To keepassxc είναι πραγματικό πολύ καλό ακόμα και αν δεν ήταν open source.
Το χρησιμοποιώ χρόνια.
Προσφέρει τα πάντα 2fa, επικοινωνία με browser, παίζει στο κινητό, συνεργάζεται επίσης με την Mobile έκδοση των browser.
Το σημαντικότερο για εμένα ότι έχεις local db.
Εμφάνιση 16-29 από 29
-
29-08-22, 15:53 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #16
| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
31-08-22, 15:33 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #17
Εγώ ήρεμος είμαι πάντως, μπορεί να φταίει ότι δεν εχω κιόλας, δεν ξέρω
-
31-08-22, 15:59 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #18
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.093
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Εδώ είναι που αρχίζει και θολώνει το πράγμα: η πρόσβαση στη βάση από διαφορετικές συσκευές.
Είχα για αρκετό καιρό το keepass σε σταθερό, λάπτοπ και κινητό. Συγχρόνιζα τη βάση με Syncthing μεταξύ τους. Στο κινητό επειδή δεν είχα συνέχεια ανοιχτό το Syncthing, αρκετές φορές ξεχνούσα να κάνω το συγχρονισμό, κατέληγα να έχω διαφορετικές εκδόσεις στο κινητό και στους άλλους υπολογιστές. Αποφάσισα να πάω σε self-hosted Bitwarden και προς το παρόν δεν το έχω μετανοιώσει. Ξέρω όμως πότε θα το μετανοιώσω: όταν βαρέσει μπιέλα το raspberryPi και χάσω την πρόσβαση στο vault (προσωρινά, μέχρι να το ξαναστήσω και να επαναφέρω το backup).Ανυπόγραφος
-
31-08-22, 18:41 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #19
-
31-08-22, 21:59 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #20
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.093
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
-
31-08-22, 22:15 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #21
-
31-08-22, 22:19 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #22
-
31-08-22, 23:13 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #23
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.093
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Μαζί σου. Εξ ου και η συζήτηση παραπάνω για το Bitwarden, το οποίο είναι open source.
- - - Updated - - -
Οπότε επιστρέφω στο αρχικό μου ερώτημα: γιατί να πας σε εφαρμογή με τοπική βάση και μετά να τη μεταφέρεις με οποιοδήποτε τρόπο από συσκευή σε συσκευή μέσω cloud και να μην πας σε έτοιμη λύση που προσφέρει ήδη εγγενώς πρόσβαση από πολλαπλές συσκευές (και είναι και open source);
Το παραπάνω ερώτημα έχει νόημα μόνο αν έχεις αποφασίσει ότι αποδέχεσαι την αποθήκευση της βάσης στο cloud (ώστε να μπορείς να τη μεταφέρεις / συγχρονίζεις).Ανυπόγραφος
-
31-08-22, 23:18 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #24There's no substitute for experience
CorollaClub
-
01-09-22, 11:24 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #25
Για εμένα έχει σημασία το εξής:
άλλο το να αποθηκεύεις τους κωδικούς σε μια βάση όπου όλοι αποθηκεύουν κωδικούς (μια εξειδικευμένη βάση τύπου lastpass)
και άλλο να το έχω σε ένα cloud private ή τύπου google.
Γιατί τα διαχωρίζω;
Γιατί αυτός που θα προσπαθήσει να παραβιάσει την ΒΔ του οποιουδήποτε lastpass ξέρει ότι θα βρει κωδικούς.
Δεν θα βρει φώτο, έγγραφα, mp3.
Το να προσπαθήσει να παραβιάσει την ΒΔ του google θεωρώντας ότι κάποιοι μπορεί εκτός από αρχεία μπορεί να έχουν και μια ΒΔ με κωδικούς, είναι λιγότερο πιθανό.
Επίσης η τοπική ΒΔ πχ από το keepassxc έχει επιπλέον κλείδωμα και με key file αλλά, εννοείται, και με κρυπτογραφημένο αρχείο.
Ναι έχω ξεπεράσει το θέμα ότι η google ανάμεσα σε όλες τις ασχολίες της ενδιαφέρεται να ακούσει τα mp3 μου, να δει τις φώτο μου, να διαβάσει το εκαθαριστικό της εφορίας μου και να δει το video αρχείο μου από τα παιδικά μου χρόνια.| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
02-09-22, 00:36 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #26
Είχα στήσει τοπικά vaultwarden και έκανα sync με το add on του firefox.
Ωστόσο πρόσεξα ότι αν το container του vaultwarden είναι "down" τότε τα passwords υπάρχουν ακόμα μέσω του add on. Δηλαδή δεν τα τραβούσε όταν άνοιγα firefox. Αυτό δεν μου πολύ αρέσει.
Επίσης είχα την εντύπωση πως το vaultwarden είναι opensource και το bitwarden πλέον όχι.
-
03-09-22, 00:34 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #27
Ακόμα opensource είναι το bitwarden, https://bitwarden.com/open-source/
-
03-09-22, 00:40 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #28
To Vaultwarden δεν υποστηρίζει AD/LDAP όταν μιλάμε για εταιρικά περιβάλλοντα.
Όταν ενώνουμε τις δυνάμεις μας, μπορούμε να πετύχουμε το ακατόρθωτο - Παναγιώτης Γιαννάκης
Never say never, because limits, like fears, are often just an illusion - Michael Jordan
-
03-09-22, 07:42 Απάντηση: Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφό #29
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.093
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Λογικό, η αρχή του vaultwarden είναι το μικρό footprint για να μπορεί να λειτουργήσει οπουδήποτε χωρίς προβλήματα απόδοσης. Οπότε έχει κομμένα διάφορα "άχρηστα" features.
Επίσης, σε εταιρικό περιβάλλον δεν είναι τόσο ταιριαστό το vaultwarden, καθώς χάνεις το χαρτί της επίσημης υποστήριξης που έχει το bitwarden.
- - - Updated - - -
Ok, κατανοητό το σκεπτικό σου.Ανυπόγραφος
Bookmarks