da mesma password (ou pequenas variações) por diferentes sites. É com este comportamento que quero terminar.

Com esta premissa em mente encetei a minha pesquisa na melhor forma de gerir e manter dezenas de password’s indecifávreis (ou muito perto disso). Obviamente é diferente decorar uma password como 123!"# ou decorar a password 9f*Ngu`<I$?,CG@VVV}I (a primeira é inventada e a segunda foi gerada).

Depois de alguma pesquisa e algumas experiências a minha escolha recaiu sobre o KeePass. O KeyPass é um software de gestão de passwords com versão para Windows, MacOS, Linux, Windows ME e mais uns quantos. Era para mim essencial que assim fosse. Para além disso, e melhor de tudo, tem uma versão que “PortableApp”.

O que é uma “PortableApp”?

São versões de programas que correm no computador sem necessidade de instalação. Permite que, por exemplo, colocar numa drive USB os programas que precisamos mais e corrê-los directamente do drive USB.

A flexibilidade e maneabilidade permitida pela versão “Portable” do KeyPass foi um ponto decisivo na hora da escolha. As soluções online que testei, nomeadamente o PassPack.com e o Clipperz.com, embora tenham alguma flexibilidade (não há necessidade de, por exemplo, instalar qualquer software) têm, a meu ver, duas grandes desvantagens: 1) obriga a estar always on; 2) não sei o que cada empresa faz com os meus dados.

Nesse aspecto a solução software teria sempre uma vantagemsobre a opção web.

Depois de escolhida a solução, que faz aquilo que quero e fá-lo muito bem, posso-vos dizer deparei-me com um problema “diferente“. E se eu me esqueço ou perco a minha drive USB. Ficarei sem acesso a praticamente todos os sites que frequento. É isto aceitável para mim?

Foi então que me lembrei das opções de backup online.

Depois de há uns dias arranjar um convite para testar o Dropbox, iniciei um teste de 3 soluções de backup online…

O Dropbox foi o primeiro que experimentei e é de uma simplicidade extrema. Começa por criar uma pasta nos “My Documents” e depois, tudo o que quisermos sincronizar só temos que “descarregar” para as mesmas. As principais características são: 2Gb de espaço (não consegui confirmar este valor), cliente para Windows, Mac e Linux (em versão alpha) e sincronização (ilimitada?) de computadores diferentes. Podemos desta forma, facilmente, sincronizar um Windows com um Mac muito rapidamente.

O Mozy foi instalado quase no mesmo instante que o Dropbox. É um grande nome no mercado e oferece 2Gb para contas livres. Estou neste momento a gastar cerca de 955Mb. Ao contrário do Dropbox, o Mozy não sincroniza múltiplos computadores. A sincronização é de 1 para 1, ou seja, uma conta no mozy e um computador com o software cliente instalado.

Por ultimo, conheci o syncplicity. Este coloca os seus pontos fortes onde o Dropbox falha. Essencialmente permite escolher que pastas queremos incluir como backup e não ficamos presos aquela pasta que o software indica. Infelizmente só tem cliente para Windows esquecendo as pessoas que usam Mac e Linux.

Para além destas soluções, há outros como o Box.net ou o Live Mesh da Micro$oft. Há ainda outra que hei-de experimentar um dia, que é o serviço S3 da Amazon. Neste não há limites de dados, nem limites de transferências ou limites de ficheiros. Sendo um serviço pago, apenas se paga o que se usa e o que se transfere. Por exemplo, guardar 50Gb + 1Gb/mês entrada + 100Mb/mês saída + 100000 pedidos de listagem fica por menos de USD10/mês. Para além disso, sendo a Amazon a prestar o serviço, o SLA do mesmo é devidamente apresentado e um nível de serviço inferior a 100% dá direito a desconto de 10% do preço final. Se o nível de serviço for inferior a 99% o desconto sobe até aos 25%. Se quiserem fazer uma contas a cenários hipotéticos de backup podem sempre usar a calculadora que a Amazon fornece.

Voltando à questão da segurança e das passwords e à forma como faço a gestão do ficheiro do KeePass.

A minha solução passou por usar o Dropbox e o syncplicity e apontar ambos para a directoria onde está o ficheiro com a base de dados do KeePass (sim, eu sei que disse que no Dropbox tinha que ser usada aquela directoria, mas existem formas de apontar aquela directoria para outra directoria directoria) . Desta forma, penso ter resolvido a questão que coloquei antes: se perco a minha drive USB ou me esqueço da mesma, como acedo aos meus sites? Basta-me entrar do Dropbox ou no sincplicity, descarregar o ficheiro que tem a base de dados do KeePass e descarregar o KeePass no sistema operativo que estou a usar.

E se alguém apanha o ficheiro?

Essa é a parte boa. A base de dados do KeePass está protegida com password (a única que tenho mesmo que saber) e uma chave privada (um ficheiro especial). Só a combinação correcta deste dois dados permite a abertura da base de dados.

Vou começar agora a migrar as minhas passwords mais simples (e menos perigosas de perder) para o KeePass e permitir que o mesmo gere password’s de 20 caractéres. Depois só tenho que usar o Auto-Type, uma característica do KeePass, e o mesmo faz o login no site por mim. Se tudo correr bem, poderei começar a migrar as passwords dos outros sites. Google, Yahoo, PlanetaSoares.com…

[1] Imagem da drive USB Kingston Mini Fun retirada daqui.
[2] Ainda tenho alguns convites para o Dropbox. Se alguém quiser testar o serviço deixe um comentário nesta entrada ou use o formulário de contacto.

Há umas semanas atrás conheci um serviço de backup e sincronização de ficheiros que me pareceu muito bom. Dropbox é o seu nome.

Infelizmente, desde o lançamento do gmail, tudo o que são novos lançamentos acontecem via private beta, i.é, só após um convite se por testar o serviço.

Não liguei mais ao assunto e esperei que saísse para o público em geral.

No domingo, enquanto esperava que os convidados do Hugo chegassem, estava a navegar na net descontraidamente. Percorria os meus feeds calmamente e foi então que vi que a Célia Leocádio tinha convites do Dropbox para distribuir.

Amavelmente enviou-me um e já pude instalar. As primeiras impressões são muito boas. Sincroniza a versão web e local muito rapidamente.

Ao contrário de outros serviços disponiveis, uma grande vantagem do Dropbox é que sincroniza automagicamente vários computadores o que nos permite ter uma série de ficheiros importantes sincronizados por diversas máquinas.

Continuarei a testar o serviço nos próximos tempos e farei uma nova análise se se justificar.

PS: Parece que ganho automaticamente uma série de invites ao registar-me no serviço. No mesmo espírito da Célia, enviarei alguns a pedido. Deixem comentário ou façam o pedido via contacto.

Antes de formatar da ultima vez o meu portátil de trabalho, tinha aquilo que pensava ser uma boa opção como solução de wallpaper: tinha instalado um pequeno utilitário da Microsoft – WallpaperToy – que permitia configurar uma (ou mais) pasta(s) onde se encontrassem imagens e o programa ia rodando, à velocidade desejada – que pode ser 1 dia, 1 hora ou 2 minutos – as mesmas.

Descarreguei uma série de wallpapers do site socwall que, diga-se, tem excelentes imagens para escolher, e com isto me fui entretendo.

Com a ultima formatação achei que precisava de outra estratégia. O tempo que passo com o desktop à vista é reduzido e passavam-se horas sem olhar para o mesmo. Não me interessava muito ter centenas de imagens a rodar de 15 em 15 minutos e só ver 1 em cada 3 ou 4 horas. Decidi então por me dedicar a ter um ecrã com ima imagem fixa e com o calendário.

Foi então que descobri, ou melhor, que redescobri o site de Vlad Gerasimov e a webzine Smashing Magazine. Uma combinação fatal.

A Smashing Magazine, promove todos os meses uma série de wallpapers à sua página como “Desktop Wallpaper Calendar”. E qualidade é coisa que não falta nas imagens apresentadas. E também por isso vos recomendo.

Deixo-vos aqui os meus dois últimos wallpapers mais o wallpaper actual de Julho:

Maio:

Junho:

Julho:

Curiosamente, ou talvez não, todos os três trabalhos que eu escolhi, foram precisamente os realizados por Vlag Gerasimov. Recomendo o site dele…

Sim, sim, é verdade que estou vivo.

Algumas notícias frescas para vos falar nos próximos dias:

• A Helena já tem 2 dentes;
• Sexta e Sábado fui para área militar de São Jacinto, num evento promovido pela Direcção de Sistemas de Informação da Sonae Distribuição e organizado pela Desafio Global. Foi um dia e meio fantástico e que merece um post único (Sandra [sim eu sei que vens aqui], assim que enviares as fotos escreverei sobre o nosso evento);
• Domingo, dia da criança, eu e a Filipa fomos com o Hugo e com a Helena ao centro de Braga. O Hugo levou o triciclo e conseguiu subir toda a avenida com ele. Deve ter ficado com as pernas bem doridas;
• O meu Meo, passou a ter Disney Channel, integrado no sistema base, sem qualquer mensalidade extra. Mais um ponto a favor do Meo na “guerra” contra a Zon, ou se quisermos, mais uma vantagem de 5,60€;
• Quatro dias inteiros sem ligar o portátil, vir ao blog ou ler notícias na net e tudo isto sem estar de férias. Para mim, deve ser record.

A criatividade na criação de páginas web vê-se em pequenas coisas. Algumas soluções simples ou vídeos mais complicados originam as melhores páginas que tenho visto por aí.

Ontem, enviaram-me um link de uma página. À primeira vista parece normal. Depois de navegar um pouco e pedir o detalhe de alguns artigos, verifico que não é.

Para quem quiser ver daqui, pode clicar neste link (com som).

Se quiserem ir directamente à fonte, podem clicar aqui.

Quem é que nunca preferiu pagar 479 € em vez de 65 €.

Via blog da Maria João Valente, descobri que o Instituto Geográfico Português ofereceu à Microsoft e à Google imagens de alta definição de todo o território nacional.

Depois de umas pesquisas no site da Microsoft e de validar que a Google ainda não teve tempo de colocar esta informação disponível deixo-vos aqui algumas imagens tiradas de alguns sítios que me dizem algo.

Quem quiser fazer ver outras imagens vá a http://maps.live.com.

Boas imagens.

Tenho uma questão que é mais um pedido de opinião que outra coisa.

No Flickr, quando faço upload de fotos, normalmente substituo todos os títulos das fotos para algo perceptível.

Por exemplo, se estou a fazer upload de fotos do Hugo, retiro o nome de DSC-01234.jpg que a máquina automaticamente atribui e coloco Hugo.

Isto tem vantagens e desvantagens. Visualmente, no Flickr, as fotos ficam mais apelativas, mas a partir do momento que faço upload das mesmas deixo de conseguir fazer matching com as mesmas fotos em casa.

Para quem usa o Flickr, que estratégia usa para nomear as fotos? E quem não usa, se usasse, como o faria?

Opiniões precisam-se.