Hova írjátok fel a jelszavaitokat?

Én itt. De vannak más alkalmazások is.

SafeInCloud.

[link]

KeePassXC

[link]

Én nem fogom megkockáztatni, hogy a három tucat 16-24 karakter hosszú alfanumerikus+kis/nagybetűs+speciális karakteres jelszavaimat fejben tartsam, megkockáztatva, hogy a ritkábban használtakat elfelejtsem. Arra az esetre, ha az adatbázis kompromittálódna pedig van egy észben tartott egyszerű kiegészítés, amit hozzáfűzök.

Nekem is tűrhető memóriám van, bakkártyaszám, bankszámlaszám, adószám, személyi igazolványszám, tajszám, bérletigazolvány szám mind fejből megy, de azért van a memóriámnak határa. 30 ilyet nem tudok észben tartani:

F\)XKTJnpFBi3fE{6aZ+

Én már elgondolkodtam, hogy sokan mindenféle szuperfeltörhetetlen jelszót használnak, de azokat egy jelszóval védett helyen tárolják.

De ha ezt az egy jelszót megszerzi valaki, akkor az összes jelszó meglesz neki, nem?

#5

1. Értelmes ember nem tárol olyan helyen jelszóállományt, amit nem ő kezel.

2. Nem egy adatbázisban tárolja az összes jelszót és az adatbázisok titkosítottak.

3. A mesterjelszót nem ugyanott tárolja.

4. Az adatbázisban tárolt jelszavak csak a teljes jelszó egy része, például ahogy az előző válaszomból írtam, a jelszókezelő tárol egy ilyet:

F\)XKTJnpFBi3fE{6aZ+

De a teljes jelszóhoz még egy könnyen megjegyezhető kifejezést hozzá kell írni (példa kedvéért EdShowden):

F\)XKTJnpFBi3fE{6aZ+EdShowden

Így ha tegyük fel meg is szerzi valaki a jelszóállományt és feltöri a mesterjelszót, még mindig van két védelmi vonal: a kiegészítő kifejezés a jelszóhoz, amit fejben tartasz, illetve a 2FA.

Bitwardenben.

#3 A 6 féle jelszóval az a gond, hogy ha kikerül az egyik jelszavad, majd mindenhova megpróbálnak azzal belépni, és így sikerülni is fog. Minden jelszónak különbözőnek kell lennie, és nincs gond ha az egyik kikerülne.

#5 A jelszavak egy titkosított fájlban vannak, amit csak te tudsz kinyitni, jelszó hiányában nem lehet kinyitni, mindenhol titkosítva van tárolva, és titkosítva is töltődik le, csak a te géoeden van dekódolva. Emellett 2FA-t is használok, vagyis ha meg is szerzik a mesterjelszót, a telefonomon is jóvá kell hagynom a belépést.