Password manager

[giscko]

Volevo chiedere a chi è competente in materia di sicurezza, se i password manager sono affidabili. Vorrei evitare un post stile tifoseria calcistica e pertanto messaggi veloci, privi di contenuto e con posizioni nette tipo fanno schifo, mi trovo bene, ecc. ecc. ecc.

Vorrei che emergessero nella discussione pro e contro di questi servizi, caratteristiche e confronto tra i PM in modo da permettere a gente che non ne sa nulla (come me) di orientarsi o meno su questi prodotti e fare una scelta consapevole.

Ringrazio in anticipo coloro che dedicheranno qualche minuto della loro competenza a questo post

[Schilo]

Originariamente inviato da giscko

pro e contro di questi servizi

Il fatto stesso che un password manager sia sotto forma di "servizio" è già di per sè il "contro" assoluto in termini di sicurezza e di privacy. Quindi niente servizi online, magari gratis o freemium.

Prendo in considerazione solo password manager con database in locale e di provata affidabilità, come KeePass, con codice sorgente disponibile. Il file criptato localmente può essere eventualmente sincronizzato con qualunque servizio cloud.

L'eventuale falla di sicurezza può esserci se serve un'app compatibile col database per altre piattaforme, ad es. mobile. Un'app ufficiale per Android/iOS non esiste e le compatibili possono essere eventualmente rischiose, a meno che siano open source come Keepass2Android.

[giscko]

Ciao Schilo e grazie per il riscontro

Speravo in un dibattito più sostanzioso, tuttavia grazie alle tue indicazioni ho approfondito l'argomento in generale e soprattutto Keepass che proverò ad usare per un pò di tempo. Grazie 1000