A KeePass vészhelyzeti lapját hogyan kell használni? Nem értem.

A lap tartalmán van minden információ ami a hozzáféréshez kell. Súgó:

[link]

Az emergency sheet-re is rá van írva:

[link]

Ezek alapján nem betallózni kell, nem kell speciális módban indítani hozzá a programot vagy elérni valamilyen más menüpontot. Ez nem több, mint egy üres űrlap, amibe beírod a mesterjelszót (így nem felejted el) és elrakod hogy meglegyen. Azért a nyomtatás ajánlott, hogy ne legyen az adatbázissal egy helyen a jelszó "plaintext" (titkosítatlanul, publikusan elérhető, felfedett állapotban) tárolva.

Viszont a Keepass-nál voltak frissen felfedezett biztonsági problémák, a KeepassXC ettől valamivel zártabb és biztonságosabb projekt.

Lastpass az utóbbi két feltörés óta végképp nem megbízható, maga a koncepció sem biztonságos hogy más szerverén vannak a jelszó adatbázisok, nem egy saját privát tárhelyen. Keepass-nál nemrég találtak olyan sérülékenységet, ahol a mesterjelszó első karakterét kivéve az összes többi visszafejthető egy memória mentésből (a maradék 1-et még brute force-olni sem nagyon kell, mert végigpróbálod azt a néhány lehetőséget).

A KeepassXC annyival több, hogy minden funkció a programba van írva, és nem engedik hogy külső pluginokkal bővítsd a képességeit. Ezzel azt is kizárják, hogy azok sérülékenysége (vagy ha direkt kártevőként terjesztik) bármilyen szivárgáshoz vezessen. De közel mindegy, amelyik jobban tetszik.