Re: Politică parole/password manager

How about https://www.passwordstore.org/ ?

În spate e Git + PGP

2017-10-12 2:42 GMT-07:00 Andrei-Florian Staicu <[email protected]>:
> Uita-te pe aici: https://keepass.info/plugins.html
> In special la Backup & Synchronization.
>
> On Thu, Oct 12, 2017 at 12:38 PM Adrian Popa <[email protected]>
> wrote:
>
>> Ok, keepass arată bine și văd că are clienți pentru o groază de platforme,
>> inclusiv CLI. Dar cum funcționeaza sincronizarea cu NextCloud? Din câte văd
>> pluginul de Nextcloud seamănă cu un client web de management al parolelor.
>> Face și sincronizare gen dropbox?
>> Mă gândeam la un daemon keepass la care să se sincronizeze clientul.
>> Presupun că dacă mut fișiere poate exista riscul de suprascriere dacă
>> modific parole pe 2 clienți offline și după le sincronizez online...
>>
>> 2017-10-12 12:03 GMT+03:00 Alexandru Juncu <[email protected]>:
>>
>> > +1 pentru NextCloud
>> >
>> > On Oct 12, 2017 10:00, "Andrei-Florian Staicu" <[email protected]>
>> > wrote:
>> >
>> > > Salut,
>> > > Ai incercat KeePass cu NextCloud Keeweb si (pentru Chrome) chromeIPass?
>> > >
>> > > On Thu, Oct 12, 2017 at 11:44 AM Adrian Popa <[email protected]
>> >
>> > > wrote:
>> > >
>> > > > Salutare tuturor!
>> > > >
>> > > > A trecut ceva timp de când mi-am revizuit politica de parole și
>> > > > data-breach-ul de la yahoo demonstrează încă odată că e o idee rea să
>> > > > refolosești o parola pe mai multe site-uri (guilty!), așa că e timpul
>> > > > pentru o schimbare (de parole).
>> > > >
>> > > > Mă gândesc că am 2 variante:
>> > > > 1. Îmi aleg o parolă de bază suficient de strong (lungă, etc) la care
>> > > adaug
>> > > > un pre/post-fix cu numele site-ului ca să o pot compune on demand.
>> > > Avantaj
>> > > > e că țin minte toate parolele, dezavantaj e că cineva care mi-a
>> dibuit
>> > o
>> > > > parolă le poate dibui și pe restul...
>> > > >
>> > > > 2. Folosesc un password manager, ca restul lumii în mileniul 3. Dar
>> > aici
>> > > > intervin lenea și paranoia:
>> > > >
>> > > > a) Trebuie să am client pe toate browserele (Chrome/Firefox pe
>> > > > Linux/Windows/Android) și login-ul trebuie să fie cât mai simplu. Am
>> > > > încercat LastPass în trecut, dar nu știu de ce nu m-a convins...
>> > > >
>> > > > b) Aș prefera să-mi țin datele în "cloud"-ul meu de acasă, pe
>> persoană
>> > > > fizică și clienții să meargă offline, și să se sincronizeze când mă
>> leg
>> > > cu
>> > > > VPN acasă. Nu am încredere în providerii high-profile, chiar dacă îmi
>> > țin
>> > > > doar datele criptate (parcă și LastPass a avut probleme).
>> > > >
>> > > > Așa că - ce variantă îmi recomandați? Pentru #2 există ceva
>> Open-Source
>> > > > care poate rula self-contained?
>> > > >
>> > > > Mersi!
>> > > > _______________________________________________
>> > > > Offtopic mailing list
>> > > > [email protected]
>> > > > http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro
>> > > >
>> > > --
>> > > Beware of programmers who carry screwdrivers.
>> > > _______________________________________________
>> > > Offtopic mailing list
>> > > [email protected]
>> > > http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro
>> > >
>> > _______________________________________________
>> > Offtopic mailing list
>> > [email protected]
>> > http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro
>> >
>> _______________________________________________
>> Offtopic mailing list
>> [email protected]
>> http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro
>>
> --
> Beware of programmers who carry screwdrivers.
> _______________________________________________
> Offtopic mailing list
> [email protected]
> http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro



-- 
Mihai Maruseac (MM)
"If you can't solve a problem, then there's an easier problem you can
solve: find it." -- George Polya

_______________________________________________
Offtopic mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/offtopic_lists.lug.ro