Alcuni noti password manager sono vulnerabili ad attacchi di clickjacking: a rischio i dati degli utenti

[marcram]

Originariamente inviato da insane74

1) nessuno spinge niente, visto che la maggior parte delle persone manco si pone il problema e va col "default" (che poi se il default non soffre del problema evidenziato da questo studio direi che è un vantaggio piuttosto che uno svantaggio)

Dopo una notizia come questa, è ovvio che alcuni di quelli che utilizzavano un password manager esterno diranno "beh, allora è più sicuro usare quello integrato nel browser" e passeranno a quello.
Altri diranno "beh, allora è più sicuro usare carta e penna"...
E sono entrambe soluzioni che non sono consigliabili...

2) personalmente non concordo con il "dovrebbero essere evitati". come qualsiasi strumento, se usato male, è potenzialmente inefficace. ma se usato bene (account principale con password forte, autenticazione MFA, ecc) anche i gestori integrati fanno il loro mestiere e spesso sono molto più "comodi" di estensioni varie.
io per lavoro ho un portatile Dell con Windows 11 e uso Edge per le password, e tanto mi basta.
per uso personale, avendo tutto Apple, uso l'app integrata Password. prima usavo 1Password (che è uno dei più raccomandati ma che, stando alla ricerca, soffre ancora di questo bug, per esempio) ma da qualche mese sono passato a Apple Password e mi ci trovo bene. fa tutto quello che deve fare un gestore (gestisce le password, monitora quelle compromesse/riutilizzate, è integrato con l'OS, è l'unico che gestisce correttamente l'integrazione con "Nascondi la mia mail" (funzione utilissima, a patto ovviamente di usare l'app Mail e Safari), ecc ecc).
mail principale dell'account Apple mai condivisa con nessuno e non riconducibile alla mia persona (niente [email protected] o simili), creato alias "ufficiale" con cui inviare le mail (che ovviamente non può essere usato per accedere all'account). abilitata autenticazione a due fattori. abilitata protezione avanzata di iCloud (tutto criptato E2E anche sul server). disabilitato l'accesso via web. su iPhone/iPad passphrase invece del PIN. impostato tramite "tempo di utilizzo" il blocco alle modifiche all'account/a Dov'è/a Face ID/Touch ID. modificate tutte le mail con cui mi sono registrato ai vari servizi nel corso degli anni (incluso per esempio questo forum) dalla classica mail personale [email protected] alle mail "random" di "Nascondi la mia mail" (quindi se bucano il forum hanno una mail che possono usare solo per lo SPAM ed essendo univoca ed utilizzata esclusivamente per questo forum saprei subito "l'origine" del problema).

E' universalmente riconosciuto da tutti che il gestore password del browser non è così sicuro e affidabile. Certo, meglio di niente, ma comunque un gestore esterno è molto più consigliabile.
Quella dell'articolo è una falla scoperta che comunque è relativa solo ad alcuni gestori (meglio, alle estensioni per browser di alcuni gestori).
Falla che è stata prontamente corretta in quelli più seri.
I browser, invece, continuano, ancora ora, a tenere le chiavi di crittazione vicine alle password crittografate, e sono comunque più soggetti ad attacchi di malware.

[RRR1]

Originariamente inviato da An.tani

Keepass password manager

https://keepass.info/

gratis, opensource, multipiattaforma

Originariamente inviato da Ciack

Rilancio: https://keepassxc.org/

Originariamente inviato da marcram

E aggiungo: https://www.keepassdx.com/

Differenze ???

Grazie

[nobucodanasr]

Originariamente inviato da lammoth

Bitwarden e 1Password sono di un livello nettamente superiore. Entrambi oggi hanno rilasciato una versione aggiornata dell'estensione per ovviare a questo problema.

Per quanto riguarda Bitwarden mi risulta che l'ultimo aggiornamento sia del 26 luglio:
https://chromewebstore.google.com/de...browser=chrome

[marcram]

Originariamente inviato da RRR1

Differenze ???

Grazie

Keepass è la versione originale, solo per Windows, un po' più vecchio stile.
KeepassXC è più moderno, multipiattaforma, con aggiornamenti più frequenti.
KeepassDX è la versione per Android.

Tutti e tre comunque utilizzano lo stesso database.

[lammoth]

Originariamente inviato da nobucodanasr

Per quanto riguarda Bitwarden mi risulta che l'ultimo aggiornamento sia del 26 luglio:
https://chromewebstore.google.com/de...browser=chrome

Ufficialmente è stata rilasciata, magari ci vanno alcuni giorni perché superi il processo di approvazione dello Store:

https://github.com/bitwarden/clients...wser-v2025.8.0

[RRR1]

Originariamente inviato da marcram

Keepass è la versione originale, solo per Windows, un po' più vecchio stile.
KeepassXC è più moderno, multipiattaforma, con aggiornamenti più frequenti.
KeepassDX è la versione per Android.

Tutti e tre comunque utilizzano lo stesso database.

Ok. Grazie.
Non conoscevo il secondo e il terzo.
Io su KeePass "originale" e su android uso Keepass2Android

Mi consiglieresti di provare gli altri 2 al posto di quelli che uso io ?

[marcram]

Originariamente inviato da RRR1

Ok. Grazie.
Non conoscevo il secondo e il terzo.
Io su KeePass "originale" e su android uso Keepass2Android

Mi consiglieresti di provare gli altri 2 al posto di quelli che uso io ?

Attualmente KeepassXC e KeepassDX sono le versioni più consigliate.
Ma uno già abituato agli altri potrebbe trovarsi meglio con quelli...
Puoi provare, alla fine credo sia una questione di gusti personali, visto che più o meno fanno le stesse cose...

[RRR1]

errore