Password Manager che consente la sincronizzazione su più piattaforme [chiuso]

Uso OS X, Linux, Solaris e Windows per lavoro e da casa. Esistono buoni strumenti che mi consentono di gestire in modo indipendente la piattaforma di accesso / password richiesta. Ma soprattutto si aspettano che io porti con me una chiavetta USB o richieda l'accesso diretto a una posizione centrale (una sky drive nella nuvola).

La chiavetta si perde troppo facilmente (= backup sincronizzato necessario), la posizione centrale non è sempre raggiungibile / montabile. Inoltre la politica aziendale lo impedisce giustamente spesso.

Esiste uno strumento che mi consente di aggiungere password localmente e quindi sincronizza il suo DB con la "madre-nave" in un secondo momento. O c'è un altro approccio che usi, che risolve il mio problema?

EDIT La mia domanda riguarda più la "sincronizzazione" che la multipiattaforma. Ho valutato (= leggi l'elenco delle funzionalità) alcuni buoni strumenti multipiattaforma, ma ne ho bisogno che esegua la sincronizzazione per me. Con la sincronizzazione intendo "unire due versioni" e non "sostituire (si spera) il vecchio file con nuovo". Non sono sicuro di essere sempre abbastanza disciplinato / sveglio da prevenire la perdita di dati.

AGGIORNAMENTO 2010 Lifehacker ha appena pubblicato che AgileSolutions ora ha una versione beta di 1Password per Windows.

AGGIORNAMENTO 2014 Uso ormai 1Password su Windows / Os X / IOS da diversi anni. Funziona per me, ma non è gratuito / aperto.

Puoi cercare su http://Altenativeto.ne/1password per altri strumenti con elenchi di funzionalità simili.

Prova 1Password , è disponibile un'app per Mac e iPhone. Non multipiattaforma, ma se hai un iPhone, questo sarà sempre con te ...

Hai mai guardato KeePass ? Trovo che funzioni magnificamente per me. Supporta la sincronizzazione con un file di password ospitato online, inoltre ci sono molti altri componenti aggiuntivi per esso.

LastPass

Hai guardato Lastpass ? È fantastico. Non è richiesta la sincronizzazione, ma funziona perfettamente offline. Hanno il supporto per Firefox tramite un componente aggiuntivo e il supporto per altri browser tramite un Bookmarklet.

Ho circa 250 password memorizzate al suo interno e posso accedervi da qualsiasi luogo. Supportano anche One Time Passwords se hai bisogno di quel livello di sicurezza.

Joel Spolsky sul suo blog l'anno scorso ha raccomandato Password Safe (Windows) e Password Gorilla (Mac e Linux) che possono leggere lo stesso file di password e sono stati sincronizzati tramite Dropbox.

Dropbox manterrà entrambi i file in giro in caso di conflitto - nel caso ciò accada Password Gorilla ti permetterà di unire i due database insieme.

Fonte: http://www.joelonsoftware.com/items/2008/09/11b.html

La gente ti consiglierà Keepass, 2.0 in particolare. Si sbagliano e invece dovresti ascoltarmi. Keepass non è ancora lo strumento che desideri:

• È basato su .NET, quindi farlo funzionare con la tua combinazione di Windows, Linux e OSX è una seccatura.
• È scritto da un singolo sviluppatore, senza particolari pianificazioni o incentivi per correggere i bug.
• Si sincronizza solo su FTP e HTTP, perché è un duro lavoro e "il database è comunque crittografato". Non dimenticare la follia di distribuire FTP nel 2009. Puoi trovare un plug-in da sincronizzare tramite SFTP e pochi altri, ma per il prossimo problema.
• Ogni aggiornamento modifica la versione e interrompe tutti i plug-in. Anche una ricostruzione minore. Penso che abbia a che fare con gli assembly autenticati, ma non sono un esperto .net.
• Formato non standard . Idealmente KeePass è un'interfaccia utente intelligente per alcuni algoritmi comuni. Il nostro sistema precedente era un file GPG, che non era eccezionale per l'usabilità, ma funzionava indipendentemente dallo scenario. Con KeePass, se KeePass è al verde, sei colpito.
• La sincronizzazione è una bugia. Lo testerai sulla tua scatola e sembrerà funzionare. Quindi qualcuno prova qualcosa che non hai fatto e scopre che alcune modifiche non si propagheranno, ad esempio spostando una voce da una cartella all'altra. Questo rapporto è stato contrassegnato come "funzionalità mancante, non bug".

Quello che consiglio invece è scegliere tra i molti formati e sistemi che gestiscono tutto ciò di cui hai bisogno tranne la sincronizzazione; anche Keepass 1.x si adatta a questo conto. Quindi impostare un repository SVN; non c'è modo di cambiarlo così spesso da richiedere cambiamenti contrastanti. Se fallisci, avrai almeno una cronologia delle revisioni su cui ripiegare.

Uso keepass / keepassx in combinazione con un repository SVN + SSH sul mio server di casa. La soluzione non è perfetta poiché non esiste davvero un buon modo per affrontare un conflitto. Per ridurre al minimo il potenziale problema di conflitto, avvio keepass / keepassx da uno script che esegue un aggiornamento svn, esegue keepass e quindi esegue immediatamente un commit, se necessario.

http://keepass.info/ http://www.keepassx.org/

Non c'è nulla di speciale in svn, potresti ottenere lo stesso comportamento con qualsiasi VCS.

Che mi dici di Clipperz ? L'intera cosa funziona online, quindi non è necessario utilizzare client specifici della piattaforma, tutto è crittografato abbastanza fortemente, puoi salvare copie off-line e guardare le fonti di tutto ...

Password Gorilla

Uso (Password Gorilla) [ http://www.fpx.de/fp/Software/Gorilla/help.html] .
Utilizza lo stesso formato di file (Password Safe) [ http://passwordsafe.sourceforge.net/] , che ha le impronte digitali di Bruce Scheier su di esso (una cosa buona).
Uso Gorilla su Windows XP, Vista e Ubuntu.

PasswordMaker

PasswordMaker genera password uniche e riproducibili localmente utilizzando un'unica password principale e l'URL del sito Web. Tutto quello che devi ricordare è la tua password principale; nessuna sincronizzazione richiesta. Esiste un plug-in Firefox o puoi usarlo da solo.

Password Safe con un server di controllo versione centralizzato dovrebbe occuparsene.

Ho usato la password sicura per un paio d'anni ed è fantastico. Altamente raccomandato.