Σύσταση μη χρήσης του LastPass, λόγω της ενσωμάτωσης web trackers σε αυτό

[demian83]

οι password managers των browsers δεν μπορουν να συγκριθουν με τιποτα με τους αυτονομους managers. με ενα απλο script σαν αυτο https://www.nirsoft.net/utils/web_browser_password.html βρισκεις ολα τα password ενος browser σε δευτερολεπτα
το encryption των αυτονομων manager επισης τους καθιστα υπερασφαλεις οταν κανεις online sync. συν ολα τα εξτρα features οπως το να μπροεις να βρεις week passwords, duplicate passwords κοκ

[bomberb17]

οι password managers των browsers δεν μπορουν να συγκριθουν με τιποτα με τους αυτονομους managers. με ενα απλο script σαν αυτο https://www.nirsoft.net/utils/web_browser_password.html βρισκεις ολα τα password ενος browser σε δευτερολεπτα
το encryption των αυτονομων manager επισης τους καθιστα υπερασφαλεις οταν κανεις online sync. συν ολα τα εξτρα features οπως το να μπροεις να βρεις week passwords, duplicate passwords κοκ

Δε νομίζω ότι το script δουλεύει αν χρησιμοποιείς master password.
Επίσης πλέον τα browser password managers σου βγάζουν και αυτά αν έχει γίνει breach σε κάποιο site κλπ.

[minas]

Εκεί πρέπει να εμπιστευτείς την κάθε εταιρεία. Ο Firefox σου δίνει πάντως τη δυνατότητα να στήσεις τον server σε δικό σου σύστημα:
https://github.com/mozilla-services/syncserver

+1. Σε συνδυασμό με το Syncthing με έχει βολέψει πολύ.

Το keepass το χρησιμοποιώ καθημερινά για τους κωδικούς μου, με συγχρονισμό σε πολλές συσκευές.
Τι κάνεις όμως όταν θέλεις να το χρησιμοποιήσεις σε ομάδα, που δυνητικά κάποιοι θα θέλουν να κάνουν ταυτόχρονες αλλαγές, και με διακριτά δικαιώματα ανά χρήστη;
Μία λύση θα ήταν να έχεις πολλαπλά αρχεία ανά κατηγορία/ομάδα, αλλά εκεί χάνεις την ευκολία της ενιαίας διαχείρισης.

Αν αθροίσεις και όλες τις άλλες λειτουργίες των υπηρεσιών διαχείρισης κωδικών, θα δεις ότι καλύπτουν υπαρκτές ανάγκες.

[runner70]

Keepass και keepass droid απο εμένα. Και ΠΟΤΕ συγχρονισμός online. Το password file είναι local και μόνο local.

+1. Το έχω ξαναγράψει, ποτέ συγχρονισμός σε online υπηρεσίες. Ποτέ αποθήκευση στους browsers. Μόνο local keepass file και keepassdroid για το κινητό. Το χρησιμοποιώ καμια 10 χρόνια τώρα και θυμάμαι μόνο τον master κωδικό χωρίς να χρειάζεται να πληκτρολογείς κωδικούς με τους αυτοματισμούς που έχει το keepass ακόμα και σε double pages login όπως είναι οι email providers.

[riddle3]

Selfhosted bitwarden (bitwarden_rs) από μένα. Το γεγονός ότι μπορώ να φτιάξω ένα collection και να βάζω εκεί κοινά logins που έχω με τη γυναίκα χωρίς να χρειάζεται να κάνω sync διαφορετική db προς το κινητό της είναι φοβερό feature.

Bonus πόντοι το ότι σου έχει καρτέλα για το password hygiene σου.

Φυσικά να μην ξεχνάμε και τα υπόλοιπα εκτός pw manager (2FA, 1 password/site etc).

[ThReSh]

χαρτι και στιλο.

Τιποτα δεν ειναι ασφαλες.

Πολύ δουλειά αν μιλάμε για δεκάδες accounts/logins, ειδικά οταν θες να έχεις διαφορετικό password στο καθένα, το οποίο να είναι 14+ χαρακτήρες με γράμματα/αριθμούς/σύμβολα + κεφαλαία/μικρά...

Άσε που οι password managers έχουν και notification για το αν κάποιο site έχει γίνει compromised.

[Zus]

Πολύ δουλειά αν μιλάμε για δεκάδες accounts/logins, ειδικά οταν θες να έχεις διαφορετικό password στο καθένα, το οποίο να είναι 14+ χαρακτήρες με γράμματα/αριθμούς/σύμβολα + κεφαλαία/μικρά...

Το χαρτί και το στυλό μπορεί να περιοριστεί στα πολύ σημαντικά. Email + τράπεζες + Paypal κλπ.

Όλα τα υπόλοιπα από τη στιγμή που διαφέρουν από τα κρίσιμα είναι σχεδόν αδιάφορα.

[ThReSh]

Το χαρτί και το στυλό μπορεί να περιοριστεί στα πολύ σημαντικά. Email + τράπεζες + Paypal κλπ.

Όλα τα υπόλοιπα από τη στιγμή που διαφέρουν από τα κρίσιμα είναι σχεδόν αδιάφορα.

Και σε περίπτωση διάρρηξης του σπιτιού, αν πέσουν στα χέρια άλλων, qq. No thnx, ούτε σε χαρτί.

[ardi21]

οι password managers των browsers δεν μπορουν να συγκριθουν με τιποτα με τους αυτονομους managers. με ενα απλο script σαν αυτο https://www.nirsoft.net/utils/web_browser_password.html βρισκεις ολα τα password ενος browser σε δευτερολεπτα
το encryption των αυτονομων manager επισης τους καθιστα υπερασφαλεις οταν κανεις online sync. συν ολα τα εξτρα features οπως το να μπροεις να βρεις week passwords, duplicate passwords κοκ

Aυτο μπορει να γινει ακομα και οταν χρησιμοποιεις master password?

Εγω παντως εδω και χρονια χρησιμοποιω το enpass και ειμαι πολυ ικανοποιημενος. Βεβαια ειχα προλαβει να το αγορασω πριν βαλουν την συνδρομη. Μπορει να μην ειναι open source οπως το bitwarden, παρα μονο η μηχανη κρυπτογραφησης, αλλα δεν ηθελα να κανω λογαριασμο σε καμια εταιρεια. Κανω sync μεταξυ των συσκευων μου, μεσω του google drive.

[tiatrou]

οι password managers των browsers δεν μπορουν να συγκριθουν με τιποτα με τους αυτονομους managers. με ενα απλο script σαν αυτο https://www.nirsoft.net/utils/web_browser_password.html βρισκεις ολα τα password ενος browser σε δευτερολεπτα

Δεν λειτουργεί όταν χρησιμοποιείς master password. Το δοκίμασα και είναι λογικό. Αν δεν χρησιμοποιείς master password, τότε και χωρίς πρόγραμμα μπορείς να βρεις τα password.

- - - Updated - - -

+1. Το έχω ξαναγράψει, ποτέ συγχρονισμός σε online υπηρεσίες. Ποτέ αποθήκευση στους browsers. Μόνο local keepass file και keepassdroid για το κινητό. Το χρησιμοποιώ καμια 10 χρόνια τώρα και θυμάμαι μόνο τον master κωδικό χωρίς να χρειάζεται να πληκτρολογείς κωδικούς με τους αυτοματισμούς που έχει το keepass ακόμα και σε double pages login όπως είναι οι email providers.

+1 και από εμένα. Ποτέ συγχρονισμό. Ακόμα και κρυπτογραφημένα, δεν ξέρεις αν υπάρχει κάποια τρύπα που μπορεί να διαρρεύσουν οι κωδικοί σου.
Εγώ έχω λύσει το πρόβλημα με master password στο Firefox. Τοπικά, χωρίς συγχρονισμό και βάζω μόνο όταν τον ξεκινάω το master password και δεν χρειάζεται σε κάθε site να βάζω κωδικό. Για επιπλέον ασφάλεια των κωδικών, αν και έχω αντίγραφο του profile του Firefox, έχω και αρχείο word με όλους τους κωδικούς, εννοείται κλειδωμένο με κωδικό και φυσικά πάλι μόνο τοπικά.
Συνεπώς για να κλέψει κάποιος κάποιον κωδικό μου, θα πρέπει και να έχει πρόσβαση στον υπολογιστή μου και να γνωρίζει τον master κωδικό. Επίσης διαφορετικό κωδικό σε κάθε site και ιδιαίτερα στα πολύ σημαντικά site. Και φυσικά ενημερωμένο αντιβιοτικό και εξαιρετικά σπάνια εγκατάσταση νέου προγράμματος στον υπολογιστή, για προστασία από keylogger.

[ardi21]

Το θεμα ειναι οτι οταν δεν χρησιμοποιεις συγχρονισμο, καθε πιθανη αλλαγη, θα πρεπει να της κανεις μονος σου σε ολες τις συσκευες. Κατι κερδιζεις κατι χανεις. Αλλα δεν νομιζω π.χ οταν συγχρονιζεις κρυπτογραφημενο αρχειο με καποιο σοβαρο cloud (Microsoft, Google κτλ) στο οποιο εχεις 2FA, υπαρχουν πολλες πιθανοτητες να διαρευσουν οι κωδικοι σου.

[dimangelid]

Keepass και keepass droid απο εμένα. Και ΠΟΤΕ συγχρονισμός online. Το password file είναι local και μόνο local.

Ακριβώς το ίδιο setup και εγώ!

[ZaNteR]

Και σε περίπτωση διάρρηξης του σπιτιού, αν πέσουν στα χέρια άλλων, qq. No thnx, ούτε σε χαρτί.

Ναι ο διαρηκτης αμα εχει μπροστα του ενα τετραδιο η μπλοκακι ενα λαπτοπ η εναν πυργο Η/Υ φυσικα και θα προτιμησει να παρει το τετραδιο...

[ThReSh]

Ναι ο διαρηκτης αμα εχει μπροστα του ενα τετραδιο η μπλοκακι ενα λαπτοπ η εναν πυργο Η/Υ φυσικα και θα προτιμησει να παρει το τετραδιο...

Why not both?

[Crosswind]

Παίρνω το post σου ως βάση, γιατί είναι κάτι που το κάνουν πολλοί γνωστοί μου.

Δεν βρισκόμαστε στο 1960 να σημειώνουμε στα τεφτέρια...

Το γεγονός πως η πλειονότητα του κόσμου χρησιμοποιεί μη ασφαλή/ανενημέρωτα λειτουργικά, δεν σημαίνει πως "τίποτα δεν είναι ασφαλές".

Υπάρχουν σοβαρά* λειτουργικά συστήματα (GNU/linux, FreeBSD) και σοβαροί*, open source password managers (keepass) να επιλέξει όποιος σέβεται την ασφάλεια και το privacy του.

Και στην τελική, τι να το κάνεις το χαρτί και το στυλό, αν στο σύστημα έχει εγκατασταθεί keylogger ή αν το free wifi δίκτυο στο οποίο συνδέθηκες χωρίς vpn, παρακολουθείται; Τζάμπα ταλαιπωρία για 'σένα, αφού η ζημιά θα γίνει όπως και να 'χει.

Με τον όρο σοβαρό, αναφέρομαι στη διαχείριση τέτοιων δεδομένων.

Συνυπογράφω. Το πως οι passwords managers δουλεύουν στα Win είναι απλά για γέλια (ακόμα και το Keepass).