Är det jobbigt med lösenordshanterare?

@Locos:
Vad bra att du fått igång en lösenordshanterare. Efter jag läst tråden så ville jag tillägga några saker som jag tycker är viktigt.

Spara INTE mail-lösenordet i Lastpass. Ha ett bra lösenord och 2-stegs verifiering på mailen. Är ju bara några lösenord att komma ihåg så kom ihåg gmail, hotmail, paypal och några viktiga till. Alla har ju 2-stegs verifiering så där kan man ha kortare lättare, men inte för lätta lösenord.

2-stegs verifiering på alla konton som går (någon har redan nämnt det i tråden)

Om du är på en okänd dator och ska logga in skulle jag skriva av det långa jobbiga från mobilen istället för att logga in på Lastpass på den datorn.

Edit: Har inte lastpass själv på mobilen (jag kör keepass) men det är lite krångligare på mobilen, men inte för jobbigt det lilla jag provat.

Egentligen skulle man kunna ha sitt lösenord till sin mail eller paypal, men med förutsättningen att 2-stegs verifiering är på...

...Men om du på något sätt inte får tillgång till din lösenordhanterare genom konkurs, hackning eller glömmer ditt huvudlösenord så blir du helt utestängd från din mail och paypal, vilket gör att du inte kan reseta några som helst konton eller komma åt dina Paypal-pengar.

Så jag anser att bäst är att ha en svårt lösenord till mailen men ändå något man kommer ihåg utanför sin lösenordshanterare. Att inte ha lösenordet i t.ex. lastpass gör att du skriver det oftare och glömmer inte bort det lika lätt.

Edit: Om du skriver upp lösenordet på ett papper och lagrar i ditt bankfack hemma så kan man ju använda dig av en lösenordshanterare och svårt slumplösenord.

Lösenordshanterare är ju en kompromiss. Det absolut bästa vore att ha 32 långa random lösenord direkt i skallen, men det går ju inte.

Personligen är det Keepass som gäller med roterande lösenord och offline backup lite då och då samt MFA på allt som tillåter. Nackdelen med t ex Keepass är ju att det är offline, så rent krasst är dessa mer utsatta för Brute force attacker, men jag gillar att det är Open Source.

Det är en befrielse när man börjar få ordning på alla sina konton. Man får sådan ordning på vilka konton man har med lösenordshanterare, bara det är ensamt värt att använda en sådan. Du har 2-stegs verifiering på alla mail och google konton väl?

Jag testade nu och ser inget Bank-ID på Paypal. Sms-kod med 2-stegs verifiering var det enda jag såg.