DOMANDA Conservare Password in modo sicuro

[AleROMA]

Si ho aperto la discussione apposta per sentire altri pareri, vorrei essere sicuro sulla gestione delle password

 

[leoben]

Io uso da un bel po' KeePass2. Ogni tanto mi faccio il backup su nas del file archivio e della chiave.

 

[Loro non ci sono]

Si ho aperto la discussione apposta per sentire altri pareri, vorrei essere sicuro sulla gestione delle password

veramente la discussione la ha aperta @Lord Daz
in ogni caso è un consiglio diffuso non salvare le pw nel browser, ma non so con esattezza da cosa derivi e se sia ancora attuale.

 

[AleROMA]

Io uso da un bel po' KeePass2. Ogni tanto mi faccio il backup su nas del file archivio e della chiave.

Se però ti entrano sul nas trovano tutto
Archivio e chiave

Post unito automaticamente: 14 Novembre 2020

veramente la discussione la ha aperta @Lord Daz
in ogni caso è un consiglio diffuso non salvare le pw nel browser, ma non so con esattezza da cosa derivi e se sia ancora attuale.

Si ma sul browser salvo solo quelle non importanti, quelle super importanti non le salvo e anche se le salvassi ho comunque attiva l’autorizzazione due fattori con sms sul cellulare

 

[leoben]

Se però ti entrano sul nas trovano tutto
Archivio e chiave

Ma la chiave non è mica la password... E' un file usato per decriptare l'archivio. Ed è protetto da una master password che devo utilizzare ogni volta che avvio il programma (ed è l'unica che devo ricordare a memoria e che non scrivo da nessuna parte).
Per di più, posso scegliere anche la complessità dell'algoritmo per ancor maggiore sicurezza.

 

[AleROMA]

Ma la chiave non è mica la password... E' un file usato per decriptare l'archivio. Ed è protetto da una master password che devo utilizzare ogni volta che avvio il programma (ed è l'unica che devo ricordare a memoria e che non scrivo da nessuna parte).
Per di più, posso scegliere anche la complessità dell'algoritmo per ancor maggiore sicurezza.

Ma ti fidi a dare tutte le tue password al loro sistema?
Alla fine è come darle a Google

 

[yardrat]

più che altro se ti si corrompe il file ce l'hai in quel posto.
Io opto per un bel quaderno indicizzato a rubrica ( quei quaderni con le lettere a fianco per intenderci ).
Segno sito/servizio , username e password. Non si può corrompere, non rischio di perderlo e soprattutto non si può cancellare :)

messo dentro una cassetta di sicurezza in casa in un posto nascostissimo

 

[BlueRaven]

LastPass + 2FA sui siti veramente importanti e vai come una viola... io da quando lo uso non tornerei indietro a quel che usavo prima (KeePass e soci) manco pagato a peso d'oro; è semplicemente perfetto.

 

[Moffetta88]

l'autenticazione a due fattori però fatta come?
usando un'app di terze parti che ti genera il codice?
Perchè leggevo in certi casi che queste app ( persino il google ed il microsoft authenticator ) si sfasano e generano un docie errato

 

[BlueRaven]

Mai successo, l'unico caso che mi viene in mente in cui potrebbe succedere è quello dell'orario non sincronizzato: perché il meccanismo funzioni è fondamentale che lo sia, per questo è sempre meglio impostare lo smartphone per prenderlo automaticamente dalla rete (che a sua volta è syncata via NTP o più frequentemente via GPS, quindi precisione assoluta).

 

[Moffetta88]

Mai successo anche a me, ma qui nel forum è capitato a dei poveri utenti che si son trovati chiusi fuori dal loro stesso sistema di sicurezza; io opto sempre o numero di telefono o email come sistema a 2fa

 

[BlueRaven]

Beh, aspetta perché ci stiamo dimenticando una postilla importante: quando imposti una 2FA è ASSOLUTAMENTE OBBLIGATORIO scaricarsi e conservare in un posto sicuro i codici di backup per l'accesso, altrimenti appunto rischi di chiuderti fuori.
Io li tengo stampati in cassaforte, grazie a Dio non mi sono mai serviti ma non farlo significa veramente andarseli a cercare i guai, eh.

 

[AleROMA]

LastPass + 2FA sui siti veramente importanti e vai come una viola... io da quando lo uso non tornerei indietro a quel che usavo prima (KeePass e soci) manco pagato a peso d'oro; è semplicemente perfetto.

Ma anche se usi il browser per salvare la password è la stessa cosa, per rubartela devono bypassare la password con la quale sincronizzi le tue password sul browser
Inoltre poi c’è 2FA quindi manca l’ultimo step per poter entrare.

alla fine un gestore di password o Google cosa cambia?
Tanto per le password importanti c’è sempre 2FA come ultimo step

 

[BlueRaven]

alla fine un gestore di password o Google cosa cambia?
Tanto per le password importanti c’è sempre 2FA come ultimo step

Cambia che il gestore di password online, a differenza del browser, non memorizza nulla sul tuo PC da cui potrebbe essere possibile recuperare la tua password (fidati che Chrome lo fa, in passato ho lavorato come informatico forense e ti assicuro che si tira fuori di tutto).
Ad ogni modo concordo, se dove conta davvero hai 2FA alla fine cambia poco... io le mie password non voglio farle conoscere per principio quindi in Chrome non le memorizzo mai, ma sono due livelli diversi della questione.

 

[AleROMA]

se non fa la sincronizzazione sapevo che le salvava sul pc
ma se fai la sincronizzazione con il tuo account sapevo che le password le salvava in cloud non sul pc