Насколько безопасно использования менеджера паролей? Что вы используете для хранения?
ПрограммированиеПрограммы+3
Анонимный вопросПрограммирование и технология
· 20,3 K
Программист (по должности — аналитик-разработчик, по факту — бэкендер, инженер данных)... · 29 сент 2022
Безопасен любой open source, self hosted (так же локальный) менеджер.
Я использую пару bash-скриптов, которые дёргают GPG и синхронизацию зашифрованного файла через Яндекс Диск.
Предвосхищая вопросы:
работает ли на мобильных устройствах — нет
работает ли на windows — не пробовал, но должно
почему — просто так, привык.
работает ли на мобильных устройствах — нет
работает ли на windows — не пробовал, но должно
почему — просто так, привык.
Анонимный комментарий
29 сентября 2022На Ютубе есть канал Черный Треугольник - там было видео про PASS - такой менеджер будет нормальный?
Выгода от менеджера паролей в том, что вы чисто физиологически не будете способны запомнить все уникальные пароли для всех сервисов, которыми пользуетесь. То есть, использовать менеджер паролей это просто буквально меньшее зло, чем не использовать его вообще.
Чисто с точки зрения безопасности, технически, вы увеличиваете свои риски, используя менеджер паролей, а не... Читать далее
ОтвечаетДенис Гусев
Я бы не рекомендовал пользоваться встроенными в браузеры менеджерами. Тут конечно вопрос спорный, но лично я не очень доверяю.
А вот отдельные менеджеры - очень удобны и безопасны. Главное не потерять свой ключ к базе сохраненных паролей.
Уже много лет пользуюсь KeePassXC. При этом саму базу храню в облаке. Потому что толку от нее без ключа доступа никакого.
1 эксперт согласен
Николай Закржевский
29 сентября 2022подтверждает
Не очень важные пароли удобнее в браузере хранить, а более ценные в KeePass.
Всё зависит от менеджера паролей, те что имеют синхронизацию по вебу, не смотря на защищенность априори имеют +1 вариант для компрометации и утечки. Лично сам пользую KeePass, который хранит базу локально в файлике, при необходимости файл синхронизирую сам на устройствах.
На мой взгляд, для обычного пользователя, это очень удобно и достаточно безопасно.
Всяко лучше бумажного блокнота, текстового файла или простых паролей, которые легко запомнить.
Использую LastPass.
Нет ничего абсолютно безопасного. Всегда будет кто то, кто найдет способ взломать эту безопасность. Но вот вопрос в том, кому надо тратить усилия и время, на то чтобы получить доступ именно к вашим паролям. Вобще то у меня появилась мысль о приложении, которое хранит все ваши пароли в отдельном устройстве, без выхода в интернет. Пока работаю над этим.
Cloud4Y — один из ведущих провайдеров услуг по моделям IaaS, PaaS и SaaS. Мы 12 лет... · 16 янв 2023
Менеджеры паролей — удобная штука, но не всегда безопасная. Их периодически взламывают. Вот, например, была история.
Поэтому технически безопаснее создать в голове какой-то алгоритм, который поможет запомнить нужные пароли. Мы писали как-то об интересном способе: https://habr.com/ru/company/cloud4y/blog/541348/ , можно использовать его.
Хранят и в локальном облаке... Читать далее
Любой менеджер паролей написанный "кем-то" не безопасен. Вы не знаете мативов его написания, и какие цели преследовались тем кто его пишет
Самый лучший "менеджер паролей" - это мозг