Fyndigt sätt att spara alla lösenord?

Körde keypass innan men gick över till BitWarden för några år sen, najs att man kan self hosta också o att allt är såklart open source.

Jag minns tyvärr inte.

Proton pass - jävligt bra - Skapa nycklar, den låser sig efter en tid som man själv ställer in. Du måste varifera dig i tre steg första gången du loggar in. Sedan har man ett lösenord för att låsa upp. Stödjer Android, firefox och så vidare... allt lika på varje enhet.

https://proton.me/pass

Men det gick blixtsnabbt för sidan att få ditt lösenord 😂

Troligtvis denna:

https://www.grc.com/haystack.htm

Kommentar från 2008… tiderna förändras!

Best practice:

1. Använd inte lösenord, använd långa lösenfraser ("Min pappa brukade knulla mamma under granen på julafton")
2. Kryptera alla dina hårddiskar (default på Mac) och enheter
3. Lägg dina lösenfraser i ett kalkylark eller använd en egenprogrammerad klient, naturligtvis krypterat

Vill man ha bekvämlighet o.s.v. med automatisk hämtning o.s.v. riskerar man att bli äPd. Likaså om man använder kommersiella lösningar, särskilt closed source som lägger lösen på en server på nätet…

Bitwarden, open source å funkar på alla plattformar. En lösenordshanterare som lär ha mindre risk att hackas. På så vis kan man ha olika lösenord för alla olika tjänster, vilket är bra ifall du använder nån tjänst som av nån anledning lagrar lösenorden i klartext, som sen hackas, så blir du åtminstone inte hackad hos alla tjänster i samma veva.

Kör även med lösenordsfraser i stället för lösenord. En mening är lättare att komma ihåg för dig å på tok för lång för en dator att brute forca. Om en tjänst vägrar låta dig använda fraser å i stället uppmuntrar till slumpmässiga tecken, stor liten, siffra, å specialsymbol å max 8 tecken vilket leder till att alla kör med Pa$$w0rd1, så är det bäst att helt enkelt undvika den tjänsten helt, då den kommer att hackas förr eller senare med en sådan rutten säkerhetspolicy.

Ännu ett trick är att köpa domän å använda olika e-post adresser till alla olika tjänster också. Om du då ger ut en unik address till ett företag, och det företaget sedan säljer din e-pot till postkodlotteriet, då vet du vem som brutit mot lagen å vem du ska anmäla för brott mot GDPR.