Lösenordshanterare - frågor och rekommendationer

Det där känns nog som att det blir standardsvaren för de flesta lösenordshanterarna.

Vad gäller sista frågan kanske varianter i stil med https://1password.com/families/ eller https://www.lastpass.com/family-password-manager fungerar, men misstänker att det snarare är att frivilligt välja att dela konton, snarare än att ha någon som kan se alla ens konton utan att man väljer något (men kanske? tänker barnläge, typ).

Har du Lastpass premium (som kostar ¤3 per månad) så lagras alla uppgifter via dem och synkas mellan allt som är anslutet till det kontot.

Precis som @immutable, så använder jag Bitwarden. Har haft Safe in Cloud under några år, men Bitwarden ger mer + det är open source, vilket låter vem som helst att se hur ens data är lagrad. Man kan även installera Bitwarden på ens egna server och ansluta till den. Kan endast yttra mig om dessa två tjänsterna, då jag bara har testat andra tjänster (LastPass, Kaspersky Password Manager, Dashlane, 1Password och några till) under en mycket begränsad period. Har inte stått ut med dom, då de var (enligt mig) sämre än vad Safe in Cloud var (mindre frihet bland formulären i tjänsterna)... och nu Bitwarden.

• Kan jag se vilka konton (kontonamn eller mejladresser) som finns sparade, till vilka sidor?

  • Du bestämmer över den data som du lägger in - oavsett lösenordshanteringstjänst. Du kan lägga in vad som helst, till och med anteckningar.

• Kan jag se lösenord (antar nej)?

  • Jadå. Det kan du. Som vad @immutable skrev, så klickar/trycker du bara på det lilla ögat till höger om lösenordet, så visas det i klartext.

• Kan man ha på vilka enheter/hur många enheter samtidigt? (beror väl på tjänst)

  • När det kommer till Bitwarden, så kan du använda vilken tjänst som helst. Till skillnad från Safe in Cloud, så kan du nå din data vart du vill genom vault.bitwarden.com. Safe in Cloud har (ännu) ingen webbsida där du kan nå all din data. Om du vill fixa in autofyll till webbsidor, så måste du ha både Safe in Cloud-programmet och tillägget installerade. Med Bitwarden behöver du endast tillägget.

• Autofyller den? Eller får man "högerklicka" och välja "fyll i"? Hur fyller den i på android?

  • Efter egen erfarenhet, så känner Bitwarden av inloggningsformulär mycket bättre, än vad Safe in Cloud gör. Den sistnämnda tjänsten känner av även i appar, men Bitwarden gör jobbet mycket bättre, enligt mig.

• Måste man ha 2FA för att kunna logga in? (INGA bra erfarenheter med 2FA)

  • Safe in Cloud kräver endast huvudlösenordet för att logga in, men du kan ändra till att logga in med PIN-kod, fingerläsning, eller lösenord (tror det var de enda). Eftersom du kan nå Bitwarden överallt, så kan du använda dig av tvåstegsverifikation för ditt konto där.

  • Måste dock fråga dig, varför har du inga bra erfarenheter av tvåstegsverifikationer?

  • För att använda tvåstegsverifikationer för dina konton som du lägger in på Bitwarden, så måste du betala $10 per år (vilket är i skrivande stund 93,51 kr). Du kan lägga in koden (eller vad man nu kan kalla den för) för tvåstegsverifikationen för din data, men du kan inte använda själva funktionen förrän du betalar den. Detta gäller även när du har Bitwarden på en egen server (har kontaktat dem och fått svar om det).

• Kan jag vara "admin" på kontot och ha svärmor och svärfar som "users" typ? Dom är nog mer än glada om jag kan komma åt deras, men jag vill inte att någon annan ska kunna komma åt mitt..

  • Med Bitwarden kan du skapa kollektioner för att kunna dela din data med andra och vice verse. En kollektion för två personer är helt gratis, men om man vill lägga till fler personer, så får man betala som minst $1 per månad (vilket är 9,35 kr i skrivande stund) för fem användare. Det finns såklart fler alternativ att välja mellan.

  • Jag låter morsan dela sin data med mig, vilket har gjort nytta i vissa situationer. Väldigt smidigt!

En sak till. Testa dig fram. Installera ett gäng lösenordshanteringstjänster (en efter en) och se vilken som du - personligen - tycker är bäst för just dig. Är du inte nöjd med någon, ta bort all data + kontot och testa en annan. Bästa tipset är ju att lägga in data om ett enda konto och prova dig fram.

Värt att nämna, är att Safe in Cloud lagrar all data krypterad i en databasfil som du kan se och hantera genom önskad molntjänst (till exempel Dropbox). Bitwarden lagrar datan krypterad på deras (eller ens egna) server.

En till sak. Bitwarden erbjuder rapporter om ens lösenord, till exempel om en tjänst man använder sig av (exempelvis Adobe) har blivit hackat och därmed fått en lösenordsläcka. Man kan även se vilka webbsidor som inte har https:// i början av webbadressen, plus mer. Dessa funktioner anser jag är väldigt bra att ha!

Bitwardens hjälpsida är väldigt användbar vid frågor om deras tjänst. De tar även upp vad som händer om deras tjänst blir hackad.

Jag kör lastpass och tvingar mina medarbetare att göra det, vi har en företagstjänst. Det är rent ut sagt ett helvete att få folk att förstå att de måste använda lösenordshantering för det får inte ha lätta lösenord och de får inte ha samma lösenord på fler ställen. Vad jag menar är, testa den/de kandidater du har på de som faktiskt ska använda tjänsten och låt de välja, min erfarenhet är att om användaren känner sig delaktig i ett beslut så är användargraden betydligt högre. Om man inte använder lösenordshanteringen fullt ut kan den vara mer till last än till hjälp.

Personligen älskar jag lastpass och sedan iOS 12 kan den ju ersätta iphonens egen lösenordshantering vilket är grymt, vet ej hur det ser ut på android men det varierar väl beroende på telefon och android-version. Så om alla har Samsung kanske Samsung har ett alternativ som kanske är enklare/bättre integrerat.

Varsågod Om Bitwarden inte känner igen de inloggningsuppgifter som du har angett och gått vidare med, så frågar tjänsten om du vill spara uppgifterna När jag ska skapa ett nytt konto, så väljer jag att skapa ett nytt objekt i Bitwarden och skriver in användarnamn/e-postadress och webbadressen, med https://. Lösenordet låter jag BItwarden själv generera fram. När jag är nöjd, kopierar jag lösenordet, sparar objektet och klistrar in lösenordet i formuläret. Supersmidigt!

Underbart ^^ Vad för saker hade du önskat fanns i Bitwarden då?

Vad finns det egentligen för alternativ som man kan hosta själv? Tycker annars lastpass är schysst.

Skickades från m.sweclockers.com

Angående att du vill att den ska automatiskt spara till en samling, så föreslås alltid ditt egna konto av säkerhetsskäl. Men om du är inne i en samling via filtreringspanelen och lägger till ett objekt därifrån, så föreslås den samlingen istället.

Bra att du är mycket nöjd trots allt ^^

Vad jag vet på rak arm, så är Bitwarden det enda valet gällande self-hosting. Om du vill lagra allt lokalt, så kan du ta en titt på KeePass Password Safe, som använder sig av öppen källkod.

Men tänk då på att du måste hålla koll på vart du har databasfilen! När du vill komma åt lösenorden/anteckningarna/whatever, så måste du importera den kanske varje gång du ska komma åt databasen. Många av de kompatibla programmen och applikationerna kan dock komma ihåg vilken databas du först valde.

Om du vill vara på den säkra sidan och inte riskera att slarva bort databasfilen, så kan jag rekommendera Bitwarden

Jag använder Enpass. Den lagrar all data lokalt, . Jag synkar olika enheter via en krypterad fil på onedrive.

https://www.enpass.io/