KeePass - hur gör ni? - Hobby, fritid och livsstil

2017-03-19 14:11

Permalänk

Icte

Medlem ★

Plats: Stockholm
Registrerad: Sep 2013

●

KeePass - hur gör ni?

Hej!

Med hela Prisjakt-skandalen och läckta användarnamn (samt förmodligen lösenord) så har jag fått nog och vill nu börja använda mig av en lösenordsdatabas, specifikt KeePass (litar inte på online-baserade lösenordshanterare som t.ex. LastPass). Jag har läst på lite om hur det fungerar men är lite osäker på hur jag ska sätta upp systemet för maximal säkerhet och tillgänglighet.

Min nuvarande tanke är att använda mig av KeePass portable på en USB sticka tillsammans med .kdb filen vars master passphrase jag kommer att byta ut frekvent. Detta kommer dock kräva att jag kommer att vara tvungen att ha med mig USB stickan överallt och tappar jag bort den (osannolikt då jag har bra koll på mina prylar men man vet aldrig) så blir jag tvungen att skapa en ny .kdb - fil och ändra lösenord på alla platser återigen.

En annan tanke är att ha .kdb filen på min Android telefon och använda KeePassDroid appen för att kunna få tillgång till innehållet men detta känns som ett mindre säkert alternativ än USB-stickan (visserligen lite svårare att tappa bort men telefonen har konstant access till Internet och man vet aldrig vem som kan få tillgång till denna och därmed .kdb filen).

Jag har läst att man kan lägga upp .kdb filen på en molnbaserad tjänst utan att behöva sova dåligt då det tar väääldigt lång tid för en dator att dekryptera innehållet så länge som man har ett väldigt starkt masterlösenord. Vissa rekommenderar även att ändra master-lösenordet till filen regelbundet, men genom att lagra .kdb filen i en molnbaserad tjänst så bör det väl alltid finnas en gammal kopia kvar med det äldre master-lösenordet vilket gör det lönlöst att behöva byta master-lösenordet till .kdb filen frekvent - eller?

Hur som helst - Ni med KeePass, vad rekommenderar/gör ni? Hur hanterar ni KeePass och era .kdb filer? Är det KeePass 2.x som rekommenderas i dagsläget eller fungerar 1.x lika bra? Finns det överhuvudtaget något skäl till att köra den äldre varianten?

Tack för svar!

Visa signatur

12c/24t 4.0GHz (Zen²) • 2x16GiB 3200MHz C14 • RTX 2080 FE 1965MHz 7000MHz • X570 I PW • Ghost S1 MKII

Rapportera Redigera

Citera flera Citera

2017-03-19 14:19

Permalänk

m4gnify

Medlem ★

Plats: Norrtälje
Registrerad: Sep 2011

●

Jag har min databas-fil på min Dropbox (och några säkerhetskopior på andra ställen), har inte tänkt på det så mycket mer än att den är lättillgänglig där.
Risken att någon tar sig in där OCH crackar lösenordet till databasen är nog inte så stor.

Rapportera Redigera

Citera flera Citera

2017-03-19 14:22

Permalänk

sky90

Medlem

Registrerad: Jul 2015

●

@Icte: Jag kör KeePass 2.x, finns till Linux och Windows och funkar bra. Så som jag använder det är att jag installerar KeePass på dom datorerna jag vill ha det på och spar lösenordsfilen på en pinne. Importerar du databasen ligger den kvar på datorn så du behöver inte ha pinnen med dig hela tiden, eller alls.

Mycket mer än så har jag kanske inte att tillägga.

Rapportera Redigera

Citera flera Citera

2017-03-20 11:44

Permalänk

candyraver

Medlem ★

Plats: Sweden
Registrerad: Nov 2006

●

Även jag har min databas på dropbox (så är den alltid synkad..) med ett flertal appar på telefon, ipad, mac, pc... finns många som läser keepass databasen. Jag har även en .exe runtime och en .app i min dropbox som jag kör exe-filen ifrån om det krävs. (Cloud USB-Drive?)... vet jag inte om nått heter men har jag en Windows dator med internet så kommer jag åt mina passwords..

Visa signatur

Baaahh

Rapportera Redigera

Citera flera Citera

2017-03-21 14:40

Permalänk

Ohem

Medlem ★

Plats: Höganäs
Registrerad: Aug 2002

●

KeePass + Dropbox här.

Visa signatur

Rapportera Redigera

Citera flera Citera

2017-03-21 14:46

Permalänk

LINJEinc

Medlem ★

Plats: Vaasa/Finland
Registrerad: Dec 2001

●

KeePass + Dropbox här också, så databasen alltid är syncad.

Visa signatur

Rapportera Redigera

Citera flera Citera

2017-03-21 14:47

Permalänk

backfeed

Medlem ★

Plats: Westrobothnia
Registrerad: Okt 2008

●

KeePass + Dropbox för mig också (med Keepass2Android på telefonen), även om jag funderar på att gå över till MegaSync istället (eftersom de lagrar allt krypterat utan möjlighet för MegaSync själva att komma åt filerna överhuvudtaget).

Visa signatur

5950X, 3090

Rapportera Redigera

Citera flera Citera

2017-03-22 09:51

Permalänk

a08steis

Medlem

Plats: GBG
Registrerad: Apr 2010

●

Jag kör KeePass + Dropbox.
Dropboxen är kopplad till min Synology också som gör en backup varje natt på hela dropboxen (tar inte bort något).

Rapportera Redigera

Citera flera Citera

2017-03-22 09:55

Permalänk

Mocka

Medlem ★

Plats: Göteborg
Registrerad: Jul 2004

●

Jag kör KeePass och filen på datorn Kanske inte är bra?

Visa signatur

Rapportera Redigera

Citera flera Citera

2017-03-24 13:18

Permalänk

Pepsin

Medlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Citat:

Jag har läst att man kan lägga upp .kdb filen på en molnbaserad tjänst utan att behöva sova dåligt då det tar väääldigt lång tid för en dator att dekryptera innehållet så länge som man har ett väldigt starkt masterlösenord.

Japp, och med "väääldigt lång tid" så menas århundraden om du har ett starkt lösenord

Största anledningen att byta lösenord då och då är ifall man använt samma på någon tjänst som blivit kompromissad eller det på något annat sätt läckt ut. Är det ett lösenord du bara använder till kdb filen behöver du inte ändra så ofta. Det gör bara att det blir svårt att komma ihåg och du kanske skriver upp det på en massa ställen.

Visa signatur

Ryzen 7 3800X, Asus Prime X370 Pro, 32 GB LPX 3600, Gainward RTX 3060 Ti Ghost, 7 TB SSD + 4 TB HDD

Rapportera Redigera

Citera flera Citera

2017-03-25 15:37

Permalänk

AdAm25

Medlem

Registrerad: Mar 2009

●

ingen som rekommenderar lastpass?

Rapportera Redigera

Citera flera Citera

2017-03-25 15:43

Permalänk

Conditioned

Medlem

Plats: Mars
Registrerad: Dec 2009

●

Skrivet av AdAm25:

ingen som rekommenderar lastpass?

Gå till inlägget

De har blivit hackade iaf 3 gånger i modern tid (säg 5 år) som jag kan komma ihåg.

Visa signatur

Jag är inte blek, jag är Nerdchic.

Rapportera Redigera

Citera flera Citera

2017-03-28 10:08

Permalänk

Pepsin

Medlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Skrivet av Conditioned:

De har blivit hackade iaf 3 gånger i modern tid (säg 5 år) som jag kan komma ihåg.

Gå till inlägget

Dock kom aldrig några lösenord från användares valv på vift. Senast blev de inte hackade utan man upptäckte vissa säkerhetsbrister i deras plugins som hade kunnat användas för att stjäla lösenord.

Nackdelen med Lastpass är dels att de är så stora att de oftast är målet för hackare. Sedan har de kanske försökt göra det lite väl bekvämt med browser-plugins och appar som automatiskt plockar ut lösenordet och fyller i formulär. Med ett sådant system finns det alltid risk att någon webbsida lyckas lura pluginet att spotta ur sig lösenordet.

Med Keepass är det lite mer manuellt jobb, och du är själv ansvarig för databasen. Men det kan potentiellt vara säkrare beroende på hur du hanterar det.

Visa signatur

Ryzen 7 3800X, Asus Prime X370 Pro, 32 GB LPX 3600, Gainward RTX 3060 Ti Ghost, 7 TB SSD + 4 TB HDD

Rapportera Redigera

Citera flera Citera

2017-03-28 23:09

Permalänk

Conditioned

Medlem

Plats: Mars
Registrerad: Dec 2009

●

Skrivet av Pepsin:

Dock kom aldrig några lösenord från användares valv på vift. Senast blev de inte hackade utan man upptäckte vissa säkerhetsbrister i deras plugins som hade kunnat användas för att stjäla lösenord.

Nackdelen med Lastpass är dels att de är så stora att de oftast är målet för hackare. Sedan har de kanske försökt göra det lite väl bekvämt med browser-plugins och appar som automatiskt plockar ut lösenordet och fyller i formulär. Med ett sådant system finns det alltid risk att någon webbsida lyckas lura pluginet att spotta ur sig lösenordet.

Med Keepass är det lite mer manuellt jobb, och du är själv ansvarig för databasen. Men det kan potentiellt vara säkrare beroende på hur du hanterar det.

Gå till inlägget

Säkerligen https://arstechnica.com/security/2017/03/potent-lastpass-expl...

Visa signatur

Jag är inte blek, jag är Nerdchic.

Rapportera Redigera

Citera flera Citera

2017-03-29 19:25

Permalänk

anon5930

Inaktiv

Registrerad: Jan 2002

●

Jag kör KeePass lokalt i hemnätverket. Den ligger lagrad på mitt FreeNAS-system och backupas även på på extern lagringsmedia. Den lämnar dock inte mitt hemnätverk.

Rapportera Redigera

Citera flera Citera

KeePass - hur gör ni?

KeePass - hur gör ni?

Externa nyheter

Spelnyheter från FZ