Zarządzaj swoimi hasłami BEZPIECZNIE za pomocą KeePassXC

Jednym z kluczowych składników bezpieczeństwa jest posiadanie rożnych, BARDZO silnych haseł na kontach, które posiadasz online. W dzisiejszym wideo omawiam moim zdaniem jeden z najważniejszych programów do zarządzania hasłami, czyli KeePassXC. Co ważne, to program działający lokalnie

[Tytyka]

Korzystam już z 5 lat i nie zamierzam przestać. Jedyny minus to smartphony są słabo przystosowane do tego. Nie podpowiada haseł w aplikacjach, w niektórych stronach internetowych. Na kompie wszystko działa bez zarzutów

[Krupier]

@olinuksieprzykawie: @Tytyka też mam od lat KeepassDX i chyba wszędzie podpowiada wpisywanie haseł.

[adk]

@dzbanek123 korzystając z google drive czy Dropbox nie trzeba żadnych wtyczek - po prostu bazę zapisujesz w folderze, który jest przez nie synchronizowany między urządzeniami. W keepassie (albo dowolnej innej aplikacji) po prostu otwierasz plik jak z dysku sieciowego.

[new-object]

Bitwarden. I nie zapraszam do dyskusji.

[overtake]

@new-object: a ja jednak czuje sie zaproszony, potwierdzam - ze wszystkich menedzerow jakie mialem z bitwardena korzystalo mi sie najlepiej. Szybki dostep do hasel z telefonu czy wtyczki do przegladarki, mozliwosc self-hostowania, w razie czego zawsze mozna lokalny backup zrobic, no poprostu smiga

[PanZuo]

@TomekB1111 - Ogarnij sie z tym powiązanym, tam pisze typ o KEEPASS bez XC.

Nawet oryginalny KEEPASS bez XC jest bezpieczny.

Choć złodziejom nie udało się podmienić oryginalnego programu w jego repozytorium (kto instalował z oficjalnej strony, ten jest bezpieczny), to dystrybuowali oni zmodyfikowaną wersję z bardzo podobnych domen za pomocą reklam Binga i robili to przez rok, zanim ktoś się zorientował.

Tylko idiota pobiera program przez reklamy albo z nieoficjalnych

[ben-cole]

Program pobiera się zawsze z oficjalnej strony producenta programu plus sprawdza się HASHE czy jest to oryginalny plik, a nie podmianka.

@PanZuo: Albo używa się normalnego systemu z menedżerem pakietów który robi to za nas, zamiast kultywowania przedpotopowych rozwiązań polegających na ręcznym ściąganiu instalek, klikaniu Dalej>Dalej>Dalej, odznaczaniu zgód marketingowych czy też sprawdzaniu antywirusem. Problemy znane tylko w świecie średniowiecznych okienników ¯\(ツ)/¯

[PanZuo]

@ben-cole: Meh, masz nieaktualne dane:
- winget
- chocolatey
- scoop.

Też mamy menedżery pakietów ( ͡º ͜ʖ͡º). Na linuchach też nie wszystkie appki masz w menedżerze pakietów, musisz podpinać nowe repki albo ściągać i kompilować. Także już tam nie fanzol bo linuxy też mam i znam ich bolączki.

[meczace_loginy]

Jest plugin Firefoxa który współpracuje z KeePassXC, który na podstawie URL wpisanego w KeePassXC potrafi dopasować (w większości przypadków) pary login-hasło na stronach aplikacji.
Podobny plugin jest też jest na przeglądarki bazowane na Chromium, ale nie mam z nim doświadczenia.

[szajbat]

Bitwarden - wszystko działa i na telefonie i na pc, synchronizuje bez żadnych problemów

[Zgryzek_Ogryzek]

proton

[FireDash]

@Zgryzek_Ogryzek: elektron

[Ranger]

@FireDash: neutron

[Fantomo]

Od lat używam SafeInCloud na androidzie i PC i wszystko działa super do momentu aż popatrzyłem sobie na pliki kopii zapasowej którą robi automatycznie na dysku Google... Hasła są gołym tekstem razem z loginami itd... Ja p------e...
Może mi ktoś polecić coś co działa równie dobrze na androidzie i PC ale kopie zapasowe ma szyfrowane?
Powyższa aplikacja jest mocno średnia, testowałem i są duże problemy na androidzie

[PanZuo]

@Fantomo: KeepassXC, na Andku otwiera sie kdbx za pomoca KeepassDroid

[ben-cole]

na Andku otwiera sie kdbx za pomoca KeepassDroid

@PanZuo: Osobiście wolę KeePassDX
https://f-droid.org/en/packages/com.kunzisoft.keepass.libre/

[paliwoda]

Największym problemem w Keepass jest synchronizacja danych (aktualizacja bazy na dyskach chmurowych). Co prawda przez dość długi czas korzystałem z wtyczki „KeeAnywhere”, ale praktycznie co tylko tworzyłem nowe hasło lub edytowałem istniejący wpis, okazywło się, że 2-3 serwisy chmurowe odwoływały autoryzację i trzeba się było do nich logować od nowa. Irytujące. Doszło już do tego, że teraz Google (i MS chyba też), w ogóle nie zezwalają na dostęp przez KeeAnywhere i pozostaje

[3RRR]

@PanZuo ja mam to spięte przez syncthing ale zasada działania raczej podobna bo gdy zrobisz zmianę na pc a masz otwarty program na telefonie i nie przeladujesz bazy a zrobisz zmianę to się robi kuku <u mnie stworzy się konflikt i muszę to ręcznie ogarniać>.
Więc no działa ale mogłoby być bardziej idioto odporne ;)

[meczace_loginy]

Największym problemem w Keepass jest synchronizacja danych

@paliwoda: Problemem? Chyba zaletą.