Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφόρμα

[deniSun]

To keepassxc είναι πραγματικό πολύ καλό ακόμα και αν δεν ήταν open source.
Το χρησιμοποιώ χρόνια.
Προσφέρει τα πάντα 2fa, επικοινωνία με browser, παίζει στο κινητό, συνεργάζεται επίσης με την Mobile έκδοση των browser.
Το σημαντικότερο για εμένα ότι έχεις local db.

[NikitasKOn]

Εγώ ήρεμος είμαι πάντως, μπορεί να φταίει ότι δεν εχω κιόλας, δεν ξέρω

[euri]

To keepassxc είναι πραγματικό πολύ καλό ακόμα και αν δεν ήταν open source.
Το χρησιμοποιώ χρόνια.
Προσφέρει τα πάντα 2fa, επικοινωνία με browser, παίζει στο κινητό, συνεργάζεται επίσης με την Mobile έκδοση των browser.
Το σημαντικότερο για εμένα ότι έχεις local db.

Εδώ είναι που αρχίζει και θολώνει το πράγμα: η πρόσβαση στη βάση από διαφορετικές συσκευές.

Είχα για αρκετό καιρό το keepass σε σταθερό, λάπτοπ και κινητό. Συγχρόνιζα τη βάση με Syncthing μεταξύ τους. Στο κινητό επειδή δεν είχα συνέχεια ανοιχτό το Syncthing, αρκετές φορές ξεχνούσα να κάνω το συγχρονισμό, κατέληγα να έχω διαφορετικές εκδόσεις στο κινητό και στους άλλους υπολογιστές. Αποφάσισα να πάω σε self-hosted Bitwarden και προς το παρόν δεν το έχω μετανοιώσει. Ξέρω όμως πότε θα το μετανοιώσω: όταν βαρέσει μπιέλα το raspberryPi και χάσω την πρόσβαση στο vault (προσωρινά, μέχρι να το ξαναστήσω και να επαναφέρω το backup).

[deniSun]

αρκετές φορές ξεχνούσα να κάνω το συγχρονισμό,

Η άλλη λύση είναι να το έχεις μόνιμα σε φάκελο που συγχρονίζει συνέχεια με κάποιο cloud.
πχ λειτουργία mirror του google drive.

[euri]

Η άλλη λύση είναι να το έχεις μόνιμα σε φάκελο που συγχρονίζει συνέχεια με κάποιο cloud.
πχ λειτουργία mirror του google drive.

Υποτίθεται ότι κάποιος θέλει τοπική βάση για να αποφύγει την αποθήκευση στο public cloud. Αν είναι να βάλεις τη βάση στο google drive (ή σε όποιο άλλο cloud drive), τότε γιατί να μην πας κατευθείαν σε υπηρεσία αμιγώς στο cloud;

[deniSun]

Υποτίθεται ότι κάποιος θέλει τοπική βάση για να αποφύγει την αποθήκευση στο public cloud. Αν είναι να βάλεις τη βάση στο google drive (ή σε όποιο άλλο cloud drive), τότε γιατί να μην πας κατευθείαν σε υπηρεσία αμιγώς στο cloud;

Ε... διαφορετικά πώς θα κάνεις την μεταφορά της βάσης από συσκευή σε συσκευή;
Μόνο με copy/paste η άλλη λύση.

[gcf]

Υποτίθεται ότι κάποιος θέλει τοπική βάση για να αποφύγει την αποθήκευση στο public cloud. Αν είναι να βάλεις τη βάση στο google drive (ή σε όποιο άλλο cloud drive), τότε γιατί να μην πας κατευθείαν σε υπηρεσία αμιγώς στο cloud;

Μπορεί κάποιος να προτιμάει μια open source υλοποίηση με κρυπτογράφηση πχ AES256 και κώδικα που θα παίζει ή θα γίνει fork ότι κι αν γίνει από μια κλειστή πλατφόρμα.

[euri]

Μπορεί κάποιος να προτιμάει μια open source υλοποίηση με κρυπτογράφηση πχ AES256 και κώδικα που θα παίζει ή θα γίνει fork ότι κι αν γίνει από μια κλειστή πλατφόρμα.

Μαζί σου. Εξ ου και η συζήτηση παραπάνω για το Bitwarden, το οποίο είναι open source.

- - - Updated - - -

Ε... διαφορετικά πώς θα κάνεις την μεταφορά της βάσης από συσκευή σε συσκευή;
Μόνο με copy/paste η άλλη λύση.

Οπότε επιστρέφω στο αρχικό μου ερώτημα: γιατί να πας σε εφαρμογή με τοπική βάση και μετά να τη μεταφέρεις με οποιοδήποτε τρόπο από συσκευή σε συσκευή μέσω cloud και να μην πας σε έτοιμη λύση που προσφέρει ήδη εγγενώς πρόσβαση από πολλαπλές συσκευές (και είναι και open source);

Το παραπάνω ερώτημα έχει νόημα μόνο αν έχεις αποφασίσει ότι αποδέχεσαι την αποθήκευση της βάσης στο cloud (ώστε να μπορείς να τη μεταφέρεις / συγχρονίζεις).

[BlueChris]

Μαζί σου. Εξ ου και η συζήτηση παραπάνω για το Bitwarden, το οποίο είναι open source.

- - - Updated - - -



Οπότε επιστρέφω στο αρχικό μου ερώτημα: γιατί να πας σε εφαρμογή με τοπική βάση και μετά να τη μεταφέρεις με οποιοδήποτε τρόπο από συσκευή σε συσκευή μέσω cloud και να μην πας σε έτοιμη λύση που προσφέρει ήδη εγγενώς πρόσβαση από πολλαπλές συσκευές (και είναι και open source);

Γιατί 1ον οι μεγάλοι χακαρονται πιο δύσκολα (google, Microsoft, Apple,AWS) και 2ον δεν είπε κανείς να έχεις τη βάση στο σύννεφο ή εγώ το κατάλαβα λάθος.
Εμένα μου άρεσε η λύση του Euri που κάνει synchronise τη βάση μεταξύ των συσκευών του direct με άλλο πρόγραμμα.

[deniSun]

Οπότε επιστρέφω στο αρχικό μου ερώτημα: γιατί να πας σε εφαρμογή με τοπική βάση και μετά να τη μεταφέρεις με οποιοδήποτε τρόπο από συσκευή σε συσκευή μέσω cloud και να μην πας σε έτοιμη λύση που προσφέρει ήδη εγγενώς πρόσβαση από πολλαπλές συσκευές (και είναι και open source);

Το παραπάνω ερώτημα έχει νόημα μόνο αν έχεις αποφασίσει ότι αποδέχεσαι την αποθήκευση της βάσης στο cloud (ώστε να μπορείς να τη μεταφέρεις / συγχρονίζεις).

Για εμένα έχει σημασία το εξής:
άλλο το να αποθηκεύεις τους κωδικούς σε μια βάση όπου όλοι αποθηκεύουν κωδικούς (μια εξειδικευμένη βάση τύπου lastpass)
και άλλο να το έχω σε ένα cloud private ή τύπου google.
Γιατί τα διαχωρίζω;
Γιατί αυτός που θα προσπαθήσει να παραβιάσει την ΒΔ του οποιουδήποτε lastpass ξέρει ότι θα βρει κωδικούς.
Δεν θα βρει φώτο, έγγραφα, mp3.
Το να προσπαθήσει να παραβιάσει την ΒΔ του google θεωρώντας ότι κάποιοι μπορεί εκτός από αρχεία μπορεί να έχουν και μια ΒΔ με κωδικούς, είναι λιγότερο πιθανό.

Επίσης η τοπική ΒΔ πχ από το keepassxc έχει επιπλέον κλείδωμα και με key file αλλά, εννοείται, και με κρυπτογραφημένο αρχείο.

Ναι έχω ξεπεράσει το θέμα ότι η google ανάμεσα σε όλες τις ασχολίες της ενδιαφέρεται να ακούσει τα mp3 μου, να δει τις φώτο μου, να διαβάσει το εκαθαριστικό της εφορίας μου και να δει το video αρχείο μου από τα παιδικά μου χρόνια.

[EnDLess]

Είχα στήσει τοπικά vaultwarden και έκανα sync με το add on του firefox.
Ωστόσο πρόσεξα ότι αν το container του vaultwarden είναι "down" τότε τα passwords υπάρχουν ακόμα μέσω του add on. Δηλαδή δεν τα τραβούσε όταν άνοιγα firefox. Αυτό δεν μου πολύ αρέσει.
Επίσης είχα την εντύπωση πως το vaultwarden είναι opensource και το bitwarden πλέον όχι.

[dimangelid]

Είχα στήσει τοπικά vaultwarden και έκανα sync με το add on του firefox.
Ωστόσο πρόσεξα ότι αν το container του vaultwarden είναι "down" τότε τα passwords υπάρχουν ακόμα μέσω του add on. Δηλαδή δεν τα τραβούσε όταν άνοιγα firefox. Αυτό δεν μου πολύ αρέσει.
Επίσης είχα την εντύπωση πως το vaultwarden είναι opensource και το bitwarden πλέον όχι.

Ακόμα opensource είναι το bitwarden, https://bitwarden.com/open-source/

[megahead13]

To Vaultwarden δεν υποστηρίζει AD/LDAP όταν μιλάμε για εταιρικά περιβάλλοντα.

[euri]

To Vaultwarden δεν υποστηρίζει AD/LDAP όταν μιλάμε για εταιρικά περιβάλλοντα.

Λογικό, η αρχή του vaultwarden είναι το μικρό footprint για να μπορεί να λειτουργήσει οπουδήποτε χωρίς προβλήματα απόδοσης. Οπότε έχει κομμένα διάφορα "άχρηστα" features.

Επίσης, σε εταιρικό περιβάλλον δεν είναι τόσο ταιριαστό το vaultwarden, καθώς χάνεις το χαρτί της επίσημης υποστήριξης που έχει το bitwarden.

- - - Updated - - -

Για εμένα έχει σημασία το εξής:
άλλο το να αποθηκεύεις τους κωδικούς σε μια βάση όπου όλοι αποθηκεύουν κωδικούς (μια εξειδικευμένη βάση τύπου lastpass)
και άλλο να το έχω σε ένα cloud private ή τύπου google.
Γιατί τα διαχωρίζω;
Γιατί αυτός που θα προσπαθήσει να παραβιάσει την ΒΔ του οποιουδήποτε lastpass ξέρει ότι θα βρει κωδικούς.
Δεν θα βρει φώτο, έγγραφα, mp3.
Το να προσπαθήσει να παραβιάσει την ΒΔ του google θεωρώντας ότι κάποιοι μπορεί εκτός από αρχεία μπορεί να έχουν και μια ΒΔ με κωδικούς, είναι λιγότερο πιθανό.

Επίσης η τοπική ΒΔ πχ από το keepassxc έχει επιπλέον κλείδωμα και με key file αλλά, εννοείται, και με κρυπτογραφημένο αρχείο.

Ναι έχω ξεπεράσει το θέμα ότι η google ανάμεσα σε όλες τις ασχολίες της ενδιαφέρεται να ακούσει τα mp3 μου, να δει τις φώτο μου, να διαβάσει το εκαθαριστικό της εφορίας μου και να δει το video αρχείο μου από τα παιδικά μου χρόνια.

Ok, κατανοητό το σκεπτικό σου.