Esiste un modo sicuro per salvare le password? [chiuso]

Ho molte password da vari siti Web. Non uso mai lo stesso due volte, ma il problema è che continuo a dimenticarli, quindi voglio salvarli da qualche parte. Se sono sullo stesso computer, posso salvarli nel browser. Tuttavia, ciò non funziona su tutti i computer. Esiste un modo sicuro per archiviare le password da qualche parte online?

Suggerisco l'uso di Keepassx , un gestore di password multipiattaforma e Dropbox . Crea il tuo database delle password con Keepassx e poi sincronizzalo su tutti i tuoi computer usando Dropbox. Ho usato questo approccio per circa un anno e mezzo senza problemi.

(Dovrei anche menzionare che Dropbox mantiene le revisioni dei file più vecchie, quindi anche se il database viene perso, cancellato o danneggiato, può essere recuperato. Tra la versione sui server Dropbox e la versione su ciascuna delle macchine con cui lo sincronizzi, tu avere un sistema di backup integrato)

Non ho mai esaminato la sua sicurezza, ma LastPass (http://lastpass.com/) è progettato per fare proprio questo

Uso http://www.clipperz.com/ è un'ottima webapp open source che memorizza le password e ancora meglio se si desidera ospitare la propria copia sul proprio server, è possibile.

Il servizio include la possibilità di scaricare backup in più formati, importare i dati, impostare codici di accesso super sicuri una volta e persino una copia offline se ne hai bisogno.

Uso KeePass e mi ha servito bene.

È gratuito e ha molte buone funzionalità. Cartelle per diversi gruppi (Personale, Lavoro, ecc.), Campi extra come URL e Note.

Sto usando 1Password da un po 'di tempo, e mi piace molto. È iniziato solo come Mac, ma recentemente è uscito con una versione per Windows. Hanno anche versioni per Android, iOS (iPhone, iPad) e Palm OS. Se combinato con dropbox, consente di mantenere le password sincronizzate tra i sistemi.

Sincronizza le tue preferenze del browser (comprese le password).

Puoi farlo con Firefox usando Mozilla Weave / Firefox Sync . O attraverso altri browser utilizzando la sincronizzazione della password di Xmark

Combina la password utilizzando due password. La password 1 potrebbe essere: jmxkjsjhi Tutte le tue password complete iniziano quindi con jmxkjsjhi.

Quindi aggiungere una seconda password per ogni sito Web diverso. Puoi memorizzare le password dei secondi in un file di testo mantenendo la prima password nella tua testa.

Esistono diverse app basate sul Web che è possibile utilizzare. Uno è ovviamente Dropbox , che potresti avere anche sul tuo iPhone. Un altro è evernote . Entrambi sono facilmente accessibili online e via telefono.

Una soluzione semplice è utilizzare una partizione TrueCrypt su un dispositivo di archiviazione USB.

Se usi un gestore di password e memorizzi il suo database su supporti portatili (chiavetta USB, ecc.), Non utilizzarlo da un computer che potrebbe essere infetto da malware (Internet Caffe, computer di un amico distratto, ...). Il malware ha il potenziale per estrarre tutti gli URL / nomi utente / password dal database dopo averlo sbloccato con la password principale, non solo quelli recuperati.

Sono un grande fan di PwdHash , che ti consente di utilizzare la stessa password sottostante su diversi siti Web, con password effettive "hash" indiscutibili per ogni sito specifico. In questo modo se qualcuno su EvilSite.com ottiene la tua password, non può usarla per accedere ai tuoi account Facebook o Gmail. C'è un plug-in per usarlo sul tuo solito computer e puoi usare il sito Web PwdHash se sei su un altro computer. Nota che la tua password non cancellata non passa mai su Internet, solo la password con hash.

Uso PasswordSafe - Database di password gratuito e open source. http://passwordsafe.sourceforge.net/

Posso consigliare Sticky Password Manager. Funziona anche con applicazioni come Skype, QiP, client FTP ecc. Ottimo strumento per l'automazione.

Puoi provare Passpack.com in alternativa a Lastpass.com . Entrambi hanno funzionalità simili. Personalmente preferisco Passpack. Supporta numerosi siti di accesso di terze parti, password principale, autenticazione a due fattori, condivisione password, appunti, versione mobile, ecc.

Potresti prendere la fonte di PwdHash , introdurre un po 'di hash salt tuo e ospitarlo da solo (o eseguirlo dai tuoi dispositivi locali).

Per introdurre ancora più sicurezza in questo modello, è possibile suddividere i siti a cui si accede in diversi gruppi di sicurezza con password di gruppo diverse.

Lo svantaggio dell'uso di qualcosa come PwdHash è che non si memorizzano effettivamente le informazioni sull'account. Ciò significa che non può nemmeno essere rubato, ma richiede almeno di ricordare il nome utente e facoltativamente il livello di sicurezza (come menzionato sopra).

Un altro problema sorge quando un sito rifiuta di accettare la password con hash a causa di alcuni o altri requisiti da parte sua. O avresti dovuto cambiare solo una password. Ciò significherebbe che dovresti cambiare tutto o almeno tutto in quel gruppo di sicurezza.

L'opzione migliore, sebbene più rozza, è probabilmente un servizio self-hosted come Clipperz o un servizio hosted centralizzato ma sicuro come provider come LastPass.

Uso il plug-in Password Hasher per Firefox .

Come aiuta Password Hasher:

• Genera automaticamente password complesse.
• Una chiave master produce password diverse in molti siti.
• Aggiorna rapidamente le password "bumping" il tag del sito.
• Aggiorna una chiave master senza aggiornare tutti i siti contemporaneamente.
• Supporta password di diversa lunghezza.
• Supporta requisiti speciali, come cifre e punteggiatura.
• Supporta la limitazione di una parola hash per non utilizzare caratteri speciali. (Nuovo!)
• Salva tutti i dati nel database delle password sicure del browser.
• Genera una pagina HTML portatile con i tag del sito e le impostazioni delle opzioni che consente di generare le parole hash in qualsiasi browser su qualsiasi macchina senza l'estensione installata. (Nuovo!)
• Può aggiungere pulsanti marcatore per smascherare le password su qualsiasi sito web. (Nuovo!)
• Estremamente semplice da usare!

Puoi utilizzare un documento Google per tenere traccia delle password. Se ti connetti tramite HTTPS, dovrebbe essere abbastanza sicuro.

È stato sottolineato che questo metodo potrebbe diventare insicuro se rimani connesso alla tua e-mail su una macchina non sicura.