Elmented a bongeszobe a jelszavakat?

#10.Mondjuk azok elég rendesen titkosítva vannak.

Talán nem vétenek akkor hibát, mint amikor kiszivárgott több millió jelszó plain text formátumban.(Gmail-nél talán)

Nyilván minden törhető ha nagyon akarják, de nem biztos, hogy megéri nekik olyan nagy erőfeszítés és mondjuk nekiugrani a Bitwarden adatbázisának.

Mi értelme egy Offline jelszókezelőnek?

Tippelgethetnék melyik pcmen változtattam meg az xyz oldal jelszavát? És az még a abc oldal jelszavának megváltoztatása előtt vagy után volt? Innen vigyem át oda a jelszófilet pendriveon, vagy onnan ide?

"nem egy szolgáltatónál, hanem" a Sanyifüle Bt-nél Olaszliszkán. Csak bennük bízom. 🙂

Tehát ugyanúgy online az adatbázis mindkét esetben. Az hogy honnan fut a program (böngésző része vagy külön exe) szintén mindegy, hitvallás kérdése. 🙄

A LastPass-t többször feltörték már, és elég közel jutottak felhasználói jelszó adatbázisokhoz. Ha van egy online jelszókezelő szolgáltató, mindig támadás (próbálkozás) alatt lesz, mert ha egyszer bejutnak, ott kaszálni lehet a megszerzett adatokkal.

Ettől egy fokkal szerencsésebb, ha van egy saját tárhelyed, amit legalább célzottan nem támadnak.

Lehet nincs igazam és hülyeség. De ezeket a gúnyolódásokat tegyük már félre.

"És mi a garancia arra, hogy egy-egy ilyen jelszókezelőt nem törnek fel, megszerezve ezzel az összes jelszavadat?"

A Bitwarden nyílt forráskódú, a jelszó teljesen titkosított konténerben van, ami csak a te gépeden van a jelszavaddal felnyitva. LastPass-t azért tudták feltörni mert nem így operáltak.

Ha nem akarod a Bitwarden saját szerverén tárolni a széfet, akkor self hostolni is lehet.

Vagy ha ez se tetszik, akkor KeePassXC, aminek a széf fájlját olyan felhővel szinkronizálod amilyennel akarod.

"Tehát ugyanúgy online az adatbázis mindkét esetben."

Nem kis különbség hogy az adatbázis hogy van titkosítva. Ha rendesen van, onnan kezdve nem tudnak vele semmit kezdeni. Ha gondolod elküldhetem neked a KeePassXC adatbázisomat, kezdj vele amit akarsz :)

Csak megjegyzem hogy ha valaki be is tudna lépni a 2lépcsős azonosítással védett fiókomba, még nem érné el a jelszavaimat, személyes adataimat, mert azt külön jelszó védi. [link]

Ja az hogy nem nyílt forráskódú? A windows se az...

Én elég hanyag vagyok ezzel. Simán firefoxra bízom. Telefonon még okéskás, mert ott legálább újra kéri az ujjlenyomatot, de asztalinál simán meg lehet nézni bárkinek, ha hozzáfér.

A legfőbb oldalakra, mint email, bank, oda nincs mentve jelszavam, azokat fejben tartom. Ami még fontos hely, oda kétlépcsős azonosítás van, ebben bízom (pl facebook). A többi oldal nem igazán érdekel, oda a 15 éves jelszavamat adom meg, ami már ezerszer kikerült netre 😃